Coldcard lộ lỗ hổng RNG chết người: 70 triệu USD bốc hơi khỏi 1.196 ví chỉ trong 41 phút

70 triệu USD. 41 phút. 1.196 ví Bitcoin bị quét sạch. Không một đòn tấn công vật lý nào. Không một lần nhập passphrase sai. Không một cú click vào link phishing. Chỉ im lặng. Và những con số trên blockchain là toàn bộ hiện trường. Đằng sau con số là cả một vụ án mạng không lời. Sự kiện này đặt dấu hỏi lớn lên toàn bộ ngành hardware wallet, thứ vốn được quảng cáo như boongke hạt nhân cho Bitcoin. Coldcard, sản phẩm của công ty Canada Coinkite, từ lâu đã chiếm vị trí đặc biệt trong cộng đồng Bitcoin tối thượng. Nó không có màn hình cảm ứng, không bluetooth, không kết nối không dây. Nó được tung hô là thiết bị lạnh đáng tin cậy nhất để giữ khóa riêng. Vậy mà vào cuối tháng 7/2026, các nhà nghiên cứu tại Galaxy Research và Block Research đã dựng lại một chuỗi tấn công khiến những chiếc ví bất khả xâm phạm này bị rút sạch như thể chủ nhân đã tự tay giao khóa. Điều đáng sợ nhất không phải là số tiền, mà là phương thức. Kẻ tấn công không hề biết trước địa chỉ ví của nạn nhân. Hắn cũng không cần xâm nhập vào thiết bị. Hắn chỉ cần khai thác một điểm yếu nằm sâu trong bộ phận tạo số ngẫu nhiên, RNG, của firmware. Đầu năm 2021, một lỗi mã hóa trong quá trình phát triển của Coinkite đã khiến các tác vụ tạo seed rơi vào một nguồn dự phòng yếu ớt. Thay vì sử dụng nguồn entropy mạnh từ chip bảo mật, seed được sinh ra từ một tổ hợp giá trị cực kỳ hạn chế: số serial của thiết bị và đồng hồ thời gian thực. Một sai lầm tưởng như kỹ thuật vụn vặt, nhưng hậu quả là thảm khốc. Với một seed Bitcoin chuẩn BIP39, entropy là 128 đến 256 bit. Không gian tìm kiếm là 2 mũ 128, một con số lớn đến mức toàn bộ sức mạnh tính toán của nhân loại trong nhiều thế kỷ cũng không thể vét cạn. Thế nhưng, trong các ví bị ảnh hưởng, entropy này sụp đổ xuống còn khoảng 2 mũ 32. Đó là hơn 4 tỷ khả năng, một con số mà kẻ tấn công có thể dễ dàng dựng thành danh sách trên một chiếc máy tính để bàn tầm trung. Bốn tỷ nghe có vẻ nhiều, nhưng với thao tác tính toán hiện đại, toàn bộ không gian đó có thể được quét trong vài giờ. Các nhà nghiên cứu Block ước tính kẻ tấn công không hề đoán từng địa chỉ một. Hắn tạo seed, chuyển thành địa chỉ, rồi quét blockchain công khai để tìm những địa chỉ có số dư. Chỉ những ví có tiền mới bị quét sạch, một chiến dịch tự động hóa hoàn hảo với chi phí gần như bằng không. Manh mối tại hiện trường cho thấy hành vi rất kỹ lưỡng: có ba khối giữa các đợt quét không có hoạt động rút tiền. Điều này cho thấy kẻ tấn công đã chia nhỏ các giao dịch, cố tình giữ nhịp với nhịp xác nhận của mạng lưới, có thể để tránh kích hoạt hệ thống cảnh báo của sàn giao dịch, hoặc để tối ưu hóa phí. Một vụ án hoàn hảo về mặt kỹ thuật. Trong vòng 41 phút, hơn 1.196 ví bị cuỗm toàn bộ số dư, tổng trị giá gần 70 triệu USD, con số gần gấp đôi ước tính ban đầu là 38 triệu USD. Khi báo cáo đầu tiên xuất hiện, cả cộng đồng còn nghĩ đây là một vụ hack phức tạp từ một tổ chức tinh vi. Nhưng sự thật phũ phàng hơn nhiều: kẻ tấn công chỉ cần một máy tính, một danh sách seed yếu và một chút kiên nhẫn. Đằng sau con số là cả một vụ án mạng không lời. Nhưng điểm mù lớn nhất không nằm ở Coldcard. Phản ứng ngay lập tức đến từ những tiếng nói lớn nhất trong ngành. CZ, người sáng lập sàn giao dịch tiền mã hóa lớn nhất thế giới, đã cảnh báo: ngay cả hardware wallet cũng có thể có lỗ hổng. Với một người từng nhiều lần khuyến nghị tự lưu trữ, phát biểu này là một cú sốc. Ông nói rõ, trích nguyên văn: 'Không có gì là 100%.' Coinkite đã nhanh chóng phát hành bản vá firmware. Nhưng bản vá này chỉ ngăn những seed mới được tạo ra sau khi cài đặt. Còn những seed đã bị tổn thương, những seed được sinh ra trong khoảng thời gian từ tháng 3/2021 đến tháng 7/2026, thì không có cách nào hồi phục. Tệ hơn, người dùng không thể tự kiểm tra xem seed của mình có nằm trong vùng nguy hiểm hay không. Không có công cụ nào chạy trong nhà để xác định điều đó. Họ chỉ có thể chờ đợi. Có một chi tiết gây tranh cãi: thông báo ban đầu của Coinkite không đề cập đến dòng sản phẩm Mk2, một phiên bản vẫn được đông đảo người dùng sử dụng. Phải đến khi Block Research lên tiếng, vấn đề Mk2 mới được phơi bày. Sự thiếu minh bạch này có thể đã làm trầm trọng thêm cuộc khủng hoảng niềm tin, và khiến những người dùng đang bối rối phải tự mày mò tìm kiếm thông tin giữa lúc hoảng loạn. Vài tuần sau sự kiện, Block Research cho biết đã chuyển toàn bộ hồ sơ điều tra, bao gồm các địa chỉ ví và dữ liệu giao dịch, cho cơ quan thực thi pháp luật. Bốn địa chỉ chứa số Bitcoin trộm được vẫn chưa được di chuyển tại thời điểm bài viết. Không có gì đảm bảo chúng sẽ không bị tẩu tán trong những ngày tới, và nếu số Bitcoin này được đưa lên sàn, rất có thể thị trường sẽ đón nhận một cú sốc thanh khoản nhỏ. Có một nghịch lý đáng suy ngẫm. Nhiều người sẽ đổ lỗi cho Coldcard, cho Coinkite, cho chất lượng kém của một sản phẩm được ca ngợi là đỉnh cao bảo mật. Nhưng nhìn sâu hơn, vụ việc này không chỉ là lỗi của riêng một hãng. Nó phơi bày một giả định sai lầm mang tính hệ thống: rằng một thiết bị phần cứng, chỉ cần được sản xuất tử tế, là đủ để chống lại mọi hình thức tấn công. Thực tế chứng minh điều ngược lại. Thứ được gọi là lớp bảo vệ cuối cùng cũng có thể là lớp bảo vệ duy nhất, và khi lớp đó gãy, toàn bộ tòa nhà sụp đổ. Câu chuyện cũng cho thấy sức mạnh của phòng thủ theo chiều sâu. Nếu người dùng sử dụng thêm một lớp passphrase BIP39, một chuỗi ký tự bí mật được thêm vào seed, thì ngay cả khi seed bị dựng lại, kẻ tấn công vẫn không thể tiếp cận tiền nếu thiếu passphrase. Nhưng nghiên cứu của Block chỉ ra rằng nhiều ứng dụng ví trên điện thoại, nơi người dùng thường khôi phục và quản lý seed, thậm chí không hỗ trợ BIP39 passphrase. Đây là một lỗ hổng sinh thái, không phải lỗi của riêng một thiết bị. Đằng sau con số là cả một vụ án mạng không lời. Nhưng thủ phạm thật sự có thể là sự tự mãn. Kẻ tấn công đã chứng minh rằng địa chỉ trên blockchain là công khai biến thành vũ khí lợi hại: chỉ cần tạo ra một lượng lớn seed yếu, chuyển thành địa chỉ, rồi đối chiếu với số dư trên chuỗi. Với chi phí gần như bằng không, hắn có thể rà quét vô hạn và tấn công bất kỳ ai vẫn còn giữ tài sản trong một seed yếu. Quan trọng hơn, các chuyên gia dự đoán những seed yếu chưa bị quét có thể vẫn đang nằm yên ngoài kia. Kẻ tấn công có thể đã xây dựng một hệ thống tự động liên tục dò tìm. Nếu bất kỳ ai chuyển tiền vào một địa chỉ có nguồn gốc từ seed yếu, số tiền đó có thể bị cuốn đi ngay lập tức. Vậy người dùng nên làm gì bây giờ? Câu trả lời mang tính hành động, không mang tính an ủi: bất kỳ ai từng tạo seed trên Coldcard trong khoảng thời gian từ năm 2021 đến nay nên giả định rằng seed của họ đã nằm trong vùng nguy hiểm. Đừng chờ đợi thông báo xác nhận. Hãy chuyển toàn bộ tài sản sang một seed mới, được tạo từ một thiết bị đã cập nhật firmware mới nhất. Hãy thêm passphrase. Hãy cân nhắc sử dụng đa chữ ký nếu số tiền lớn. Đây không phải là lời khuyên để hạ thấp Coldcard, mà là một sự thừa nhận hiện thực: không một lớp bảo vệ đơn lẻ nào là bất khả chiến bại. Các nhà phân tích gọi vụ việc này là một cú sốc cấu trúc đối với niềm tin vào ngành lưu trữ lạnh. Nhưng điều khiến nó trở nên đáng giá không phải là sự sụp đổ của một thương hiệu, mà là lời nhắc nhở rằng bảo mật là một quá trình liên tục, không phải một sản phẩm. Sự kiện lần này có thể sẽ làm thay đổi bản đồ cạnh tranh của ngành: các giải pháp MPC, nơi private key được chia thành nhiều mảnh và không bao giờ xuất hiện trọn vẹn trên một thiết bị, đang có một chiến dịch quảng bá lợi thế hiếm có. Các dịch vụ lưu ký tập trung cũng đang giương cao khẩu hiệu: chúng tôi có đội ngũ theo dõi và bảo hiểm. Nhưng dữ liệu không nói dối: mọi mô hình đều có rủi ro riêng, và việc đặt toàn bộ niềm tin vào một thiết bị duy nhất, dù là thiết bị đắt tiền đến đâu, là một sai lầm định giá. Trong những tuần tới, giới phân tích sẽ theo dõi bốn địa chỉ chứa Bitcoin bị đánh cắp. Nếu chúng bị chuyển lên sàn, hãy chuẩn bị cho một đợt biến động giá. Nhưng có một tín hiệu đáng chú ý hơn nhiều: liệu Coinkite sẽ minh bạch đến đâu trong việc công bố tất cả các dòng sản phẩm bị ảnh hưởng? Liệu các hãng hardware wallet khác có dám mở mã nguồn và thuê bên thứ ba kiểm toán lại toàn bộ quy trình RNG của mình? Liệu cộng đồng có sẵn sàng từ bỏ cái tôi của mình để thừa nhận rằng không có nơi trú ẩn an toàn tuyệt đối? Bốn tỷ khả năng, bảy mươi triệu đô la, một nghìn một trăm chín mươi sáu ví. Tất cả chỉ từ một lỗi nhỏ trong dòng mã nguồn, nằm im trong bốn năm. Đó không phải là vụ án mạng của Coldcard. Đó là vụ án mạng của sự kiêu ngạo công nghệ.