Khả năng tự quản lý tài sản mà không cần qua trung gian luôn là sức hút lớn nhất của Bitcoin. Nhiều nhà đầu tư đã lựa chọn ví lạnh ngoại tuyến nhằm né tránh các nguy cơ bị tin tặc nhòm ngó.
Lớp áo giáp quan trọng nhất của các thiết bị ví lạnh là chuỗi từ khóa khôi phục bảo mật. Nếu nắm được chuỗi ký tự này, bất kỳ ai cũng có thể chiếm quyền kiểm soát toàn bộ số tiền số bên trong.
Thế nhưng, sự an toàn tuyệt đối của ví lạnh đang bị đặt dấu chấm hỏi lớn. Gần đây, tin tặc đã lợi dụng một lỗ hổng cũ trên thiết bị Coldcard để cuỗm đi 1.367 Bitcoin, tương đương khoảng 89 triệu USD.
Nguyên nhân xuất phát từ một lỗi phần mềm nghiêm trọng ở các mẫu ví sản xuất năm 2021. Thay vì tạo ra chuỗi từ khóa ngẫu nhiên, hệ thống lại lập trình theo quy luật dễ đoán dựa trên số seri thiết bị.
Hai mẫu ví lạnh Coldcard do hãng Coinkite sản xuất. Ảnh: Coldcard
Hãng Coinkite lập tức tung bản vá lỗi khẩn cấp cho người dùng. Dẫu vậy, hãng khuyến cáo khách hàng nên tạo ví hoàn toàn mới để chuyển tài sản, bởi việc cập nhật phần mềm không thể cứu vãn những ví đã bị lộ.
Vụ đánh cắp này giáng một đòn mạnh vào niềm tin của cộng đồng tiền mã hóa về mô hình tự quản lý. Nhiều chuyên gia chỉ trích rằng người dùng chỉ đang đánh đổi rủi ro từ bên thứ ba lấy rủi ro kỹ thuật cá nhân.
Việc tự giữ tiền số kéo theo vô số hiểm họa như lỗi phần mềm, lừa đảo hay sai sót của chính người dùng. Bảo mật Bitcoin giờ đây đòi hỏi sự cảnh giác cao độ chứ không thể cài đặt một lần rồi quên.
Khác với thời kỳ sàn giao dịch FTX sụp đổ, sự cố ví lạnh lần này khiến dòng tiền nhỏ lẻ đảo chiều mạnh mẽ. Dữ liệu ghi nhận hàng nghìn Bitcoin đã được vội vã chuyển ngược lên các sàn trung gian để tìm kiếm sự an toàn.
Các nhà phân tích nhận định sự cố này sẽ vô tình tạo cú hích lớn cho các quỹ ETF Bitcoin. Thay vì mạo hiểm tự cất giữ, nhiều nhà đầu tư mới sẽ ưu tiên chọn các tổ chức chuyên nghiệp có đội ngũ bảo mật dày dặn.
Bất chấp những hoài nghi, các nhà sản xuất ví lạnh vẫn kiên quyết bảo vệ sản phẩm của mình. Họ khẳng định vấn đề nằm ở khâu kiểm thử phần mềm chưa chặt chẽ chứ không phải do mô hình tự lưu ký bị lỗi thời.
Lớp áo giáp quan trọng nhất của các thiết bị ví lạnh là chuỗi từ khóa khôi phục bảo mật. Nếu nắm được chuỗi ký tự này, bất kỳ ai cũng có thể chiếm quyền kiểm soát toàn bộ số tiền số bên trong.
Lỗ hổng bảo mật đánh cắp hàng triệu đô la
Thế nhưng, sự an toàn tuyệt đối của ví lạnh đang bị đặt dấu chấm hỏi lớn. Gần đây, tin tặc đã lợi dụng một lỗ hổng cũ trên thiết bị Coldcard để cuỗm đi 1.367 Bitcoin, tương đương khoảng 89 triệu USD.
Nguyên nhân xuất phát từ một lỗi phần mềm nghiêm trọng ở các mẫu ví sản xuất năm 2021. Thay vì tạo ra chuỗi từ khóa ngẫu nhiên, hệ thống lại lập trình theo quy luật dễ đoán dựa trên số seri thiết bị.
Hai mẫu ví lạnh Coldcard do hãng Coinkite sản xuất. Ảnh: Coldcard
Hãng Coinkite lập tức tung bản vá lỗi khẩn cấp cho người dùng. Dẫu vậy, hãng khuyến cáo khách hàng nên tạo ví hoàn toàn mới để chuyển tài sản, bởi việc cập nhật phần mềm không thể cứu vãn những ví đã bị lộ.
Tranh cãi về rủi ro của mô hình tự lưu ký
Vụ đánh cắp này giáng một đòn mạnh vào niềm tin của cộng đồng tiền mã hóa về mô hình tự quản lý. Nhiều chuyên gia chỉ trích rằng người dùng chỉ đang đánh đổi rủi ro từ bên thứ ba lấy rủi ro kỹ thuật cá nhân.
Việc tự giữ tiền số kéo theo vô số hiểm họa như lỗi phần mềm, lừa đảo hay sai sót của chính người dùng. Bảo mật Bitcoin giờ đây đòi hỏi sự cảnh giác cao độ chứ không thể cài đặt một lần rồi quên.
Khác với thời kỳ sàn giao dịch FTX sụp đổ, sự cố ví lạnh lần này khiến dòng tiền nhỏ lẻ đảo chiều mạnh mẽ. Dữ liệu ghi nhận hàng nghìn Bitcoin đã được vội vã chuyển ngược lên các sàn trung gian để tìm kiếm sự an toàn.
Động lực mới cho các quỹ ETF Bitcoin
Các nhà phân tích nhận định sự cố này sẽ vô tình tạo cú hích lớn cho các quỹ ETF Bitcoin. Thay vì mạo hiểm tự cất giữ, nhiều nhà đầu tư mới sẽ ưu tiên chọn các tổ chức chuyên nghiệp có đội ngũ bảo mật dày dặn.
Bất chấp những hoài nghi, các nhà sản xuất ví lạnh vẫn kiên quyết bảo vệ sản phẩm của mình. Họ khẳng định vấn đề nằm ở khâu kiểm thử phần mềm chưa chặt chẽ chứ không phải do mô hình tự lưu ký bị lỗi thời.
Nguồn: Tổng hợp và biên tập lại từ báo VnExpress, CoinDesk và các chuyên trang tài chính.
