
Lỗi firmware của Coldcard đã khiến 70 triệu USD bị rút cạn trong vòng 41 phút từ 1.196 ví vào ngày 30 tháng 7
Theo Galaxy Research, 1.196 ví Bitcoin đã bị rút sạch khoảng 70 triệu USD trong 41 phút vào ngày 30 tháng 7 do một lỗi firmware của ví phần cứng Coldcard xuất hiện từ tháng 3 năm 2021. Lỗ hổng bắt nguồn từ một lỗi lập trình làm suy yếu bộ tạo số ngẫu nhiên (RNG) của ví, cho phép kẻ tấn công dự đoán hạt giống khóa riêng (private key seeds) chỉ từ số sê-ri của thiết bị và dữ liệu thời gian. Các nhà nghiên cứu của Galaxy và Block đã theo dõi vụ trộm và xác định rằng kẻ tấn công có thể tự động tạo r