Samson Mow đưa ra 5 bước khẩn cấp cho người dùng Coldcard bị ảnh hưởng

Lỗ hổng RNG trên ví cứng Coldcard gây lo ngại

Việc phát hiện một lỗ hổng liên quan đến bộ tạo số ngẫu nhiên (RNG) trên ví cứng Coldcard đã khiến nhiều người dùng lo lắng về nguy cơ mất tài sản Bitcoin (BTC). RNG là thành phần cốt lõi trong quá trình tạo khóa riêng và cụm từ khôi phục của ví cứng — nếu cơ chế này tồn tại lỗi, kẻ tấn công trong một số trường hợp có thể dự đoán hoặc tái tạo lại khóa riêng, từ đó chiếm quyền kiểm soát tài sản của người dùng.

Ngay sau khi thông tin về lỗ hổng được công bố, một số người dùng Coldcard đã báo cáo bị mất BTC lưu trữ trong ví. Trước tình hình này, cộng đồng Bitcoin đã kêu gọi những người bị ảnh hưởng nhanh chóng có biện pháp ứng phó phù hợp.

Samson Mow đưa ra 5 bước xử lý khẩn cấp

Samson Mow — nhà đầu tư Bitcoin kỳ cựu, hiện là CEO của JAN3 — đã lên tiếng đưa ra hướng dẫn gồm 5 bước hành động ngay lập tức dành cho người dùng Coldcard nghi ngờ bị ảnh hưởng bởi lỗ hổng này. Theo ông, mục tiêu chính là giúp nạn nhân bảo vệ quyền lợi và tăng khả năng truy vết tài sản bị đánh cắp.

Bảo toàn bằng chứng là khuyến nghị đầu tiên được Mow nhấn mạnh. Người dùng cần lưu giữ toàn bộ thông tin liên quan đến giao dịch đáng ngờ, lịch sử ví cũng như trạng thái thiết bị tại thời điểm phát hiện sự cố, tránh các thao tác có thể làm mất dấu vết kỹ thuật số.

Báo cáo vụ việc cũng được xem là bước quan trọng. Mow khuyến nghị người dùng chủ động thông báo về việc tài sản bị đánh cắp tới các cơ quan chức năng và các kênh liên quan trong cộng đồng, nhằm hỗ trợ quá trình điều tra và cảnh báo sớm cho người dùng khác.

Một điểm đáng chú ý khác là cảnh giác trước các chiêu trò lừa đảo "khôi phục ví". Theo Mow, các sự cố bảo mật lớn thường kéo theo làn sóng đối tượng xấu mạo danh dịch vụ hỗ trợ hoặc chuyên gia khôi phục để tiếp cận nạn nhân, từ đó chiếm đoạt thêm tài sản hoặc thông tin cá nhân. Ông khuyến cáo không cung cấp seed phrase, khóa riêng hay bất kỳ thông tin nhạy cảm nào cho bên thứ ba, kể cả khi bên đó tự nhận có khả năng hỗ trợ khôi phục tài sản.

Bên cạnh đó, Mow cũng đề nghị người dùng lưu trữ đầy đủ tài liệu chứng minh quyền sở hữu tài sản, chẳng hạn như lịch sử giao dịch, thông tin mua thiết bị hoặc các bằng chứng khác có thể cần thiết trong quá trình xử lý sự việc sau này.

Bối cảnh và phản ứng từ cộng đồng

Sự việc một lần nữa làm dấy lên thảo luận trong cộng đồng Bitcoin về tầm quan trọng của việc kiểm tra và kiểm định độc lập đối với các thành phần bảo mật cốt lõi trong ví cứng, đặc biệt là cơ chế tạo số ngẫu nhiên. Coldcard, do Coinkite phát triển, vốn được nhiều người dùng đánh giá cao nhờ thiết kế air-gapped và mã nguồn mở.

Các bước hướng dẫn của Samson Mow hiện được xem là phản ứng nhanh nhằm hỗ trợ người dùng bị ảnh hưởng trong giai đoạn đầu sau khi sự cố được công bố, trong khi cộng đồng và các bên liên quan tiếp tục theo dõi diễn biến cũng như chờ thông tin cập nhật chính thức từ nhà sản xuất.