Lỗ hổng RNG trên Coldcard: 1.747 BTC bị quét sạch và bài học về self-custody

Những nghệ sĩ Rome từng hỏi tôi: "Có thứ gì thực sự an toàn trong thế giới này không?" Tôi chỉ tay vào chiếc ví cứng Coldcard trong túi, cười đáp: "Ít nhất là thứ này." Vài ngày sau, tôi nhận ra mình đã nói dối. Coldcard, với thiết kế tối giản, giao diện dòng lệnh và khẩu hiệu "bảo mật cấp quân sự", đã trở thành một biểu tượng trong cộng đồng Bitcoin tự quản. Không giống những chiếc ví cứng hướng đến người dùng phổ thông như Ledger hay Trezor, Coldcard đặt sự an toàn lên trên hết, thậm chí hy sinh cả trải nghiệm người dùng. Đây là loại ví mà những người ghét rủi ro nhất lựa chọn – những người không bao giờ chạm vào hot wallet, không bao giờ gửi private key lên mạng và sẵn sàng bỏ ra hàng giờ để học cách sử dụng dòng lệnh. Họ tin rằng chiếc hộp nhỏ này là bức tường thành cuối cùng trước sự xâm lấn của hacker. Nhưng cuối tháng 7, một vết nứt đã xuất hiện trên bức tường. Theo dữ liệu từ Glassnode, ngày 31/7 chứng kiến hơn 1.367 BTC bị rút khỏi các ví liên quan đến Coldcard – và một đợt tấn công thứ tư sau đó quét thêm hơn 380 BTC, nâng tổng số tiền bị ảnh hưởng lên khoảng 1.747 BTC. Ba đợt đầu được xác nhận đã cuốn đi 1.367 BTC, tương đương khoảng 88,6 triệu USD, trải rộng trên 4.585 địa chỉ. Đợt thứ tư giống như một mũi quét nốt những gì còn sót lại. Nguyên nhân: một lỗ hổng trong bộ tạo số ngẫu nhiên (RNG) của thiết bị, khiến các private key được tạo ra có thể bị dự đoán. Kẻ tấn công đã tính toán và chiếm quyền kiểm soát hàng nghìn ví một cách có hệ thống, không cần tiếp xúc vật lý với thiết bị. Hãy dừng lại ở đây một chút. RNG không phải là một chi tiết kỹ thuật khô khan. Nó là nền tảng của toàn bộ mật mã học. Khi bạn tạo một ví mới, thiết bị cần tạo ra một số ngẫu nhiên đủ tốt để làm private key. Nếu số đó không thực sự ngẫu nhiên, thì không khác gì bạn viết mật khẩu lên một tờ giấy rồi đưa cho người khác xem. Trong suốt nhiều năm, tôi đã chứng kiến nhiều dự án phần cứng cắt giảm chi phí ở khâu RNG, hoặc dùng các thư viện giả ngẫu nhiên không đạt chuẩn bảo mật. Nhưng lần này, lỗi đến từ một thương hiệu vốn được ca ngợi là "nhà tù của các private key". Điều đó khiến cú sốc trở nên nghiêm trọng hơn gấp bội. Dữ liệu on-chain trong những ngày đó vẽ nên một bức tranh rất kỳ lạ. Số lượng địa chỉ hoạt động tăng vọt từ khoảng 645.000 lên gần 1 triệu, mức cao nhất kể từ tháng 12/2024. Nhưng giá BTC chỉ nhích nhẹ 1,24%, ngay tại vùng 60.000 USD. Nếu bạn là một nhà phân tích theo dõi các chỉ số bề mặt, bạn có thể vội vàng kết luận rằng đây là một đợt tăng trưởng sử dụng. Nhưng nhìn kỹ hơn, bạn sẽ nhận ra sự thật ngược lại. Khối lượng BTC dưới 1 BTC được chuyển trong ngày đạt khoảng 39.600 BTC, tương đương với ngày FTX sụp đổ khi hàng nghìn người hoảng loạn rút tiền khỏi sàn. Điểm khác biệt là hướng di chuyển. Ở FTX, dòng tiền chảy từ sàn giao dịch vào ví tự quản – người dùng muốn thoát khỏi trung gian. Còn lần này, dòng tiền chảy từ ví tự quản vào các địa chỉ mới hoặc có thể là vào các sàn giao dịch. Họ đổi một loại rủi ro này lấy một loại rủi ro khác, và điều đó cho thấy mức độ mất niềm tin không hề nhỏ. Tốc độ giao dịch "quét dọn" trên chuỗi đạt 13,8 giao dịch mỗi khối, gấp khoảng 45 lần mức bình thường. Đây không phải là hành vi của những con người đang hoảng loạn, mà là một cỗ máy tự động đang lặng lẽ rà soát từng private key. Kẻ tấn công gần như chắc chắn đã viết một chương trình để khai thác lỗ hổng RNG và hoàn toàn tự động hóa quá trình đánh cắp. Trong một buổi workshop tôi tổ chức ở Rome, có một kỹ sư phần mềm hỏi tôi: "Làm sao để biết một chiếc ví cứng có thực sự an toàn?" Tôi đã trả lời bằng một câu hỏi khác: "Bạn có bao giờ tự hỏi con chip RNG trong ví của mình đến từ đâu không?" Lần đầu tiên, câu hỏi đó không còn là một lời cảnh báo chung chung. Nó đã trở thành hiện thực với Coldcard. Điều thú vị là BIP-110 – một đề xuất nâng cấp giao thức – bất ngờ bị trì hoãn với lý do liên quan đến an toàn ví. Một lỗi ở tầng phần cứng có thể leo thang lên làm chậm tiến độ của tầng giao thức. Sự phụ thuộc giữa các lớp trong hệ sinh thái chưa bao giờ được phơi bày rõ ràng như thế. Những nghệ sĩ Rome từng hỏi tôi: "Vì sao người ta dễ tin vào những gì họ không nhìn thấy?" Tôi nghĩ đến các private key nằm sâu trong lớp silicon của con chip RNG, đến những dòng code tưởng chừng hoàn hảo nhưng lại chứa một lỗ hổng chí mạng. Câu trả lời nằm ở cách ta kể chuyện. Và câu chuyện mà Coldcard đã kể trong suốt nhiều năm là: "Bạn không cần tin ai, chỉ cần tin chiếc ví này." Sự kiện này không chỉ làm rung chuyển niềm tin vào một thương hiệu, mà còn đặt ra một câu hỏi lớn hơn: liệu khái niệm "tự quản lý tuyệt đối" – absolute self-custody – có còn là một mục tiêu thực tế? Khi một thiết bị phần cứng có lỗ hổng ngay từ khâu sản xuất, người dùng phải làm gì để bảo vệ mình? Trong bối cảnh đó, tôi nhớ đến những thí nghiệm về framework "Narrative Mapping" mà tôi phát triển trong năm nay. Khi dữ liệu on-chain bị nhiễu bởi những chuyển động do sợ hãi, các nhà phân tích cần phải biết cách kể lại câu chuyện từ cấu trúc thực sự của dòng tiền, thay vì tin vào những con số bề mặt. Cuộc di cư lần này là một phép thử đau đớn, nhưng cũng là một kho dữ liệu quý giá: lần đầu tiên chúng ta chứng kiến một cú sốc đủ mạnh để khiến hàng nghìn người nắm giữ Bitcoin từ bỏ ví tự quản trong vòng 24 giờ. Điều đó cho thấy sự mong manh của niềm tin không chỉ đến từ kẻ tấn công, mà còn từ chính cách chúng ta vận hành hạ tầng tự quản. Nhưng có một nghịch lý: chính sự kiện này lại khiến tôi tin rằng thị trường đang trưởng thành hơn. Năm năm trước, một lỗ hổng như thế này có thể bị chôn vùi trong các bài đăng trên diễn đàn. Hôm nay, nó xuất hiện trên màn hình của Glassnode, được phân tích bởi Galaxy Research, trở thành chủ đề bàn tán của hàng trăm nghìn người. Sự minh bạch đó là một dạng bảo mật mà không con chip nào có thể cung cấp. Vậy đâu là điểm mù của thị trường? Ai cũng nhìn thấy "active addresses tăng vọt" nhưng rất ít người chịu khó truy hỏi vì sao. Khi giá BTC không phản ứng, họ cho rằng đó là tín hiệu tích lũy. Nhưng tôi nhìn thấy một nỗi sợ hãi đang âm thầm di chuyển. Nếu số BTC bị đánh cắp đó – 1.747 BTC, tương đương hơn 100 triệu USD – được chuyển lên sàn giao dịch trong những tuần tới, áp lực bán mới thực sự bắt đầu. Ngược lại, nếu chúng đọng lại trong các ví mới, câu chuyện có thể khác. Sự kiện này sẽ nằm im như một vết sẹo, nhắc nhở mọi người rằng "an toàn tuyệt đối" chỉ là một câu chuyện đẹp. Và trong thế giới blockchain, câu chuyện đẹp không bao giờ thay thế được sự kiểm chứng về mặt kỹ thuật. Có lẽ đã đến lúc chúng ta kể một câu chuyện khác. Một câu chuyện về sự khiêm nhường của phần cứng, về các giải pháp đa chữ ký, về việc phân tán rủi ro thay vì dồn tất cả niềm tin vào một con chip. Những nghệ sĩ Rome từng hỏi tôi về sự an toàn trong nghệ thuật – thứ an toàn nhất mà họ tìm thấy là sự chấp nhận rằng mọi thứ đều có thể sụp đổ, và trong sự chấp nhận đó, họ tìm thấy tự do. Câu trả lời nằm ở cách ta kể chuyện. Với Coldcard, câu chuyện về "bức tường thành bất khả xâm phạm" đã kết thúc. Nhưng với Bitcoin, câu chuyện về sự tự quản lý vẫn còn đang ở nửa sau – nơi mà sự an toàn không đến từ một thiết bị thần kỳ, mà đến từ khả năng nhìn thấu rủi ro và chấp nhận sự phức tạp. Bạn sẽ tin vào câu chuyện nào?