Galaxy cảnh báo ví Coldcard thiếu passphrase cần chuyển ngay

Coldcard và Alex Thorn cảnh báo rủi ro với các ví đơn chữ ký sử dụng firmware Coldcard sau ngày 17/3/2021, không tăng cường entropy bằng dice roll và không đặt passphrase. Một số địa chỉ đáp ứng tiêu chí này đang bị phát hiện và rút tiền.

Người dùng được khuyến nghị chuyển tài sản khỏi hệ sinh thái Coldcard, dù phạm vi rủi ro vẫn cần được xác định thêm. Những ví dùng seed có entropy cao từ nguồn bên ngoài hoặc tạo seed bằng nhiều lần dice roll được đánh giá là có rủi ro thấp hơn.

Người dùng thuộc nhóm bị ảnh hưởng không nên chờ đến khi xảy ra vụ tấn công mới hành động, mà nên hoàn tất việc chuyển tài sản trước. Hiện chưa có thêm chi tiết về số lượng địa chỉ đã bị rút tiền.