Tin tặc đã đánh cắp hàng triệu USD như thế nào Bitcoin — Và 5 cách đơn giản để giữ an toàn cho bạn

Đây là một tiêu đề đáng sợ mà bạn có thể đã thấy trong tuần này: tin tặc đã âm thầm làm cạn kiệt hơn trị giá 100 triệu USD Bitcoin từ ví của hàng nghìn người. Nghe có vẻ giống như một điều gì đó bước ra từ một bộ phim - và nó thực sự nghiêm túc - nhưng câu chuyện thực tế lại đơn giản hơn những gì tiêu đề thể hiện.

Phiên bản ngắn gọn: một lỗi nhỏ ẩn giấu bên trong một thiết bị “giữ an toàn cho tiền của bạn” phổ biến đã tạo ra những đồng tiền đó dễ đoán hơn hơn bất cứ ai nhận ra. Đó là nó. Bitcoin bản thân nó không bị hỏng. Các quy tắc của Bitcoin đã làm việc đúng như thiết kế. Một thiết bị mà mọi người tin tưởng có một lỗ hổng - và một lỗ hổng trong thiết bị bảo vệ tiền của bạn là tất cả những gì kẻ trộm cần.

Tại OneMiners, chúng tôi giúp đỡ mọi người kiếm tiền Bitcoin thông qua khai thác và lưu trữ chuyên nghiệp, vì vậy chúng tôi nhận được rất nhiều câu hỏi tiếp theo: “Khi tôi có Bitcoin, làm cách nào để giữ nó an toàn?” Hướng dẫn này trình bày chính xác những gì đã xảy ra ở đây bằng ngôn ngữ hàng ngày, sau đó cung cấp cho bạn năm thói quen đơn giản để bảo vệ tiền của bạn — cho dù bạn đã mua, khai thác hay kiếm được chúng. Nếu bất kỳ từ nào dưới đây là mới đối với bạn, thì các nguyên tắc cơ bản sẽ ở đây. btcfq.com là một nơi thân thiện để bắt đầu.

Phiên bản ngắn (Dành cho người đang vội)

Một thiết bị được gọi là ví phần cứng được coi là nơi an toàn nhất để lưu trữ Bitcoin. Một mô hình nổi tiếng có lỗi phần mềm khiến mã bí mật bảo vệ mỗi ví ít ngẫu nhiên hơn — và do đó có thể đoán được. Tin tặc đã viết một chương trình để đoán những mã đó và khi đoán đúng, chúng sẽ rút sạch ví.

Theo công ty nghiên cứu tiền điện tử Nghiên cứu thiên hà, đã phát hiện ra các vụ trộm, đại khái là 1,596 Bitcoin - khoảng 102 triệu USD - được lấy từ hơn 7.300 ví. Công ty sản xuất thiết bị này, đồng xu, đã xác nhận lỗi và đưa ra bản sửa lỗi. Nếu bạn làm không sử dụng thiết bị cụ thể đó, tiền của bạn sẽ không bao giờ gặp rủi ro vì điều này. Nếu bạn làm như vậy, có các bước rõ ràng dưới đây.

Bitcoin không bị hack. Ổ khóa trên cửa trước của một số người đã làm được điều đó. Biết được sự khác biệt là toàn bộ mục đích của bài viết này.

Đầu tiên, Kiến thức cơ bản: Ví phần cứng là gì?

Nếu bạn chưa quen với điều này, hai từ sẽ đóng vai trò chủ yếu trong toàn bộ câu chuyện này. Hãy làm cho chúng đơn giản.

Một chiếc ví không phải là nơi của bạn Bitcoin cuộc sống - của bạn Bitcoin thực sự sống trên toàn thế giới Bitcoin mạng. Ví của bạn giống như bộ chìa khóa điều đó chứng tỏ số tiền đó là của bạn và cho phép bạn tiêu chúng. Mất chìa khóa, mất tiền. Nó thực sự là thẳng thừng.

Ví phần cứng là một thiết bị vật lý nhỏ — có kích thước bằng một chiếc USB hoặc chìa khóa xe hơi — giúp giữ các chìa khóa đó ở chế độ ngoại tuyến, tránh xa Internet. Ý tưởng này rất thông minh: nếu các phím không bao giờ chạm vào thiết bị trực tuyến thì hacker trực tuyến không thể tiếp cận và lấy chúng. Đối với hầu hết mọi người, ví phần cứng thực sự là một trong những cách an toàn nhất để giữ Bitcoin. Đó là điều khiến câu chuyện đặc biệt này trở nên nhức nhối - lỗ hổng nằm ở chính chiếc két sắt.

Cách thức hoạt động thực sự của ví: cụm từ hạt giống của bạn là chìa khóa chính đằng sau mọi thứ khác.

Điều gì thực sự đã sai (bằng tiếng Anh đơn giản)

Hãy coi cụm từ hạt giống của bạn giống như một ổ khóa kết hợp với vô số các kết hợp có thể có. Nếu sự kết hợp thực sự ngẫu nhiên, kẻ trộm có thể đoán hàng tỷ năm và không bao giờ bẻ khóa được. Toán học sai lệch đến mức việc đoán về cơ bản là vô vọng. Đó là điều kỳ diệu giữ Bitcoin an toàn.

Đây là vấn đề. Để tạo ra từ ngữ của bạn, thiết bị cần tạo ra tính ngẫu nhiên thực sự, không thể đoán trước — phiên bản kỹ thuật số của việc tung một bộ xúc xắc khổng lồ. Trên thiết bị bị ảnh hưởng, một lỗi phần mềm có nghĩa là “xúc xắc” không lăn đúng cách. Các từ trông có vẻ ngẫu nhiên đối với con người, nhưng máy tính có thể nhìn thấy một khuôn mẫu — vì vậy thay vì hàng tỷ năm, nhóm các kết hợp có thể co lại thành thứ mà một kẻ tấn công quyết tâm có thể xử lý được.

Một khi bạn có thể đoán được các từ, phần còn lại sẽ dễ dàng đối với tội phạm:

Lỗi này đã thu hẹp những dự đoán từ khổng lồ về mặt thiên văn xuống thứ mà máy tính có thể giải quyết được.

Galaxy Research đã lần ra lỗi này từ tận tháng 3 năm 2021, điều đó có nghĩa là một số ví đã âm thầm dễ bị tấn công trong nhiều năm trước khi được mọi người chú ý. Trộm cắp xuất hiện ba đợt sóng lớn cộng với 14 sự cố nhỏ hơn, và các nhà nghiên cứu cho biết tổng số cuối cùng có thể tăng lên 2,000 Bitcoin (khoảng 130 triệu USD) một khi mọi nạn nhân đều được tính.

Những sự thật quan trọng trong nháy mắt

Đây là toàn bộ sự kiện được rút ra từ những con số quan trọng, theo báo cáo của Galaxy Research và được nhà sản xuất thiết bị Coinkite xác nhận một phần.

Nguồn: báo cáo của Forbes (Ty Roush, tháng 8 năm 2026), phát hiện từ Nghiên cứu thiên hàvà thông báo bảo mật do nhà sản xuất thiết bị công bố đồng xu.

Ai bị tấn công - Và tại sao nó lại làm mọi người ngạc nhiên

Bạn có thể cho rằng chỉ những người mới bắt đầu mới mắc phải điều này. Không phải vậy. Theo Galaxy Research, khoảng 600 chiếc ví cạn kiệt thuộc về những người có chuyên môn nghiêm túc — bao gồm các nhà điều tra liên bang, các công ty tuân thủ và các nhà điều tra an ninh mạng. Đây chính xác là những người được cho là biết rõ nhất.

Đó là bài học thực sự ở đây: đây không phải là trường hợp nạn nhân bất cẩn hoặc rơi vào một email lừa đảo. Họ đã làm điều “đúng” - họ sử dụng một thiết bị ngoại tuyến được tôn trọng - và vẫn bị lộ vì một lỗ hổng mà họ không cách nào nhìn thấy được. Bảo mật chỉ mạnh mẽ như phần ẩn yếu nhất của nó.

“Chờ đã - Là của tôi Bitcoin An toàn không?”

Đối với đại đa số độc giả, câu trả lời trung thực là vâng, vấn đề cụ thể này không ảnh hưởng đến bạn. Nó chỉ liên quan đến một thương hiệu ví phần cứng và chỉ một số phiên bản phần mềm nhất định. Nếu bạn chưa bao giờ sở hữu thiết bị đó thì cánh cửa đặc biệt này chưa bao giờ mở vào nhà bạn.

Nhưng có một cảnh báo quan trọng áp dụng ngay cả với những chủ sở hữu cập nhật thiết bị của họ: việc cài đặt bản sửa lỗi không sửa được cụm từ gốc đã được tạo cùng với lỗi. Nhà sản xuất Coinkite đã rõ ràng về điều này. Nếu các từ của bạn được tạo ra bởi phần mềm có lỗi thì chúng sẽ yếu mãi mãi — cách chữa trị thực sự duy nhất là tạo một chiếc ví hoàn toàn mới (với các từ mới, đúng ngẫu nhiên) và chuyển tiền của bạn vào đó.

5 cách đơn giản để giữ của bạn Bitcoin An toàn

Bạn không cần phải là chuyên gia công nghệ để bảo vệ tiền của mình. Bạn chỉ cần một vài thói quen tốt. Dưới đây là năm điều quan trọng nhất - bằng ngôn ngữ đơn giản.

1. Bảo vệ cụm từ hạt giống của bạn giống như tiền mặt

12 hoặc 24 từ của bạn là tiền của bạn. Viết chúng ra giấy (hoặc đóng dấu vào kim loại), cất giữ ở nơi nào đó riêng tư và không bao giờ nhập chúng vào trang web, ứng dụng hoặc tin nhắn. Sẽ không có công ty thực sự nào yêu cầu bạn cung cấp cụm từ hạt giống đầy đủ. Nếu có ai đó làm vậy thì đó là một trò lừa đảo — lần nào cũng vậy.

2. Giữ phần lớn số tiền của bạn ở chế độ ngoại tuyến

Tiền bạn đang giao dịch có thể nằm trong một ứng dụng; số tiền bạn nắm giữ lâu dài thuộc về ngoại tuyến, không có internet. Việc rải tiền của bạn ra nhiều nơi có nghĩa là không một lỗi nào — một lỗi, một điện thoại bị mất, một liên kết lừa đảo — có thể xóa sạch bạn.

Kho nóng và kho lạnh: tiếp tục tiêu tiền trực tuyến, giữ tiền tiết kiệm ngoại tuyến.

3. Luôn cập nhật phần mềm của bạn

Nghe có vẻ nhàm chán nhưng bản sửa lỗi cho chính lỗi này đã xuất hiện dưới dạng bản cập nhật phần mềm. Cập nhật là cách các công ty đóng những lỗ hổng mà bọn tội phạm tìm kiếm. Hãy bật chúng lên và cài đặt chúng nhanh chóng — chỉ từ trang web hoặc ứng dụng chính thức của nhà sản xuất.

4. Kiểm tra kỹ mọi địa chỉ và mọi liên kết

Hầu hết các khoản lỗ tiền điện tử không phải là những vụ hack bậc thầy – chúng là hàng giả. Một trang web bắt chước, một kết quả tìm kiếm bị nhiễm độc, một “tác nhân hỗ trợ” trong DM của bạn. Trước khi bạn gửi bất cứ thứ gì, hãy chậm lại, xác nhận từng địa chỉ web và đừng bao giờ nhấp vào liên kết ví mà ai đó đã gửi cho bạn một cách bất ngờ.

5. Sử dụng các đối tác đáng tin cậy, minh bạch

Khi bạn mua phần cứng, mỏ hoặc máy chủ, hãy xử lý những tên tuổi đã có tên tuổi và công khai về họ là ai và cách họ vận hành. Tính minh bạch không phải là một từ tiếp thị — đó là sự khác biệt giữa một đối tác mà bạn có thể kiểm tra và một hộp đen mà bạn chỉ cần hy vọng.

Bạn không thể kiểm soát mọi lỗi trên thế giới. Bạn có thể kiểm soát số lượng một lỗi có thể làm tổn thương bạn. Đó thực sự là mục đích của năm thói quen này.

các OneMiners Góc: Thu nhập Bitcoin Bạn thực sự kiểm soát

Những câu chuyện như thế này khiến mọi người lo lắng về toàn bộ ý tưởng sở hữu Bitcoin. Chúng tôi nghĩ rằng đó là bài học sai lầm. Bài học không phải là “Bitcoin nguy hiểm” - đó là “các công cụ xung quanh Bitcoin cần phải đáng tin cậy và minh bạch.” Đó chính xác là tiêu chuẩn mà chúng tôi đặt ra cho mình OneMiners.

OneMiners là một người chuyên nghiệp Bitcoin khai thác mỏ và lưu trữ nền tảng. Nói một cách dễ hiểu: thay vì mua tiền trên sàn giao dịch, bạn có thể sở hữu một máy khai thác sản xuất Bitcoin cho bạn và chúng tôi vận hành nó cho bạn tại một trong những cơ sở đẳng cấp thế giới của chúng tôi. Đây là lý do tại sao nó được xây dựng xung quanh bạn giữ quyền kiểm soát:

Vấn đề rất đơn giản: liệu bạn có mua Bitcoin hoặc kiếm tiền bằng cách khai thác, số tiền cuối cùng sẽ nằm trong tay bạn — và những thói quen trong hướng dẫn này là cách bạn giữ chúng ở đó. Nếu bạn muốn chạy các con số về thu nhập Bitcoin thay vì mua nó, một chiếc máy tính như asicprofit.com là một cách kiểm tra tỉnh táo tốt trước khi bạn bắt đầu.

Câu hỏi thường gặp

1. Ví phần cứng là gì trong một câu?

Đó là một thiết bị ngoại tuyến nhỏ chứa các khóa bí mật của bạn Bitcoin, giữ chúng tránh xa các hacker trên internet — thường là một trong những cách an toàn nhất để lưu trữ tiền xu.

2. Cụm từ hạt giống là gì?

Đó là danh sách 12 hoặc 24 từ ngẫu nhiên mà ví của bạn cung cấp cho bạn khi bạn thiết lập nó. Những lời đó là của bạn Bitcoin — bất kỳ ai có chúng đều sẽ kiểm soát tiền của bạn, vì vậy đừng bao giờ chia sẻ chúng.

3. Chính xác thì lỗi đó là gì?

Thiết bị không tạo ra các từ thực sự ngẫu nhiên. Các cụm từ hạt giống tuân theo một mô hình ẩn, khiến tin tặc có thể đoán và sau đó rút hết ví.

4. Là của tôi Bitcoin gặp rủi ro nếu tôi không sở hữu thiết bị đó?

Không. Vấn đề này chỉ giới hạn ở một thương hiệu ví phần cứng và một số phiên bản phần mềm nhất định của nó. Nếu bạn chưa bao giờ sử dụng nó, vấn đề cụ thể này sẽ không ảnh hưởng đến bạn.

5. Tôi sử dụng ví đó - tôi phải làm gì bây giờ?

Cập nhật phần mềm, sau đó tạo một ví hoàn toàn mới với cụm từ hạt giống mới và chuyển tiền của bạn vào đó. Chỉ cập nhật thôi là chưa đủ - hãy xem danh sách kiểm tra ở trên.

6. Việc cập nhật chương trình cơ sở có giải quyết được mọi vấn đề không?

Không. Bản cập nhật sẽ ngăn chặn lỗi tiếp theo nhưng bất kỳ cụm từ gốc nào đã được tạo có lỗ hổng này vẫn yếu. Bạn phải chuyển tiền của mình sang một ví mới được tạo đúng cách.

7. Hacker “đoán” một cụm từ giống như thế nào?

Thông thường họ không thể - số lượng kết hợp rất lớn. Lỗi này đã làm giảm con số đó, do đó một chương trình máy tính có thể hoạt động thông qua nhóm nhỏ hơn và tìm ra các cụm từ thực.

8. Điều này có nghĩa là Bitcoin bản thân nó bị hỏng hoặc không an toàn?

Không có gì. các Bitcoin mạng hoạt động chính xác như được thiết kế xuyên suốt. Điểm yếu nằm ở một thiết bị lưu trữ chứ không phải ở Bitcoin.

9. Tại sao những người chuyên nghiệp cũng bị bắt?

Bởi vì lỗ hổng này không thể nhìn thấy được từ bên ngoài. Ngay cả những người dùng cẩn thận, có kinh nghiệm cũng không thể nào biết được những từ “ngẫu nhiên” của họ không phải là ngẫu nhiên. Đó là lời nhắc nhở phân tán rủi ro trên nhiều công cụ.

10. Làm thế nào OneMiners phù hợp để giữ tôi Bitcoin an toàn?

OneMiners giúp bạn kiếm tiền Bitcoin thông qua việc khai thác và lưu trữ minh bạch, chuyên nghiệp và thanh toán vào ví mà bạn kiểm soát. Chúng tôi xử lý máy móc; bạn tuân theo năm thói quen an toàn ở trên để bảo đảm tiền.