Lỗ hổng trong hệ sinh thái bảo mật ví cứng: Bài học từ SafePal, Coldcard và những kẻ khác

40.000 người dùng SafePal bị lộ thông tin cá nhân. Một lỗ hổng ủy quyền trong hệ thống theo dõi đơn hàng, kết hợp với lỗi cấu hình dọn dẹp dữ liệu, đã phơi bày tên, email, địa chỉ, số điện thoại và chi tiết mua hàng. Không, đó không phải FUD. Đó là sự thật kỹ thuật. Và nó tệ hơn bạn nghĩ. SafePal tuyên bố rằng dữ liệu liên quan đến đơn hàng đã giao sẽ được giữ lại trong 30 ngày, sau đó bị xóa thông qua quy trình dọn dẹp hàng tháng. Nhưng thực tế, quy trình đó đã thất bại. Dữ liệu tồn tại hơn một năm. Lỗi cấu hình dọn dẹp, kết hợp với lỗ hổng ủy quyền, đã mở ra cánh cửa cho kẻ tấn công. Và SafePal không phải là trường hợp duy nhất. Trezor bị rò rỉ qua nhà cung cấp vận chuyển. Ledger bị rò rỉ qua nhà cung cấp thanh toán Global-e. Coldcard còn tệ hơn: một lỗ hổng trong quá trình tạo khóa đã làm suy yếu tính bảo mật của một số khóa riêng tư, dẫn đến thiệt hại hơn 100 triệu đô la Bitcoin. Bốn sự kiện trong cùng một khung thời gian. Đây không phải là ngẫu nhiên. Hãy đọc code, đừng nghe hype. Mô hình bảo mật của ví cứng có thể được phân tích như sau: [Bảo mật vật lý] + [Bảo mật firmware/mật mã] + [Bảo mật chuỗi cung ứng sản xuất] + [Bảo mật cơ sở hạ tầng dữ liệu của nhà sản xuất] + [Bảo mật thao tác người dùng] Coldcard tấn công lớp firmware/mật mã (nghiêm trọng nhất). SafePal tấn công lớp cơ sở hạ tầng dữ liệu của nhà sản xuất. Trezor tấn công lớp chuỗi cung ứng (nhà vận chuyển). Ledger tấn công lớp cơ sở hạ tầng dữ liệu (nhà cung cấp thanh toán). Mỗi lớp đều có điểm yếu. Từ kinh nghiệm audit của tôi, những lỗ hổng như vậy thường xuất phát từ việc xem nhẹ bảo mật Web2 trong các công ty tiền điện tử. An ninh mạng của ví cứng không chỉ là con chip bên trong thiết bị, mà là toàn bộ hệ sinh thái xung quanh: nhà sản xuất, nhà cung cấp dịch vụ hậu cần, nhà cung cấp thanh toán. Nếu một trong số đó bị xâm phạm, toàn bộ giả định bảo mật sụp đổ. Lỗ hổng còn đó, không phải FUD. Điều nguy hiểm nhất không phải là lỗ hổng kỹ thuật, mà là dữ liệu PII đã bị rò rỉ có thể bị khai thác trong thời gian dài. 40.000 bản ghi khách hàng đã nằm trong tay kẻ tấn công. Họ có thể sử dụng nó để tấn công phishing, tấn công xã hội, và thậm chí là tấn công vật lý. Chainalysis báo cáo rằng trong nửa đầu năm 2026, đã có khoảng 30 triệu đô la thiệt hại từ các cuộc tấn công bạo lực (bao gồm bắt cóc, đột nhập nhà riêng). Địa chỉ nhà riêng bị lộ là một vectơ tấn công mới mà ngành công nghiệp chưa chuẩn bị. Tôi đã từng audit một hợp đồng ICO năm 2017 và phát hiện lỗi reentrancy. Tôi đã từng mổ xẻ Uniswap v2 và tìm ra lỗi làm tròn phí. Nhưng chưa bao giờ tôi thấy một chuỗi rủi ro rõ ràng như thế này: dữ liệu bị rò rỉ → phishing → mất khóa riêng → mất tài sản. Và với Coldcard, lỗ hổng tạo khóa còn nghiêm trọng hơn: nó phá vỡ giả định cốt lõi rằng ví cứng là an toàn tuyệt đối. Quan điểm phản trực giác: Hầu hết mọi người nghĩ rằng ví cứng là giải pháp cuối cùng cho tự quản lý. Nhưng thực tế, nó chỉ là một phần của bức tranh. Các nhà sản xuất ví cứng cần phải coi trọng bảo mật dữ liệu người dùng như bảo mật khóa riêng. Hiện tại, họ không làm vậy. SafePal cam kết xóa dữ liệu sau 30 ngày, nhưng thực tế dữ liệu tồn tại hơn một năm. Điều đó cho thấy sự thiếu trách nhiệm. Điểm mù lớn nhất: các nhà đầu tư và người dùng vẫn đánh đồng “ví cứng” với “an toàn”. Nhưng ví cứng không thể bảo vệ bạn khỏi một cuộc tấn công vào cơ sở dữ liệu của nhà sản xuất. Nó không thể bảo vệ bạn khỏi một nhà cung cấp vận chuyển bị hack. Nó không thể bảo vệ bạn khỏi lỗi tạo khóa ngẫu nhiên. Bảo mật là một chuỗi, và chuỗi này chỉ mạnh bằng mắt xích yếu nhất. Lỗ hổng còn đó, không phải FUD. Và nó sẽ không biến mất. Các nhà sản xuất ví cứng sẽ phải đối mặt với một cuộc chạy đua vũ trang về bảo mật dữ liệu. Ai minh bạch và chứng minh được khả năng bảo vệ dữ liệu tốt hơn, người đó sẽ giành được lòng tin của thị trường. Nhưng cho đến khi điều đó xảy ra, hãy tự hỏi: bạn có thực sự tin rằng ví cứng của mình an toàn? AMM 2020: lỗi vẫn còn sống. Và bây giờ, ví cứng 2026: lỗ hổng vẫn còn sống.