Tháng 12/2025, Blockstream công bố lỗ hổng bảo mật trong firmware cũ của ví phần cứng Jade và khuyến nghị người dùng cập nhật thiết bị. Bên cạnh việc sửa lỗi, công ty bổ sung tính năng chống hạ cấp firmware (anti-rollback protection) để ngăn thiết bị quay lại phiên bản có lỗ hổng.
Sự cố này cho thấy việc bảo vệ Bitcoin không chỉ phụ thuộc vào ví phần cứng. Người dùng còn cần cập nhật phần mềm, bảo vệ cụm từ khôi phục và cảnh giác với các thông báo hỗ trợ giả mạo.
Lỗ hổng bảo mật của Blockstream Jade là gì?
Các chuyên gia bảo mật tại DARKNAVY phát hiện lỗ hổng trong firmware của những phiên bản Jade cũ. Firmware là phần mềm điều khiển hoạt động của ví phần cứng.
Lỗ hổng có thể bị khai thác khi Jade bị ảnh hưởng được kết nối và mở khóa qua USB hoặc Bluetooth. Nếu máy tính hoặc điện thoại kết nối có phần mềm độc hại, kẻ tấn công có thể lợi dụng lỗ hổng để đánh cắp khóa riêng của ví. Đây là thông tin bí mật dùng để kiểm soát và sử dụng Bitcoin.
Ví phần cứng được thiết kế để giữ an toàn cho khóa riêng ngay cả khi máy tính hoặc điện thoại bị nhiễm mã độc. Tuy nhiên, trong trường hợp này, lỗ hổng nằm ngay trong firmware của Jade nên cần cập nhật phần mềm trên thiết bị để khắc phục.
Theo thông báo bảo mật của Blockstream, firmware phiên bản 1.0.37 đã khắc phục lỗ hổng. Người dùng chỉ kết nối Jade qua mã QR không bị ảnh hưởng bởi lỗ hổng cụ thể này.
Tại thời điểm công bố, Blockstream cho biết chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác và chưa ghi nhận trường hợp mất tài sản nào được xác nhận.
Blockstream đã tăng cường bảo mật cho Jade như thế nào?
Sau khi sửa lỗi trong phiên bản 1.0.37, Blockstream bổ sung tính năng chống hạ cấp firmware trong phiên bản 1.0.38.
Tính năng này ngăn Jade cài đặt lại firmware cũ có lỗ hổng. Nhờ đó, ngay cả khi người dùng bị lừa cài đặt phiên bản lỗi, thiết bị vẫn từ chối thực hiện thao tác hạ cấp sau khi tính năng bảo vệ được kích hoạt.
Người dùng Blockstream Jade cần làm gì?
Lỗ hổng đã được khắc phục thông qua các bản cập nhật firmware. Để bảo vệ tài sản, người dùng Jade nên thực hiện các bước sau:
- Cập nhật firmware theo hướng dẫn chính thức. Sử dụng phiên bản được Blockstream khuyến nghị. Nếu lâu chưa sử dụng Jade, hãy đọc hướng dẫn cập nhật firmware trước khi kết nối và mở khóa thiết bị. Với Jade mới, hãy cập nhật firmware trước khi thiết lập ví.
- Sao lưu cụm từ khôi phục trước khi đặt lại ví. Khôi phục cài đặt gốc sẽ xóa dữ liệu ví trên thiết bị. Hãy kiểm tra bản sao lưu và đảm bảo cụm từ khôi phục chính xác trước khi thực hiện.
- Cập nhật máy tính, điện thoại và ứng dụng ví. Phần mềm độc hại trên thiết bị kết nối cũng có thể gây rủi ro bảo mật. Chỉ tải ứng dụng từ nguồn chính thức.
- Cảnh giác với thông báo cập nhật khẩn cấp. Hãy tự truy cập website chính thức của Blockstream để kiểm tra thông tin. Không nhập cụm từ khôi phục vào website hoặc ứng dụng để cập nhật firmware, và tuyệt đối không chia sẻ cụm từ này với bất kỳ ai, kể cả người tự nhận là nhân viên hỗ trợ.
Cần tư vấn về cách tự quản lý Bitcoin an toàn?
Nếu muốn xây dựng giải pháp tự quản lý tài sản phù hợp với nhu cầu cá nhân, bạn có thể tham khảo dịch vụ tư vấn trực tiếp 1:1 có tính phí của BitcoinVN Consulting.
Với kinh nghiệm vận hành dịch vụ giao dịch từ năm 2014, đội ngũ BitcoinVN có kinh nghiệm thực tế trong việc bảo vệ tài sản số. Chúng tôi thường xuyên cập nhật các mối đe dọa mới và duy trì kết nối với các chuyên gia an ninh mạng.
Dựa trên kinh nghiệm đó, chúng tôi có thể giúp bạn xây dựng phương án tự quản lý Bitcoin và hạn chế những sai lầm phổ biến có thể dẫn đến mất tài sản.
Liên hệ [email protected] để trao đổi về nhu cầu và đặt lịch tư vấn.
Mua ví Blockstream Jade chính hãng ở đâu tại Việt Nam?
BitcoinVN Shop là đại lý chính thức của Blockstream tại Việt Nam, cung cấp ví phần cứng Jade chính hãng và giao hàng toàn quốc.
Nếu không muốn cung cấp địa chỉ giao hàng, bạn có thể nhận ví trực tiếp tại trụ sở BitcoinVN ở Sài Gòn hoặc tại showroom đối tác ở Đà Nẵng là ₿itCoffee.
Liên hệ [email protected] để kiểm tra tình trạng hàng và sắp xếp nhận ví.