multisig

Ba chữ ký đa chữ ký khóa nằm hết trên một máy tính: Vì sao chỉ một lần lừa đảo phishing có thể xuyên thủng phòng tuyến multisig

Lầm tưởng nguy hiểm nhất của multisig là khi thấy “cần 3 chìa khóa”, người ta nghĩ chắc chắn sẽ tồn tại 3 lớp phòng tuyến độc lập. Vụ việc của Humanity Protocol lại đưa ra một câu trả lời tàn nhẫn: nếu nhiều khóa ký được tập trung trong cùng một thiết bị, thứ mà kẻ tấn công thực sự cần phải vượt qua có thể vẫn chỉ là một điểm lỗi duy nhất.

Bản tổng kết sự cố mà phía Humanity công bố (Quantstamp) cho thấy cuộc tấn công bắt đầu từ một email phishing giả mạo Bithumb. Tệp đính kèm độc hại được dùng để thiết lập quyền truy cập từ xa trên một máy tính Windows, đồng thời lấy dữ liệu ví trình duyệt và các khóa riêng.

Ngày 8/6, kẻ tấn công ở phía Ethereum đã thay thế cross-chain proxy bằng các khóa bị đánh cắp, chuyển đi khoảng 141,18 triệu H; ở phía BSC, chúng lại dùng 3 khóa ký Safe bị đánh cắp để chiếm quyền ProxyAdmin, phát hành thêm và bán ra khoảng 100 triệu H.

Việc xả bán kéo dài khoảng 8 giờ, khiến giá thị trường công khai của H có lúc giảm khoảng 89%. Tính đến thời điểm công bố bản tổng kết chính thức, ETH trong địa chỉ tấn công đã hơn 21 triệu USD, còn phần lợi nhuận BNB vẫn đang được thống kê. Vì vậy, việc coi “36 triệu USD” đang được lan truyền trên thị trường như mức thiệt hại cuối cùng do phía chính thức xác nhận là không chặt chẽ.

Xem thêm thiết kế của @grvt_io : việc đăng nhập Web2 và ủy quyền tài sản Web3 được tách bạch rõ ràng. Email, mật khẩu hoặc OAuth chủ yếu dùng để đăng nhập vào tài khoản, xem tài sản và sử dụng các chức năng không liên quan giao dịch; mọi thao tác có thể thay đổi quyền sở hữu tài sản đều cần chữ ký của SecureKey.

GRVT cũng cho phép thiết lập trước Secondary SecureKey (khóa SecureKey dự phòng). Khi Signing SecureKey chính bị nghi ngờ lộ, người dùng có thể chuyển khóa dự phòng đã đăng ký sang làm Signing SecureKey mới, giảm việc tiếp tục phụ thuộc vào khóa cũ.

Tuy nhiên, Secondary SecureKey không phải là cơ chế “miễn dịch” tự động. Nếu khóa chính và khóa dự phòng được đặt trên cùng một máy tính, cùng cấu hình trình duyệt, cùng trình quản lý mật khẩu, hoặc cùng tài khoản đồng bộ đám mây, thì chúng vẫn thuộc cùng một miền lỗi.

Cách hợp lý hơn là tách ly thực sự thiết bị cho SecureKey chính và SecureKey dự phòng: khóa chính đặt trong thiết bị chuyên dụng hoặc ví phần cứng; khóa dự phòng được đăng ký trước và lưu trên một thiết bị sạch khác, kèm sử dụng vật liệu khôi phục độc lập; không đưa cả hai bộ seed phrase, file xuất hoặc dữ liệu ví trình duyệt vào cùng một ổ đĩa đám mây.

#grvt #SelfCustody #Multisig #CryptoSecurity

$TỔN THẤT BẢO MẬT CRYPTO GIẢM 46% NHƯNG CÁC CUỘC TẤN CÔNG Q2 TĂNG 59% 🔥

Báo cáo H1 của CertiK cho thấy tổn thất giảm 46,8% xuống còn 1,32 tỷ USD, nhưng dữ liệu này gây hiểu nhầm. Tổn thất ở Q2 đã tăng 59% so với quý trước lên 807,5 triệu USD, do hai cuộc tấn công nhắm vào KelpDAO và Drift Protocol liên quan đến tin tặc Triều Tiên. Số lượng sự cố đạt mức kỷ lục 207.

Quản lý khóa riêng và ví đa chữ ký vẫn là các mắt xích yếu nhất. Các giao thức cần siết chặt bảo mật ngay bây giờ. Bạn có đang kiểm tra việc phân bổ signer của mình không?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#CRYPTO #SecurityAlert #CertiKReport #MultiSig

🔥

MUNEEB ALI: ĐỪNG BAO GIỜ NHỒT TẤT CẢ $BTC VÀO MỘT CÁI RỔ — MỐI ĐE DỌA QUANTUM ĐÃ Ở ĐÂY 🦈⚡

Một ví phần cứng chỉ là một điểm lỗi duy nhất. 🦈 Muneeb Ali, chủ tịch Stacks, đang thúc đẩy mô hình lưu ký nhiều lớp: phân bổ ETF, multisig và ví phần cứng đa dạng. Vụ việc Coldcard đã phơi bày “chi phí ẩn” của rủi ro tập trung — ngay cả các công cụ lưu trữ đỉnh cao cũng có thể trở thành một điểm yếu.

Máy tính lượng tử không còn là một mục phụ kiểu khoa học viễn tưởng nữa. ⚡ Khi các LLM đang thúc đẩy những đột phá khoa học, dòng thời gian của mối đe dọa đang bị rút ngắn lại. Tiền thông minh đã bắt đầu chuẩn bị, và mọi người nắm giữ nghiêm túc nên coi “không phải keys của bạn, không phải coin của bạn” là điểm khởi đầu — không phải là một kế hoạch hoàn chỉnh. 🔍

Bảo mật là bài toán của cả hệ sinh thái, không phải bài toán của một mình. Sự hợp tác với các nhà nghiên cứu bên ngoài giúp lấp đầy những khoảng trống mà chủ nghĩa tối đa (maximalism) để lại còn mở. 💬 Chiến lược lưu trữ của bạn có chịu được một bước nhảy lượng tử về năng lực tấn công không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Bitcoin #CryptoSecurity #Multisig #Crypto

🦈 🛡️

Cơ sở hạ tầng ví bảo mật hàng tỷ USD trong lĩnh vực crypto vừa bật tăng +7,9% hôm nay, sau một tuần đầy biến động.
$SAFE — token quản trị đằng sau Safe, một trong những nhà cung cấp ví đa chữ ký được tin cậy rộng rãi nhất trong ngành — đã leo lên 0,088 USD hôm nay, lấy lại một phần mặt bằng sau giai đoạn khó khăn.
Thực chất nó là gì:
Safe cung cấp một nền tảng trừu tượng hóa tài khoản dạng mã nguồn mở, mô-đun, và các ví multi-sig của họ được cá nhân, DAO và các tổ chức lớn sử dụng để yêu cầu nhiều phê duyệt trước khi bất kỳ giao dịch nào được thực thi — một tiêu chuẩn bảo mật được tin cậy trên toàn ngành. Người nắm giữ token SAFE bỏ phiếu cho các đề xuất quản trị của SafeDAO, định hình sự phát triển của giao thức.
Bức tranh thẳng thắn:
Đợt bật tăng này diễn ra sau một tuần thực sự khó khăn — SAFE đã giảm khoảng 28% trong 7 ngày qua trước khi phục hồi hôm nay, là một phần của đợt điều chỉnh rộng hơn trên nhóm token nền tảng hợp đồng thông minh. Đồng token hiện vẫn thấp hơn khoảng 97% so với đỉnh mọi thời đại năm 2022 là 3,56 USD, phản ánh giai đoạn dài và đầy gian nan của token, dù sản phẩm nền tảng vẫn được sử dụng rộng rãi.
Cách nhìn cân bằng:
Đây là trường hợp mà mức độ tin cậy và sử dụng thực tế của sản phẩm chưa chuyển hóa thành sức mạnh giá token — một mẫu hình được thấy ở nhiều token hạ tầng trong năm nay. Hôm nay là một đợt hồi phục thực sự như “phao cứu trợ” sau áp lực bán, nhưng vẫn chưa phải là bằng chứng xác nhận cho sự thay đổi xu hướng.
📊 Mốc quan trọng: theo dõi liệu SAFE có thể bồi thêm đà bật tăng này trong vài phiên tới hay lại mờ dần trở về xu hướng giảm của tuần trước.
#SAFEtoken #SAFE #Web3Security #Multisig #Binance