Lỗ hổng Trust Wallet Gây Thiệt Hại 7 Triệu Đô La Trong Cuộc Tấn Công Ngày Giáng Sinh
Vào ngày Giáng Sinh, người dùng Trust Wallet, một dịch vụ ví tiền điện tử phổ biến thuộc sở hữu của Binance, đã chịu một vụ vi phạm bảo mật nghiêm trọng dẫn đến thiệt hại ước tính khoảng 7 triệu đô la. Sự cố này, đã được lên kế hoạch tỉ mỉ từ đầu tháng 12, đã nhắm vào phần mở rộng trình duyệt trên máy tính để bàn của ví, phiên bản 2.68, đã bị tấn công có tổ chức. Trust Wallet đã kêu gọi người dùng cập nhật lên phiên bản 2.89 để giảm thiểu các rủi ro tiếp theo.
Điểm chính
Các kẻ tấn công đã cài đặt một backdoor trên mở rộng desktop của Trust Wallet, cho phép họ chuyển tiền và thu thập thông tin người dùng.
Giám đốc điều hành của Binance, Changpeng Zhao, khẳng định rằng các khoản tiền bị ảnh hưởng sẽ được hoàn trả, nhấn mạnh cam kết của công ty đối với an ninh của người dùng.
Các chuyên gia trong ngành cho rằng có sự tham gia của nội bộ và nhấn mạnh bản chất tinh vi của vụ vi phạm, vì kẻ tấn công đã thể hiện sự quen thuộc đáng kể với mã nguồn của Trust Wallet.
Cuộc tấn công nhấn mạnh các mối đe dọa đang gia tăng trong lĩnh vực tài sản kỹ thuật số, đặc biệt là về những lỗ hổng an ninh ví cá nhân.
Các mã chứng khoán được đề cập: N/A
Cảm xúc: Tiêu cực
Tác động giá: Tiêu cực. Lỗ hổng này làm nổi bật các lỗ hổng an ninh và mối đe dọa dai dẳng trong hệ sinh thái crypto.
Ý tưởng giao dịch (Không phải lời khuyên tài chính): Giữ. Các nhà đầu tư nên chờ đợi các cập nhật thêm về các biện pháp an ninh ví trước khi đưa ra quyết định.
Bối cảnh thị trường: Khi các vụ trộm từ ví kỹ thuật số gia tăng, các giao thức an ninh nâng cao và sự cảnh giác của ngành trở nên rất quan trọng để bảo vệ tài sản của người dùng.
Chi tiết về vụ vi phạm Trust Wallet
Trust Wallet đã thông báo về sự cố qua một bài đăng trên mạng xã hội, tiết lộ rằng sự cố an ninh đã làm lộ phiên bản mở rộng trình duyệt 2.68, ảnh hưởng đến người dùng máy tính để bàn. Các kẻ tấn công đã phát triển lỗ hổng này kể từ ngày 8 tháng 12, với việc cài đặt thành công một backdoor vào ngày 22 tháng 12. Theo chuyên gia an ninh blockchain Yu Xian, đồng sáng lập của SlowMist, kẻ tấn công đã bắt đầu chuyển tiền bị đánh cắp vào ngày 25 tháng 12. Mã độc cũng đã thu thập thông tin cá nhân của người dùng, truyền tải nó đến một máy chủ bên ngoài.
Nguồn: Chainalysis.com
Nhà điều tra onchain ZachXBT xác nhận rằng hàng trăm người dùng Trust Wallet đã bị ảnh hưởng bởi vụ vi phạm. Một số người trong ngành đã bày tỏ lo ngại về sự tham gia của nội bộ, đặc biệt là khi kẻ tấn công đã quản lý để gửi một phiên bản cập nhật của tiện ích mở rộng ví trên trang web chính thức của Trust Wallet. Anndy Lian, một cố vấn blockchain liên chính phủ, đã suy đoán rằng hoạt động nội bộ là rất khả thi, lưu ý đến sự tinh vi của cuộc tấn công. Giám đốc điều hành Binance Changpeng Zhao đã đồng tình với cảm xúc này, nói rằng vụ vi phạm “có khả năng cao” là một công việc nội bộ.
Phân tích thêm cho thấy kẻ tấn công đã thể hiện sự hiểu biết sâu sắc về mã nguồn của ví, giúp việc cài đặt backdoor trở nên dễ dàng hơn. Các nhà nghiên cứu an ninh cảnh báo rằng những vụ vi phạm như vậy, ngày càng được thúc đẩy bởi hoạt động nội bộ, tạo ra mối đe dọa ngày càng tăng đối với an ninh và độ tin cậy của các ví crypto.
Sự cố này thúc đẩy một cuộc thảo luận rộng rãi hơn về các biện pháp an ninh trong ngành và tầm quan trọng của sự minh bạch để bảo vệ người dùng khỏi những mối đe dọa chiến thuật đang phát triển trong lĩnh vực tài sản kỹ thuật số.
Bài viết này ban đầu được xuất bản với tiêu đề Trust Wallet thông báo hoàn tiền 7 triệu đô la cho vụ hack tiện ích mở rộng trình duyệt, Zhao xác nhận trên Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.