Trong thế giới crypto, ngoại hình quan trọng. Ngay cả địa chỉ ví của bạn cũng có thể là một biểu tượng địa vị.

Nhiều quỹ crypto lớn và các “whale” thích sử dụng cái được gọi là Vanity Address, tức là một địa chỉ ví blockchain tùy chỉnh bắt đầu bằng một chuỗi ký tự dễ đọc nhất định thay vì chỉ là các chữ cái và số ngẫu nhiên. Nó giúp dự án trông chuyên nghiệp và dễ nhận ra trên sổ cái.

Để tạo ra các địa chỉ vanity này một cách nhanh chóng, nhiều dự án đã sử dụng một công cụ mã nguồn mở phổ biến có tên Profanity

Chỉ có một vấn đề: bộ tạo số ngẫu nhiên của công cụ này thực ra không phải là ngẫu nhiên

Các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng trong Profanity, nhận thấy rằng các khóa được tạo bởi công cụ này có thể bị đảo ngược bằng phương pháp toán học. Họ đã công khai cảnh báo toàn bộ hệ sinh thái crypto rằng bất kỳ ai sử dụng các địa chỉ vanity này đều giống như ngồi trên một “miếng mồi” sẵn .

Một trong những nhà tạo lập thị trường lớn nhất thế giới, Wintermute, đã sử dụng một trong các địa chỉ vanity này cho kho tiền (vault) hợp đồng thông minh của họ

Họ biết về lời cảnh báo. Thực tế họ đang ở giữa quá trình chuyển số tiền của mình sang một địa chỉ ví thông thường an toàn hơn

Nhưng họ đã quá muộn

Tháng 9 năm 2022, một hacker đã khai thác lỗ hổng Profanity đã được biết đến, bẻ khóa các private key trong ví tùy chỉnh của Wintermute và lặng lẽ rút cạn 160 triệu đô la ngay trước mắt họ. Công cụ mà họ dùng để trông độc đáo và “sophisticated” trên blockchain lại chính là tấm bản đồ số mà hacker đã dùng để bước thẳng vào kho tiền của họ.

Trong một thế giới mà bảo mật luôn phải đứng trước cái đẹp, một quỹ có giá trị hàng triệu đô la đã mất tất cả chỉ để có được một địa chỉ ví trông gọn gàng

Sự ám ảnh về xây dựng thương hiệu và trông thật ngầu trên Web3 có bắt đầu làm ảnh hưởng đến bảo mật thực sự không 🤔

#Wintermute #BlockchainSafety #CryptoInfrastucture .