Hàn Quốc phát cảnh báo khẩn cấp: 9,3 triệu XRP bị đánh cắp, 6.160 địa chỉ dính trong một đêm.
Sự cố lần này không phải từ sàn giao dịch, mà là từ chính ứng dụng ví phần mềm của công ty ví phần cứng nổi tiếng Hàn Quốc DCENT (D'CENT) – App Wallet. Theo thống kê từ các tài khoản theo dõi tình báo on-chain, chỉ riêng chuỗi XRP đã có 6.160 địa chỉ có khả năng bị “xóa sạch”, bị cuốn đi khoảng 9,3 triệu XRP; tính theo giá hiện tại khoảng 1,38 USD, tương đương hơn 12,8 triệu USD.
Điều nghiêm trọng nhất là số tiền đã đi đâu. Theo truy vết, trong 9,3 triệu XRP bị mất, chỉ có 2 triệu vẫn nằm trong các ví đang được giám sát; 7 triệu còn lại đã được chuyển sang địa chỉ chưa rõ, việc truy hồi sẽ vô cùng khó khăn. “Gắt” hơn nữa, hacker còn thuận tay lấy luôn token phát hành trong hai ví chuyên dụng: một ví chứa RLUSD – đồng stablecoin USD của Ripple. Đơn vị phát hành liên quan đã bị yêu cầu đóng băng hạn mức ủy thác, nhằm ngăn tài sản bẩn tiếp tục chảy ra ngoài.
Phía chính thức phân nhóm người có nguy cơ ở mức “đóng” rõ ràng: chỉ cần bạn từng nhập hoặc từng khôi phục cụm từ khôi phục (seed phrase) vào ví phần mềm, hoặc bạn đã từng khôi phục ví phần cứng bằng cụm từ đó—dù hiện tại bạn còn dùng ví phần cứng hay không—đều được xem là nhóm rủi ro cao; các phiên bản app dưới 8.1.0 (ra mắt ngày 5 tháng 11 năm ngoái) cũng nằm trong danh sách rủi ro. DCENT hiện yêu cầu tất cả mọi người lập tức nâng cấp lên 10.0.0, dùng công cụ tích hợp để tự kiểm tra, sau đó chuyển tài sản sang một ví mới được tạo bằng cụm từ hoàn toàn mới; tuyệt đối không đụng lại cụm từ cũ.
Dịch ra thì đây lại là một bài học cũ kiểu “cụm từ seed đi vào app phần mềm là gặp rủi ro”. Việc cách ly lạnh (cold isolation) của ví phần cứng vốn nhằm tách rời hoàn toàn khóa riêng khỏi mạng; nhưng nếu vì tiện mà bạn gõ seed vào app trên điện thoại, thì ví lạnh ngay lập tức biến thành ví nóng—tương đương việc viết mật mã két sắt lên một mảnh giấy dán nơi tiện tay. Lần này ngay cả nhà cung cấp ví hàng đầu trong nước Hàn Quốc cũng “toang”, chứng tỏ không phải lỗi của một app giả mạo nào đó, mà là bản thân con đường cũ “ví lạnh vẫn phải kết nối mạng” đã có kẽ hở.
Cùng bàn trong phần bình luận: seed của bạn, ngoài việc viết trên giấy, bạn đã từng nhập vào app nào khác chưa? Giờ nghĩ lại, có thấy hoảng không?
Mỗi ngày đồng hành cùng bạn theo dõi các điểm nóng crypto Không chỉ xem tin tức xảy ra gì Mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
📢 进群接收最新公告解读
Sự cố lần này không phải từ sàn giao dịch, mà là từ chính ứng dụng ví phần mềm của công ty ví phần cứng nổi tiếng Hàn Quốc DCENT (D'CENT) – App Wallet. Theo thống kê từ các tài khoản theo dõi tình báo on-chain, chỉ riêng chuỗi XRP đã có 6.160 địa chỉ có khả năng bị “xóa sạch”, bị cuốn đi khoảng 9,3 triệu XRP; tính theo giá hiện tại khoảng 1,38 USD, tương đương hơn 12,8 triệu USD.
Điều nghiêm trọng nhất là số tiền đã đi đâu. Theo truy vết, trong 9,3 triệu XRP bị mất, chỉ có 2 triệu vẫn nằm trong các ví đang được giám sát; 7 triệu còn lại đã được chuyển sang địa chỉ chưa rõ, việc truy hồi sẽ vô cùng khó khăn. “Gắt” hơn nữa, hacker còn thuận tay lấy luôn token phát hành trong hai ví chuyên dụng: một ví chứa RLUSD – đồng stablecoin USD của Ripple. Đơn vị phát hành liên quan đã bị yêu cầu đóng băng hạn mức ủy thác, nhằm ngăn tài sản bẩn tiếp tục chảy ra ngoài.
Phía chính thức phân nhóm người có nguy cơ ở mức “đóng” rõ ràng: chỉ cần bạn từng nhập hoặc từng khôi phục cụm từ khôi phục (seed phrase) vào ví phần mềm, hoặc bạn đã từng khôi phục ví phần cứng bằng cụm từ đó—dù hiện tại bạn còn dùng ví phần cứng hay không—đều được xem là nhóm rủi ro cao; các phiên bản app dưới 8.1.0 (ra mắt ngày 5 tháng 11 năm ngoái) cũng nằm trong danh sách rủi ro. DCENT hiện yêu cầu tất cả mọi người lập tức nâng cấp lên 10.0.0, dùng công cụ tích hợp để tự kiểm tra, sau đó chuyển tài sản sang một ví mới được tạo bằng cụm từ hoàn toàn mới; tuyệt đối không đụng lại cụm từ cũ.
Dịch ra thì đây lại là một bài học cũ kiểu “cụm từ seed đi vào app phần mềm là gặp rủi ro”. Việc cách ly lạnh (cold isolation) của ví phần cứng vốn nhằm tách rời hoàn toàn khóa riêng khỏi mạng; nhưng nếu vì tiện mà bạn gõ seed vào app trên điện thoại, thì ví lạnh ngay lập tức biến thành ví nóng—tương đương việc viết mật mã két sắt lên một mảnh giấy dán nơi tiện tay. Lần này ngay cả nhà cung cấp ví hàng đầu trong nước Hàn Quốc cũng “toang”, chứng tỏ không phải lỗi của một app giả mạo nào đó, mà là bản thân con đường cũ “ví lạnh vẫn phải kết nối mạng” đã có kẽ hở.
Cùng bàn trong phần bình luận: seed của bạn, ngoài việc viết trên giấy, bạn đã từng nhập vào app nào khác chưa? Giờ nghĩ lại, có thấy hoảng không?
Mỗi ngày đồng hành cùng bạn theo dõi các điểm nóng crypto Không chỉ xem tin tức xảy ra gì Mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
📢 进群接收最新公告解读
