【Mất ví phần cứng 1,14 tỷ đô la, mũ trắng chỉ trả lại 52 đồng 😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
Ví phần cứng luôn được xem như nơi an toàn nhất. Khóa riêng nằm trong tay mình, không ai lấy được. Nhưng tuần này, giao dịch chuyển tiền đó như dội một gáo nước lạnh vào niềm tin. 52,37 bitcoin được đóng gói riêng và chuyển đến một địa chỉ thuộc quỹ tín thác tại Mỹ. Không phải trả lại cho người mất, mà là chờ người bị hại đến nhận. 😬
Chuyện bắt đầu từ tháng Bảy. Một lô tiền của người dùng ví lạnh bị lấy sạch. Đợt đầu chỉ trong 25 phút đã rút đi gần 500 ví. Riêng đợt đó đã là 594 bitcoin. Sau đó càng điều tra càng nhiều, ước tính cao nhất lên tới 1816 bitcoin. Tính theo giá coin, gần 1,14 tỷ đô la. 💣
Vấn đề nằm ở một lỗi nhỏ trong firmware. Khi tạo cụm mã ghi nhớ (seed), đã dùng sai bộ sinh số ngẫu nhiên. Lẽ ra phải dùng bộ ngẫu nhiên của phần cứng, nhưng lại dùng thuật toán phần mềm. Khi tính ngẫu nhiên yếu đi, khóa riêng có thể bị tính ra ngoại tuyến. Tin tặc hoàn toàn không cần đụng vào thiết bị của bạn. Chỉ cần chạy chương trình ở nhà là xong. 🔓
Phía chính thức đến cuối tháng Bảy đã tung bản vá khẩn cấp. Đầu tháng Chín lại phát hành phiên bản firmware mới. Bản vá có thể bịt được lỗ hổng cho các trường hợp về sau. Nhưng không thể thay đổi các cụm mã ghi nhớ đã được tạo trước đó. Seed cũ vẫn còn thì rủi ro vẫn còn. Hoặc là đổi seed mới để chuyển tiền, hoặc là năm đó bạn lắc đủ 50 lần con xúc xắc. 🎲
May là trên blockchain vẫn có một nhóm mũ trắng. Họ quét tiền trước khi bọn tội phạm kịp gom lại, và chuyển vào một quỹ tín thác hợp pháp ở bang Wyoming. Người bị mất muốn lấy lại phải nộp địa chỉ và bằng chứng. Thế nhưng đến nay chỉ mới thu hồi được 52 đồng. Chưa tới 3% tổng thiệt hại. 🕵️
Ví phần cứng không phải két sắt. Nó chỉ dời rủi ro sang chỗ khác. Chỉ cần số ngẫu nhiên hỏng là mọi thứ trở thành giấy lụa. Việc cần làm bây giờ là kiểm tra địa chỉ của chính mình. Thiết bị cũ thì nhanh chóng tạo một seed mới. Đừng ngại rắc rối—chuyển tiền chỉ mất khoảng một giờ. 🛡️
📌 Dù ví phần cứng có cứng đến đâu, cũng sợ một con số ngẫu nhiên bị lỗi
Ví phần cứng của bạn đã bao lâu rồi chưa đổi seed? Trò chuyện trong phần bình luận nhé.
👉 加入X先生粉丝群掌握币圈安全事件🔥
Ví phần cứng luôn được xem như nơi an toàn nhất. Khóa riêng nằm trong tay mình, không ai lấy được. Nhưng tuần này, giao dịch chuyển tiền đó như dội một gáo nước lạnh vào niềm tin. 52,37 bitcoin được đóng gói riêng và chuyển đến một địa chỉ thuộc quỹ tín thác tại Mỹ. Không phải trả lại cho người mất, mà là chờ người bị hại đến nhận. 😬
Chuyện bắt đầu từ tháng Bảy. Một lô tiền của người dùng ví lạnh bị lấy sạch. Đợt đầu chỉ trong 25 phút đã rút đi gần 500 ví. Riêng đợt đó đã là 594 bitcoin. Sau đó càng điều tra càng nhiều, ước tính cao nhất lên tới 1816 bitcoin. Tính theo giá coin, gần 1,14 tỷ đô la. 💣
Vấn đề nằm ở một lỗi nhỏ trong firmware. Khi tạo cụm mã ghi nhớ (seed), đã dùng sai bộ sinh số ngẫu nhiên. Lẽ ra phải dùng bộ ngẫu nhiên của phần cứng, nhưng lại dùng thuật toán phần mềm. Khi tính ngẫu nhiên yếu đi, khóa riêng có thể bị tính ra ngoại tuyến. Tin tặc hoàn toàn không cần đụng vào thiết bị của bạn. Chỉ cần chạy chương trình ở nhà là xong. 🔓
Phía chính thức đến cuối tháng Bảy đã tung bản vá khẩn cấp. Đầu tháng Chín lại phát hành phiên bản firmware mới. Bản vá có thể bịt được lỗ hổng cho các trường hợp về sau. Nhưng không thể thay đổi các cụm mã ghi nhớ đã được tạo trước đó. Seed cũ vẫn còn thì rủi ro vẫn còn. Hoặc là đổi seed mới để chuyển tiền, hoặc là năm đó bạn lắc đủ 50 lần con xúc xắc. 🎲
May là trên blockchain vẫn có một nhóm mũ trắng. Họ quét tiền trước khi bọn tội phạm kịp gom lại, và chuyển vào một quỹ tín thác hợp pháp ở bang Wyoming. Người bị mất muốn lấy lại phải nộp địa chỉ và bằng chứng. Thế nhưng đến nay chỉ mới thu hồi được 52 đồng. Chưa tới 3% tổng thiệt hại. 🕵️
Ví phần cứng không phải két sắt. Nó chỉ dời rủi ro sang chỗ khác. Chỉ cần số ngẫu nhiên hỏng là mọi thứ trở thành giấy lụa. Việc cần làm bây giờ là kiểm tra địa chỉ của chính mình. Thiết bị cũ thì nhanh chóng tạo một seed mới. Đừng ngại rắc rối—chuyển tiền chỉ mất khoảng một giờ. 🛡️
📌 Dù ví phần cứng có cứng đến đâu, cũng sợ một con số ngẫu nhiên bị lỗi
Ví phần cứng của bạn đã bao lâu rồi chưa đổi seed? Trò chuyện trong phần bình luận nhé.
