🚨
Chú ý, cộng đồng! Đã có xác nhận chính thức về một trong những sự cố an ninh lớn nhất trong năm đối với các ví tự quản (self-custody) của ZelCore. Hơn 12,4 triệu XRP (khoảng 20 triệu USD) đã bị rút cạn từ khoảng 7.000 tài khoản trong phiên bản D'CENT App Wallet (ứng dụng di động dạng phần mềm).
🔍 Chính xác thì chuyện gì đã xảy ra?
• Vector tấn công: Đây không phải là một lỗi hay khai thác (exploit) trên mạng XRP Ledger. Kẻ tấn công đã sử dụng các chữ ký hợp lệ thông qua các khóa riêng đã bị xâm phạm trước đó trong các phiên bản cũ của ứng dụng (trước v8.1.0).
• Hiệu ứng đa chuỗi: Vấn đề không chỉ dừng lại ở XRP. Các chữ ký an ninh như NS3.AI cho biết người dùng cũng đã mất tài sản trên các chuỗi khác như Stellar (XLM), Bitcoin, Ethereum và Tron.
• Đường dẫn rửa tiền: Hơn một nửa số tiền cướp được (khoảng 6,3 triệu XRP) đã được chuyển sang blockchain Ethereum bằng giao thức phi tập trung THORChain để che giấu dấu vết, sau đó được gửi đến nhiều sàn giao dịch khác nhau.
💡 Ví phần cứng (bút ví lạnh) có an toàn không?
CÓ. D'CENT xác nhận rằng các thiết bị sinh trắc học vật lý CHƯA bị xâm nhập theo cách nội bộ. Rủi ro chỉ áp dụng nếu người dùng mắc sai lầm khi nhập cụm từ hạt giống (seed phrase) từ ví lạnh của họ vào ứng dụng phần mềm đã bị xâm phạm.
🛠️ Các biện pháp hành động ngay lập tức nếu bạn đang dùng D'CENT:
1. Di chuyển khẩn cấp: Nếu bạn đang dùng App Wallet, hãy dừng sử dụng ngay lập tức và chuyển phần tài sản còn lại của bạn sang một địa chỉ hoàn toàn mới và an toàn.
2. Đổi khóa của bạn: Tạo một cụm từ khôi phục mới. Tuyệt đối không bao giờ tái sử dụng một seed đã từng bị lộ trong các phiên bản phần mềm dễ bị tổn thương.
3. Cẩn thận với Phishing: Sau các vụ hack này, kẻ lừa đảo thường gửi email hoặc tin nhắn giả mạo, mạo danh bộ phận hỗ trợ kỹ thuật của D'CENT để lấy nốt phần còn lại trong khóa của bạn. Không có bộ phận hỗ trợ hợp pháp nào bao giờ yêu cầu bạn cung cấp 24 từ của mình!
Tự quản lý ví mang lại toàn quyền tự do, nhưng cũng đòi hỏi trách nhiệm tối đa trong việc quản lý và bảo vệ khóa riêng của chúng ta. Hãy bảo vệ tài sản của bạn và luôn cập nhật ứng dụng của mình trên các cửa hàng chính thức!
