Khoảng 1,3 triệu USD — 1.404 ví bị vét sạch trong chưa đầy hai giờ.
Rạng sáng ngày 18 tháng 10, giờ Bắc Kinh, có kẻ nhắm vào một loạt ví cũ có cụm từ hạt giống không đủ ngẫu nhiên: các cụm từ khôi phục được tạo trên thiết bị Apple đời cũ, Safari và ứng dụng phiên bản cũ có nguồn entropy yếu, nên có thể bị đoán trước. Kẻ tấn công lợi dụng những hạt giống có thể dự đoán này, bắt đầu từ khoảng 7:42 đến khoảng 9:26 ngày 18, giờ Bắc Kinh, vét khoảng 2,94 nghìn tỷ QU chỉ trong chưa đầy hai giờ — tương đương khoảng 1,3 triệu USD theo giá lúc đó.
Diễn biến sau đó còn kịch tính hơn: các nút xác thực của mạng lưới khẩn cấp dừng chuỗi, khiến khoảng 87% số tiền bị đánh cắp bị đóng băng trên chuỗi, không thể di chuyển; khoảng 13% còn lại được chuyển đến các sàn giao dịch, nhưng tài khoản nhận tiền cũng lập tức bị đóng băng. Cho đến nay, kẻ tấn công gần như chưa thể rút được đồng nào. Bản thân giao thức không bị xâm nhập; vấn đề nằm ở khâu tạo hạt giống cho ví. Đội ngũ đã phát hành bản vá, còn việc bồi thường cho nạn nhân vẫn phải chờ các validator bỏ phiếu.
Đó là chuyện thường ngày trong giới tiền mã hóa — bạn nghĩ tài sản nằm trong ví của mình là an toàn, nhưng thực ra chuỗi hạt giống không đủ ngẫu nhiên trên thiết bị cũ mới chính là cửa hậu thực sự. Bạn nghĩ sao về kiểu «chuỗi không sao, ví gặp nạn» này? Cùng bàn luận trong phần bình luận nhé.
Rạng sáng ngày 18 tháng 10, giờ Bắc Kinh, có kẻ nhắm vào một loạt ví cũ có cụm từ hạt giống không đủ ngẫu nhiên: các cụm từ khôi phục được tạo trên thiết bị Apple đời cũ, Safari và ứng dụng phiên bản cũ có nguồn entropy yếu, nên có thể bị đoán trước. Kẻ tấn công lợi dụng những hạt giống có thể dự đoán này, bắt đầu từ khoảng 7:42 đến khoảng 9:26 ngày 18, giờ Bắc Kinh, vét khoảng 2,94 nghìn tỷ QU chỉ trong chưa đầy hai giờ — tương đương khoảng 1,3 triệu USD theo giá lúc đó.
Diễn biến sau đó còn kịch tính hơn: các nút xác thực của mạng lưới khẩn cấp dừng chuỗi, khiến khoảng 87% số tiền bị đánh cắp bị đóng băng trên chuỗi, không thể di chuyển; khoảng 13% còn lại được chuyển đến các sàn giao dịch, nhưng tài khoản nhận tiền cũng lập tức bị đóng băng. Cho đến nay, kẻ tấn công gần như chưa thể rút được đồng nào. Bản thân giao thức không bị xâm nhập; vấn đề nằm ở khâu tạo hạt giống cho ví. Đội ngũ đã phát hành bản vá, còn việc bồi thường cho nạn nhân vẫn phải chờ các validator bỏ phiếu.
Đó là chuyện thường ngày trong giới tiền mã hóa — bạn nghĩ tài sản nằm trong ví của mình là an toàn, nhưng thực ra chuỗi hạt giống không đủ ngẫu nhiên trên thiết bị cũ mới chính là cửa hậu thực sự. Bạn nghĩ sao về kiểu «chuỗi không sao, ví gặp nạn» này? Cùng bàn luận trong phần bình luận nhé.