Tiện ích ví bên thứ ba của Polkadot đánh cắp khóa riêng suốt gần 20 tháng! Thời gian mở khóa staking rút từ 28 ngày xuống còn 2 ngày, tiền bị đánh cắp gần như không kịp cứu
📌 Thông báo bảo mật trên diễn đàn Polkadot (21/10): Các phiên bản 3.0.1 và 3.0.3–3.0.5 của tiện ích trình duyệt Fearless Wallet bên thứ ba chứa mã độc. Khi mở khóa ví, tiện ích gửi khóa riêng đến máy chủ của kẻ tấn công. Mã độc hoạt động gián đoạn từ tháng 2/2025 đến ngày 10/10/2026; đây không phải ví chính thức
📌 Đã có 8 người dùng báo cáo giao dịch chuyển tiền trái phép, tổng cộng 17.286 DOT; SlowMist cho biết mã độc có thể thu thập cụm từ khôi phục, khóa riêng và keystore, đồng thời có thể được bật/tắt từ xa
📌 CryptoSlate 25/10: Cuộc trưng cầu dân ý Referendum 1910 hồi tháng 7 đã rút ngắn thời gian mở khóa staking của người đề cử từ tối đa 28 ngày xuống còn khoảng 1–2 ngày. Sau khi kẻ tấn công bắt đầu mở khóa staking, thời gian dành cho chủ sở hữu ban đầu và bên cứu hộ bị rút ngắn đáng kể
【Góc nhìn】
Vấn đề lần này không nằm ở chính blockchain mà ở “chuỗi cung ứng”: mã độc ẩn trong một bản cập nhật lớn mang tên hệ sinh thái TON, và mã nguồn mở cũng không ngăn được việc này. Đáng chú ý hơn, việc rút ngắn thời gian mở khóa staking giúp tăng tính thanh khoản, nhưng đồng thời cũng cắt giảm khoảng đệm an toàn. Đây là sự đánh đổi mà mọi blockchain PoS đều phải đối mặt.
【Cơ hội/Rủi ro】
1. Người từng sử dụng tiện ích này: phía chính thức khuyến nghị coi như mọi tài khoản đều đã bị lộ. Hãy lập tức dùng ví khác để tạo khóa riêng mới và chuyển tiền sang đó; nếu tài sản đang bị khóa staking, hãy liên hệ bên cứu hộ trước rồi mới mở khóa
2. Trong ngắn hạn, tâm lý thị trường đối với DOT chịu áp lực, nhưng quy mô thiệt hại được báo cáo hiện vẫn còn hạn chế. Cần theo dõi xem số nạn nhân có tăng lên hay không
3. Nhu cầu về ví phần cứng, ví đa chữ ký và các giải pháp bảo mật có độ trễ khi rút tiền có thể tiếp tục tăng
4. Cảnh giác với các trò lừa đảo qua tin nhắn riêng kiểu “giúp lấy lại tiền”; không ai cần khóa riêng của bạn
Bạn nghĩ thời gian mở khóa staking nên ngắn hơn để đổi lấy tính thanh khoản, hay dài hơn để tăng cường bảo mật?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư
📌 Thông báo bảo mật trên diễn đàn Polkadot (21/10): Các phiên bản 3.0.1 và 3.0.3–3.0.5 của tiện ích trình duyệt Fearless Wallet bên thứ ba chứa mã độc. Khi mở khóa ví, tiện ích gửi khóa riêng đến máy chủ của kẻ tấn công. Mã độc hoạt động gián đoạn từ tháng 2/2025 đến ngày 10/10/2026; đây không phải ví chính thức
📌 Đã có 8 người dùng báo cáo giao dịch chuyển tiền trái phép, tổng cộng 17.286 DOT; SlowMist cho biết mã độc có thể thu thập cụm từ khôi phục, khóa riêng và keystore, đồng thời có thể được bật/tắt từ xa
📌 CryptoSlate 25/10: Cuộc trưng cầu dân ý Referendum 1910 hồi tháng 7 đã rút ngắn thời gian mở khóa staking của người đề cử từ tối đa 28 ngày xuống còn khoảng 1–2 ngày. Sau khi kẻ tấn công bắt đầu mở khóa staking, thời gian dành cho chủ sở hữu ban đầu và bên cứu hộ bị rút ngắn đáng kể
【Góc nhìn】
Vấn đề lần này không nằm ở chính blockchain mà ở “chuỗi cung ứng”: mã độc ẩn trong một bản cập nhật lớn mang tên hệ sinh thái TON, và mã nguồn mở cũng không ngăn được việc này. Đáng chú ý hơn, việc rút ngắn thời gian mở khóa staking giúp tăng tính thanh khoản, nhưng đồng thời cũng cắt giảm khoảng đệm an toàn. Đây là sự đánh đổi mà mọi blockchain PoS đều phải đối mặt.
【Cơ hội/Rủi ro】
1. Người từng sử dụng tiện ích này: phía chính thức khuyến nghị coi như mọi tài khoản đều đã bị lộ. Hãy lập tức dùng ví khác để tạo khóa riêng mới và chuyển tiền sang đó; nếu tài sản đang bị khóa staking, hãy liên hệ bên cứu hộ trước rồi mới mở khóa
2. Trong ngắn hạn, tâm lý thị trường đối với DOT chịu áp lực, nhưng quy mô thiệt hại được báo cáo hiện vẫn còn hạn chế. Cần theo dõi xem số nạn nhân có tăng lên hay không
3. Nhu cầu về ví phần cứng, ví đa chữ ký và các giải pháp bảo mật có độ trễ khi rút tiền có thể tiếp tục tăng
4. Cảnh giác với các trò lừa đảo qua tin nhắn riêng kiểu “giúp lấy lại tiền”; không ai cần khóa riêng của bạn
Bạn nghĩ thời gian mở khóa staking nên ngắn hơn để đổi lấy tính thanh khoản, hay dài hơn để tăng cường bảo mật?
#Polkadot #钱包安全 #私钥泄露 #加密安全 $DOT
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư
