TÌM KIẾM
Một người dùng Reddit đã mất số Bitcoin trị giá hơn 3.000 đô la do vi phạm bảo mật trong ví giấy được cho là an toàn được tạo ngoại tuyến.
Ví giấy bị xâm nhập được tạo bằng dịch vụ walletgenerator.net, vốn nổi tiếng với các lỗi bảo mật và hoạt động lừa đảo.
Các chuyên gia bảo mật khuyên nên sử dụng các nhà cung cấp ví phần cứng đáng tin cậy như Ledger hoặc Trezor để đảm bảo lưu trữ tiền điện tử an toàn.
Trong một sự cố gần đây, một người dùng Reddit đã trở thành nạn nhân của một vụ trộm tiền điện tử tàn khốc, phơi bày các lỗ hổng của máy tạo ví giấy và đóng vai trò là lời cảnh báo nghiêm khắc đối với cộng đồng tiền điện tử. Người dùng, dưới tên /jdmcnair, đã mất số Bitcoin trị giá hơn 3.000 đô la từ thứ được cho là ví giấy an toàn được tạo trên máy tính ngoại tuyến.
Tiết lộ gây sốc xuất hiện khi /jdmcnair tìm kiếm sự trợ giúp từ cộng đồng subreddit r/Bitcoin để hiểu cách hacker có được quyền truy cập vào ví ngoại tuyến của họ. Cuộc điều tra đã tiết lộ một chi tiết đáng lo ngại – các khóa riêng của ví được tạo bằng cách sử dụng dịch vụ xây dựng ví khét tiếng walletgenerator.net, vốn nổi tiếng với các lỗi bảo mật.
Hugh Brooks, người đứng đầu hoạt động bảo mật tại CertiK, một công ty bảo mật blockchain hàng đầu, bày tỏ sự thận trọng về việc sử dụng công cụ tạo ví tiền điện tử, trích dẫn nhiều vụ hack liên quan đến các dịch vụ lừa đảo. Một số trình tạo ví bị phát hiện đã gán các khóa giống nhau cho những người dùng khác nhau, khiến các biện pháp bảo mật trở nên vô dụng.
Xu hướng đáng báo động này của các công cụ tạo ví bị xâm nhập không phải là mới. Kể từ năm 2019, những trình tạo như vậy có liên quan đến các lỗ hổng lớn, dẫn đến tổn thất tài chính đáng kể cho những người dùng không nghi ngờ. Brooks nhấn mạnh tầm quan trọng của việc lựa chọn các nhà cung cấp ví phần cứng có uy tín như Ledger hoặc Trezor để lưu trữ tiền điện tử an toàn.
Trong một tiết lộ gây sốc, các chuyên gia cho rằng việc trì hoãn khai thác số tiền bị đánh cắp có thể là một chiến thuật có chủ ý của tin tặc. Họ chờ đợi đủ người dùng tin rằng khóa được tạo của họ an toàn và tích lũy số tiền đáng kể trong các ví này trước khi tấn công, tối đa hóa chiến lợi phẩm của họ.
Sự cố này là một phần của xu hướng lớn hơn, các nhà phân tích cho rằng sự hồi sinh nhanh chóng của các ví Bitcoin không hoạt động là do các nhà tạo ví bị xâm nhập. Một số ví không hoạt động trước đây đã được phát hiện có chứa hàng triệu đô la, nhấn mạnh tầm quan trọng của vấn đề.
Ý kiến không phổ biến về tiền điện tử: thực tế là các công cụ tạo ví có thể bị bẻ khóa và mọi người có thể mất tiền mà không có quyền truy đòi là điều đáng sợ. Tôi sẽ nói cho bạn biết điều mà tôi tin là câu trả lời và tôi biết nhóm “làm mọi thứ phi tập trung” sẽ ghét điều đó
– Jesse Hynes (@jesse_hynes) Ngày 25 tháng 4 năm 2023
Mặc dù tổng số vụ trộm tiền điện tử đã giảm 58% so với năm trước, nhưng tin tặc vẫn đánh cắp hơn 300 triệu USD trong quý 2 năm 2023, điều này nêu bật tính cấp thiết của các biện pháp bảo mật mạnh mẽ trong không gian tiền điện tử.
Vụ trộm tiền điện tử gần đây đóng vai trò như một lời nhắc nhở rõ ràng về những rủi ro liên quan đến việc sử dụng các công cụ tạo ví không đáng tin cậy. Khi tin tặc tiếp tục khai thác lỗ hổng trong các dịch vụ như vậy, người dùng phải hết sức thận trọng và áp dụng các giải pháp ví phần cứng an toàn để bảo vệ tài sản kỹ thuật số của mình một cách hiệu quả. Chỉ bằng cách luôn cảnh giác và được thông tin đầy đủ, người dùng tiền điện tử mới có thể tự bảo vệ mình khỏi trở thành nạn nhân của các cuộc tấn công độc hại và đảm bảo một hệ sinh thái tiền điện tử an toàn hơn.
Bài đăng Cộng đồng tiền điện tử được cảnh báo cao khi người dùng Reddit mất 3.000 đô la trong vụ hack tàn phá Trình tạo ví xuất hiện đầu tiên trên Every News Bite is Essential for Investment.