Phát hiện chip ẩn bên trong ví Ledger — Lưu trữ lạnh còn an toàn không?
Một vụ việc được báo cáo liên quan đến thiết bị Ledger bị chỉnh sửa đã làm dấy lên lo ngại về tính bảo mật của ví phần cứng. Một con chip bổ sung được cho là đã bị giấu bên dưới màn hình; thiết bị bị xâm phạm này có liên quan đến khoản thiệt hại vượt quá 86 triệu USD. Điều đáng lo ngại là một số thiết bị đã bị chỉnh sửa vẫn có thể vượt qua các bước kiểm tra tính xác thực tiêu chuẩn nếu phần tử bảo mật nguyên bản còn nguyên vẹn.
Lỗ hổng thực sự
Ví phần cứng được thiết kế để giữ khóa riêng biệt lập với các thiết bị kết nối internet. Tuy nhiên, sự bảo vệ đó trở nên kém tin cậy hơn khi chính thiết bị vật lý bị xâm phạm. Một thành phần độc hại có thể thao túng thông tin hiển thị hoặc can thiệp vào quá trình khởi tạo ví. Điều này làm nổi bật một điểm khác biệt quan trọng: tính xác thực về mặt mật mã không nhất thiết đảm bảo mọi thành phần vật lý đều đáng tin cậy.
Góc nhìn nghiên cứu
Sự cố này một lần nữa nhấn mạnh tầm quan trọng của bảo mật chuỗi cung ứng. Mua trực tiếp từ các nguồn chính thức, tự tạo cụm từ khôi phục, từ chối ví được cấu hình sẵn và xác minh chi tiết giao dịch là những biện pháp phòng ngừa thiết yếu. Nếu nghi ngờ thiết bị bị xâm phạm, chỉ đặt lại ví có thể không loại bỏ được rủi ro tiềm ẩn. Lưu trữ lạnh bảo vệ khóa riêng. Nhưng sự bảo vệ đó vẫn phụ thuộc vào việc tin tưởng phần cứng lưu giữ chúng.
$BTC đã giảm xuống dưới 70.000 USD lần đầu tiên trong hai tháng, kéo theo 800 triệu USD trong các vị thế dài bị thanh lý. Thêm vào áp lực, sàn giao dịch đã phá sản Mt. Gox đã chuyển 10.422 $BTC trị giá 739 triệu USD sang một ví mới - đây là chuyển nhượng lớn nhất trong nhiều tháng - khi thời hạn nợ cho chủ nợ vào tháng 10 năm 2026 đang gần kề. Với việc dòng vốn ETF chạm mức kỷ lục, câu hỏi đơn giản là: còn thấp đến đâu nữa, và mức thấp 60K USD vào tháng 2 có trở lại không? Trại gấu đang nghiêng về phía này. KING BABJOE cảnh báo bóng ma Mt. Gox đã trở lại, với các động thái trên chuỗi có quy mô này kích hoạt việc bán tháo hoảng loạn từ các trader đang chạy trước nguồn cung có thể sẽ không bao giờ đến. Nhắc lại điều đó, Crypto boss nói rằng chuyển nhượng này không phải là một đợt bán tháo đã được xác nhận nhưng làm tăng thêm sự không chắc chắn vào một thời điểm mong manh. Đối với ASHER, bài kiểm tra thực sự nằm ở vùng hỗ trợ 65K-66K USD, một sự phá vỡ ở đó có thể mở ra cánh cửa thẳng đến 60K USD. Đối thủ thì rất ồn ào. MANIAC gọi đây là FUD theo sách giáo khoa, nhắc lại rằng các tiêu đề Mt. Gox đã lịch sử thường đi trước các đợt tăng giá, và khung 60K USD như một cơ hội mua vào thế hệ được hấp thụ bởi nhu cầu ETF. Crypto Brief đồng ý rằng chuyển nhượng ví không đồng nghĩa với việc bán, lưu ý rằng các động thái trước đây của Mt. Gox thường dẫn đến sự thay đổi quyền sở hữu hơn là việc xả hàng. Vậy thì, điều nào đúng - 60K USD có phải là đáy thực tế, hay thị trường đang phản ứng thái quá với những lo sợ cũ? $BTC
Al (Claude) đã phát hiện một lỗi nghiêm trọng trong pool bảo mật Orchard của Zcash kéo dài 4 năm (từ 2022). Có thể đã cho phép kẻ tấn công tạo ra lượng ZEC giả không bị phát hiện.
Không có sự khai thác nào được tìm thấy, đội ngũ đã nhanh chóng vá lỗi bằng cách fork khẩn cấp. Nhưng ZEC vẫn sụp đổ từ 30-50%, xóa sổ hơn $5B vốn hóa thị trường. Các đồng coin bảo mật vẫn rủi ro cực kỳ. Độ tin cậy bị ảnh hưởng nặng.
Lỗi đã được khắc phục, nhưng vẫn chưa rõ liệu có ZEC giả nào được tạo ra trước khi sửa lỗi hay không.
Tương lai cho $ZEC ? Có thể phục hồi nếu họ thực hiện tốt hơn trong việc kiểm toán + nâng cấp, hoặc tiếp tục chảy máu nếu thêm FUD xuất hiện.
Chiến lược bảo mật dài hạn có thể phục hồi, nhưng hiện tại cực kỳ biến động. #ZECUSDT #zec $
Tin Tặc GMX Trả Lại 40 Triệu USD Bị Đánh Cắp, Chấp Nhận Tiền Thưởng 5 Triệu USD
Một tin tặc đã khai thác hợp đồng thông minh của GMX để đánh cắp 42 triệu USD tiền điện tử đã trả lại 40,5 triệu USD sau khi chấp nhận tiền thưởng 5 triệu USD do GMX cung cấp. Cuộc tấn công, một lỗ hổng tái nhập, đã nhắm vào lỗi thiết kế của GMX V1, làm tăng giá token GLP và đánh cắp tài sản như $ETH và $FRAX. GMX xác nhận rằng giao thức V2 của họ không bị ảnh hưởng và đã dỡ bỏ giới hạn minting trên các token thanh khoản. Token của GMX đã phục hồi, tăng hơn 13% sau khi vụ việc được giải quyết. #Write2Earn
#BinanceTurns8 Tham gia cùng chúng tôi trong lễ kỷ niệm #BinanceTurns8 và giành một phần lên tới 888,888 đô la trong BNB! https://www.binance.com/activity/binance-turns-8?ref=GRO_19600_RA3TE