Lưu trữ — US — techcrunch
Tin tặc đánh cắp hơn 130 triệu USD nhờ khai thác lỗ hổng trong ví phần cứng offline
Kẻ hack đã đánh cắp hơn 130 triệu đô la từ người dùng ví cứng ngoại tuyến Coldcard bằng cách khai thác một lỗ hổng trong việc tạo cụm từ gốc. Sự cố này đánh dấu một vụ việc nghiêm trọng trong an ninh tiền điện tử, với nhiều nạn nhân bày tỏ sự thất vọng mặc dù họ đã tuân thủ các biện pháp an toàn. Các sự cố này là một phần của một xu hướng rộng lớn, với hơn 200 vụ hack báo cáo trong năm nay trong lĩnh vực tiền điện tử, tổng số tiền mất hơn 950 triệu đô la.
Điểm chính
- Kẻ tấn công nhắm đến người dùng ví điện tử Coldcard, lợi dụng lỗi trong quá trình tạo cụm từ khóa gốc.
- Số tiền bị đánh cắp lên đến hơn 130 triệu đô la kể từ khi bắt đầu các vụ hack.
- Ít nhất mười hai hacker khác nhau tham gia, cho thấy một nỗ lực được phối hợp.
- Những nạn nhân như Jonathan Goodman báo cáo tổn thất đáng kể trong khi tin rằng họ đã thực hiện các biện pháp bảo mật đủ.
- Coinkite, nhà sản xuất của Coldcard, đã khuyến nghị người dùng cập nhật thiết bị và chuyển sang cụm từ khóa mới để giảm thiểu rủi ro.
Vì sao quan trọng
- Vụ tấn công này cho thấy rõ ràng về những rủi ro liên tục trong lĩnh vực tiền điện tử, với hơn 200 vụ hack được báo cáo chỉ trong năm 2023.
- Sự việc này có liên quan đến xu hướng tổng quát của việc tăng cường sự yếu đuối trong công nghệ blockchain và tiền điện tử.
- Tình hình này nhấn mạnh nhu cầu cải thiện biện pháp an ninh trong các giải pháp lưu trữ 'lạnh' khi ngày càng có nhiều người dùng chấp nhận tiền điện tử.
Vụ trộm cắp từ người dùng ví Coldcard là minh chứng cho vấn đề bảo mật quan trọng trong công nghệ tiền điện tử, chứng minh rằng ngay cả những phương pháp an toàn nhất cũng có thể bị xâm phạm, khiến cho yêu cầu về các biện pháp bảo mật tốt hơn trong ngành này trở nên cấp bách hơn.