Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

  • Thẻ đính kèm:
  • TWT
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pi Network (PI) hiện đang duy trì sự hợp nhất quanh mốc 0,65 đô la sau khi chứng kiến đợt giảm mạnh hơn 17% vào tuần trước. Mặc dù giá trị của đồng PI có sự biến động đáng kể, một con cá voi lớn vẫn duy trì sự lạc... ...

Trong 6 tháng qua, mạng TRON (TRX) đã ghi nhận số lượng giao dịch hàng ngày tăng trưởng ổn định — một dấu hiệu cho thấy mức độ sử dụng và chấp nhận mạng này đang gia tăng đáng kể so với nửa năm trước. Theo một phân tích được... ...

Theo báo cáo mới của Standard Chartered, ngày càng nhiều công ty đại chúng lựa chọn mua Bitcoin (BTC) để đưa vào bảng cân đối kế toán của mình. Tuy nhiên, nhiều doanh nghiệp có thể chịu thiệt hại nặng nề nếu giá Bitcoin lao dốc. Báo cáo do Geoffrey... ...

Chủ tịch Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), ông Paul Atkins, đang tiếp tục sứ mệnh cải tổ cơ quan này, với định hướng thân thiện hơn với lĩnh vực tài sản số. Trong buổi điều trần trước Tiểu ban Tài chính và Chính phủ Tổng... ...

Các nhà đầu tư nắm giữ lượng lớn Bitcoin (cá voi) đã liên tục thu lợi nhuận sau khi đạt đỉnh mới gần đây, tiếp tục xu hướng kéo dài nhiều năm. Nhà phân tích Willy Woo đã chia sẻ trên nền tảng X vào ngày 3 tháng 6 rằng... ...

Thông báo về ví crypto mang thương hiệu Trump đã bị gắn mác là “hỗn loạn tuyệt đối”, khi một doanh nghiệp có liên hệ với gia đình Donald Trump tuyên bố sẽ ra mắt ví này. Tuy nhiên, các con trai của Tổng thống Mỹ lại phủ nhận sự... ...

Lãnh đạo đảng đối lập Hàn Quốc, ông Lee Jae-myung, đã chính thức tuyên thệ nhậm chức tổng thống sau khi giành chiến thắng quyết định trong một cuộc bầu cử bất ngờ, trong đó ông đã hứa hẹn thực hiện nhiều chính sách ủng hộ tiền điện tử. Ông... ...

Những tiến bộ gần đây trong lĩnh vực máy tính lượng tử đã làm dấy lên nhiều lo ngại trong cộng đồng nhà đầu tư Bitcoin, với không ít người lo sợ rằng điều này có thể dẫn đến sự sụp đổ của thị trường. Nhưng liệu một bước nhảy... ...

HYPE token, có nguồn gốc từ sàn giao dịch phi tập trung Hyperliquid, đã tăng vọt khoảng 61% vào tháng 5/2025, trong khi bản thân Hyperliquid nổi lên như công ty dẫn đầu về doanh thu trong số các nền tảng blockchain. Những thành tựu này làm cho thấy tầm... ...

dogwifhat (WIF) đã bắt đầu phục hồi sau đợt sụt giảm gần đây khiến giá giảm từ $1,12 xuống còn $0,85. Mức giảm 24% này diễn ra trong hai ngày, khi Bitcoin (BTC) trượt từ $108.000 xuống $104.000 vào cuối tháng 5. Trong 24 giờ qua, BTC đã bật tăng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode