Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Hoạt động giao dịch crypto hôm nay đang gia tăng, sau một thông báo đột phá về quan hệ thương mại toàn cầu. Hoa Kỳ và Trung Quốc đã đồng ý tạm thời giảm thuế đối với hàng hóa của nhau trong vòng 90 ngày. Trong bối cảnh nhu cầu... ...

Ethereum (ETH), đồng altcoin hàng đầu thị trường crypto, đã chứng kiến mức tăng ấn tượng hơn 41% trong tuần qua – một trong những đợt tăng mạnh nhất trong nhiều tháng gần đây. Đà tăng này không chỉ phản ánh niềm tin ngày càng mạnh mẽ từ nhà đầu... ...

Bitcoin mở đầu tuần giao dịch mới bằng một dấu ấn tích cực, đạt mức cao nhất trong nhiều tháng khi thị trường bước vào giai đoạn nhạy cảm với dữ liệu lạm phát – cụ thể là báo cáo chỉ số giá tiêu dùng (CPI) của Hoa Kỳ. Trong... ...

Theo hồ sơ 8-K nộp lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vào thứ 2, công ty kho bạc Bitcoin Strategy (trước đây là MicroStrategy) vừa mua thêm 13.390 BTC với tổng giá trị khoảng 1,34 tỷ đô la, tương đương mức giá trung bình 99.856... ...

Thị trường crypto không thiếu những cuộc cạnh tranh nổi bật, và thời điểm hiện tại, Solana (SOL) và SUI đang là hai cái tên thu hút nhiều sự chú ý nhất. Với những bước tiến ấn tượng và tiềm năng công nghệ độc đáo, cả hai dự án đều... ...

Thị trường crypto toàn cầu vừa trải qua một tuần đầy sôi động, với dòng tiền đầu tư đổ vào các sản phẩm tài sản kỹ thuật số đạt mức cao ấn tượng. Theo dữ liệu từ CoinShares, các quỹ đầu tư do các ông lớn trong ngành như BlackRock,... ...

Nếu bạn đã bỏ lỡ cú bứt phá 125% của Moo Deng hay đợt tăng ấn tượng 55% từ GOAT, đừng quá lo lắng. Cơn sốt meme coin vẫn chưa hạ nhiệt. Trong khi Bitcoin vẫn giữ vững vị thế là đồng tiền điện tử dẫn đầu thị trường, thì... ...

Giá XRP vừa vượt qua mô hình tam giác giảm dần – một tín hiệu đảo chiều quan trọng, đánh dấu sự chuyển mình rõ rệt sang xu hướng tăng. Breakout trên ngưỡng 2,36 đô la đã củng cố động lực tăng giá, mở ra khả năng cho một đợt... ...

Mỹ và Trung Quốc đã đồng ý giảm thuế trong vòng 90 ngày, tạm thời làm dịu căng thẳng thương mại giữa hai quốc gia. Theo thỏa thuận, Trung Quốc sẽ giảm thuế đối với hàng hóa Mỹ từ 125% xuống 10%, trong khi Mỹ sẽ giảm thuế đối với... ...

Các meme coin trên mạng Solana đang bùng nổ mạnh mẽ hơn bao giờ hết, khi những cái tên như Moo Deng và Peanut the Squirrel (PNUT) liên tục gây chấn động với mức tăng trưởng chóng mặt – lần lượt đạt 125% và 19% chỉ trong vòng 24 giờ,... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode