Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

  • Thẻ đính kèm:
  • TWT
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Kể từ giữa tháng 8, giá Ethereum (ETH) liên tục giữ vững trên mốc 4.000 USD, sau khi gặp áp lực từ chối quanh ngưỡng 5.000 USD. Bước sang tháng 9, trong bối cảnh thị trường phục hồi, altcoin này đã vượt qua một số rào cản quan trọng, mở... ...

Tuần này, thị trường crypto chứng kiến sự trở lại mạnh mẽ với nhu cầu mới, khi nhiều altcoin ghi nhận mức tăng đáng kể. Tổng vốn hóa toàn cầu của thị trường đã tăng 5%, phản ánh sự quan tâm ngày càng lớn đối với tài sản kỹ thuật... ...

Arthur Hayes, đồng sáng lập của BitMEX, vừa đưa ra một trong những dự đoán táo bạo nhất của mình, cho rằng token HYPE của Hyperliquid có tiềm năng đạt đến mức 5.000 USD. Trong một cuộc phỏng vấn podcast với Kyle Chasse, ông đã liên kết dự đoán này... ...

Giá Solana (SOL) đã tận dụng tối đa dòng vốn xoay vòng trong tuần qua, khẳng định sức hút mạnh mẽ với màn trình diễn nổi bật. Khép lại tuần, SOL đã bứt phá vượt ngưỡng 240 USD, lọt vào nhóm những đồng coin tăng trưởng ấn tượng nhất trong... ...

Thị trường tiền điện tử tiếp tục phủ sắc xanh trong phiên hôm nay, khi những tín hiệu gần đây cho thấy dòng tiền từ nhà đầu tư vẫn chảy mạnh vào các tài sản số. Đà tăng vững chắc đã giúp vốn hóa toàn thị trường cộng thêm 2,2%,... ...

Nhóm Nghiên cứu Quyền riêng tư & Khả năng mở rộng (PSE) thuộc Ethereum Foundation vừa công bố một lộ trình mới, nhấn mạnh tiến độ hiện tại và kế hoạch dài hạn nhằm xây dựng khả năng bảo mật và quyền riêng tư end-to-end trên blockchain lớn thứ hai thế giới.... ...

Giá Dogecoin (DOGE) đã ghi nhận mức tăng gần 40% trong vòng bảy ngày qua, vượt trội hơn so với thị trường tiền điện tử tổng thể, chỉ tăng khoảng 8% trong cùng khoảng thời gian. Memecoin hàng đầu hiện tại đang cho thấy tín hiệu khả quan về sự... ...

Phân khúc tài sản thế giới thực (RWA) đang trở thành một trong những mảng tăng trưởng nhanh nhất trong hệ sinh thái tiền điện tử. Việc số hóa các tài sản truyền thống như trái phiếu, bất động sản, hàng hóa và thậm chí là tín dụng doanh nghiệp... ...

Cầu nối Shibarium – kết nối mạng Layer 2 Shibarium với Ethereum – đã trở thành mục tiêu của một cuộc tấn công flash loan vào thứ Sáu, khiến khoảng 2,4 triệu USD ETH và SHIB bị rút cạn, buộc đội ngũ phát triển Shiba Inu phải hạn chế một... ...

Có khả năng cao rằng chính phủ Hoa Kỳ sẽ thành lập quỹ dự trữ Bitcoin chiến lược được mong đợi từ lâu vào cuối năm nay, theo nhận định của Alex Thorn, người đứng đầu nghiên cứu toàn công ty tại Galaxy Digital. Tuy nhiên, một số lãnh đạo... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode