Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

  • Thẻ đính kèm:
  • TWT
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pump.fun đã ra mắt token gốc PUMP vào ngày hôm qua và không quá ngạc nhiên khi đợt bán kết thúc chỉ sau 12 phút. Trong khoảng thời gian ngắn đó, các nhà đầu tư nhỏ lẻ đã mua khoảng 500 triệu đô la giá trị PUMP, ở mức định... ...

Trader huyền thoại Peter Brandt gần đây đã chia sẻ một biểu đồ cho thấy khả năng giá XRP sẽ tăng trong thời gian tới. Thông tin này xuất hiện giữa lúc sự quan tâm đối với XRP đang dâng cao, với số lượng ví gia tăng và những đồn... ...

Ngày càng có nhiều altcoin đang phát ra tín hiệu tăng giá khi các trader đồng loạt rút token khỏi Binance – sàn giao dịch crypto lớn nhất thế giới – trong bối cảnh các nhà phân tích gọi đây là “giai đoạn tích lũy quy mô lớn”. Theo nền... ...

Trong vòng 24 giờ qua, Cardano đã trở thành tâm điểm chú ý khi thị trường chuyển hướng mạnh mẽ sang các altcoin. Điều này mở ra cơ hội để nhìn nhận kỹ lưỡng hơn về mạng lưới Cardano và nhận thấy rằng mọi thứ đang diễn ra vô cùng... ...

Các Altcoin “Made in USA” đang cho thấy những tín hiệu tăng giá khi thị trường crypto bước vào một chu kỳ mới. Bitcoin đã thiết lập mức ATH mới tại $118.869 và các altcoin cũng theo sau. Tuy nhiên, mối lo ngại có thể xuất hiện dưới hình thức... ...

Thị trường tiền điện tử tiếp tục duy trì đà tăng sau những tín hiệu khởi đầu mùa altcoin – như Tạp chí Bitcoin đã phân tích trước đó – khi các altcoin đồng loạt vượt mặt Bitcoin về hiệu suất. Nổi bật trong nhóm tăng trưởng là các đồng... ...

Tính đến thời điểm hiện tại, Cardano (ADA) đã tăng mạnh 3,52% chỉ trong vòng 24 giờ, nâng tổng mức lợi nhuận trong tuần qua lên hơn 23%. Đà phục hồi ấn tượng này đã đưa ADA bứt phá vào vùng sinh lời cao — tuy nhiên, niềm vui đó... ...

Giá Ethereum (ETH) đã bật tăng mạnh sau hai đợt thanh lý lệnh short diễn ra gần các mốc quan trọng $2.700 và $3.000, được châm ngòi bởi dữ liệu đơn xin trợ cấp thất nghiệp tại Mỹ công bố ngày 10/7 với kết quả tích cực vượt kỳ vọng.... ...

Các quỹ ETF Bitcoin giao ngay tại Hoa Kỳ vừa đạt mức tài sản ròng kỷ lục mới hơn 158 tỷ USD — cao nhất kể từ khi các quỹ này bắt đầu giao dịch. Trong khi đó, các quỹ ETF Ethereum cũng ghi nhận dòng tiền tích lũy lớn... ...

Nửa đầu năm 2025 đã chứng kiến nhiều biến động lớn với thị trường tiền điện tử. Giá Bitcoin đã tăng khoảng 24% trong sáu tháng đầu năm, trong khi Ethereum lại mất gần 12% giá trị. Từ khi Tổng thống Donald Trump chính thức nhậm chức vào tháng 1,... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode