Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

  • Thẻ đính kèm:
  • TWT
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Công ty đầu tư tiền điện tử hàng đầu Grayscale Investments vừa nộp đơn S-1 lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) nhằm ra mắt quỹ hoán đổi danh mục (ETF) giao ngay cho tiền điện tử Avalanche (AVAX). Vào thứ Sáu vừa qua, Grayscale đã... ...

Thị trường crypto sẽ chứng kiến một số đợt mở khóa token đáng chú ý trong tuần thứ tư của tháng 8/2025. Những dự án lớn như Jupiter (JUP), Optimism (OP) và Kamino (KMNO) sẽ tung ra nguồn cung token mới với giá trị hàng triệu đô la. Các đợt... ...

Theo báo cáo từ Animoca, token hóa tài sản trong thế giới thực (RWA) có thể đại diện cho hàng nghìn tỷ đô la giá trị tài sản tài chính truyền thống trong một tương lai đa chuỗi (multichain). “Thị trường tài chính truyền thống (TradFi) ước tính có thể... ...

Tính đến chiều thứ Hai, Solana (SOL) đang duy trì trên mốc 200 USD, tiếp nối nhịp phục hồi ấn tượng từ tuần trước. Động lực của SOL càng thêm vững chắc khi hợp đồng mở (OI) chạm kỷ lục hơn 13 tỷ USD. Không dừng lại ở đó, sự... ...

Giá AAVE gần đây đã trải qua những phiên biến động đáng chú ý khi chịu ảnh hưởng từ loạt tin đồn liên quan đến World Liberty Financial. Cụ thể, vào ngày 23/8, token này đã lao dốc mạnh 8% từ 385 USD xuống còn 339 USD và hiện đang... ...

Cardano (ADA) đang phát đi tín hiệu phục hồi rõ nét sau khi bật trở lại từ vùng hỗ trợ quan trọng trong tuần trước. Đà lạc quan này được củng cố bởi sự gia tăng của hợp đồng mở (OI) cùng với vốn hóa stablecoin tiếp tục đi lên,... ...

Một dự luật quan trọng, những cuộc chiếm lĩnh thị trường đáng kể, và các sản phẩm ra mắt trong nước được gắn với các loại tiền tệ địa phương đã dẫn đến một thực tế không thể phủ nhận: Nguồn cung stablecoin đã tăng gấp đôi chỉ trong chưa... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) mở màn tuần giao dịch mới trong trạng thái dè chừng, khi giới đầu tư dõi theo những mốc giá quan trọng. BTC và XRP vẫn trụ vững tại các vùng hỗ trợ chủ chốt, trong khi ETH lình xình ngay dưới đỉnh... ...

Thị trường tiền điện tử đã chứng kiến một đợt hoạt động sôi nổi trong suốt cuối tuần vừa qua, với sự tham gia của các cá voi (whales) đã làm gia tăng sự biến động trên nhiều tài sản, bao gồm Bitcoin (BTC), Ethereum (ETH), Chainlink (LINK) và nhiều... ...

Bitcoin đang dần khẳng định vị thế của mình như một loại tài sản trưởng thành khi sự biến động tiếp tục giảm (đúng vậy, ngay cả khi nó vượt qua các mức cao kỷ lục và nhanh chóng điều chỉnh lại). Sự biến động của Bitcoin đạt mức thấp... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode