Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet

Updated: 15/02/2024 at 20:19

Một cơ quan của Bộ Thương mại Hoa Kỳ đang phân tích ứng dụng Binance Trust Wallet để tìm lỗ hổng có thể cho phép kẻ tấn công đánh cắp tiền từ ví tiền điện tử.

Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) – cơ quan được giao nhiệm vụ thúc đẩy đổi mới và khả năng cạnh tranh công nghiệp của Hoa Kỳ – một phiên bản cụ thể của ứng dụng Binance Trust Wallet “lạm dụng thư viện trezor-crypto” để tạo ra các từ ghi nhớ chỉ có thể được xác minh tại nguồn entropy.

Nguồn entropy là một vị trí vật lý nơi dữ liệu được tạo ra. NIST lưu ý rằng một lỗ hổng tương tự đã bị tấn công khai thác vào tháng 7 năm 2023, dẫn đến thiệt hại về kinh tế. 

“Kẻ tấn công có thể tạo ra các ký hiệu ghi nhớ một cách có hệ thống cho từng dấu thời gian trong khung thời gian áp dụng và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó”.

Thông tin được công bố vào ngày 8 tháng 2 và hiện đang chờ phân tích để xác định phạm vi thực tế của lỗ hổng.

Ứng dụng Binance Trust Wallet cho iOS đang bị điều tra về lỗ hổng. Nguồn: NIST

Theo CVE – một chương trình được tài trợ bởi Bộ An ninh Nội địa Hoa Kỳ – Secbit Labs đã bắt đầu điều tra ứng dụng Binance Trust Wallet cho iOS sau khi nhiều ví Ether bị hack. Các nhà nghiên cứu đã tìm ra điểm yếu của thế hệ ví cũ hơn trong phiên bản Trust Wallet trên nền tảng iOS từ năm 2018 và liên kết nó với các vụ trộm lớn vào ngày 12 tháng 7 năm 2023.

 

Một cuộc điều tra độc lập của Milk Sad đã tìm thấy ít nhất 6.572 cách ghi nhớ ví duy nhất có nguy cơ mất tiền.

Nó đã tìm thấy ứng dụng Trust Wallet dành cho iOS sử dụng mã nguồn mở để tạo ví tiền điện tử mới bằng cách sử dụng các chức năng không an toàn trong “thư viện trezor-crypto” vốn không dành cho sản xuất. Sau khi xác nhận rằng những chiếc ví có lỗ hổng tồn tại, người ta cáo buộc rằng chúng có liên quan đến vụ trộm Milk Sad.

Sau khi hoàn tất cuộc điều tra, NIST sẽ chấm điểm cơ bản cho lỗ hổng của ứng dụng từ 0-10, tùy thuộc vào mức độ nghiêm trọng của nó.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

  • Thẻ đính kèm:
  • TWT
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Tháng 8 hứa hẹn sẽ khuấy động thị trường tiền điện tử với làn sóng token mới, thu hút sự quan tâm đặc biệt từ giới đầu tư. Đối với nhiều dự án, “tấm vé vàng” để khẳng định vị thế không gì khác ngoài việc được niêm yết trên... ...

Robert Kiyosaki – tác giả cuốn sách tài chính kinh điển “Cha giàu Cha nghèo” – mới đây đã làm dậy sóng cộng đồng crypto khi nhắc đến cái gọi là “lời nguyền Bitcoin” trong một bài đăng trên X. Theo ông, nhiều chuyên gia dự báo tháng 8 này... ...

Dòng vốn chảy vào các quỹ đầu tư tài sản kỹ thuật số đã giảm mạnh xuống còn 223 triệu USD trong tuần qua, sau khi tiến gần mốc 1 tỷ USD vào đầu tuần, theo báo cáo mới nhất của CoinShares. Đà tăng gần 1 tỷ USD bị “chặn... ...

Murad Mahmudov – nhà đầu tư kỳ cựu và người ủng hộ meme coin nổi tiếng – vừa đưa ra dự báo rằng các meme coin ra mắt từ năm 2023 trở về trước sẽ tiếp tục vượt trội so với các token mới. Nhận định này xuất hiện trong... ...

Các phân tích on-chain cho thấy các cá voi đang tích cực mua dip khi ETH dần lấy lại đà tăng sau cú điều chỉnh cuối tuần. Arkham Intelligence cho biết hôm Chủ nhật rằng “ai đó đang mua vào một lượng ETH khổng lồ,” với một địa chỉ ví... ...

Pi Network (PI) giảm gần 2% trong phiên chiều thứ Hai, trái ngược với đà phục hồi của toàn thị trường tiền điện tử, khi áp lực bán tiếp tục gia tăng. Tâm lý bi quan vẫn bao trùm cộng đồng nhà đầu tư PI, đặc biệt khi lượng token... ...

Thị trường tiền điện tử đang bước vào tuần mới với tâm lý lạc quan, đặc biệt là nhóm meme coin trên blockchain Solana (SOL) đang phát đi tín hiệu đảo chiều xu hướng. Bonk (BONK), Pudgy Penguins (PENGU) và SPX6900 (SPX) đều ghi nhận mức tăng nhẹ, tiếp nối... ...

Giá ADA đang cho thấy dấu hiệu phục hồi rõ rệt khi tìm được điểm tựa vững chắc quanh vùng hỗ trợ quan trọng trong phiên giao dịch thứ Hai, sau cú giảm gần 13% vào tuần trước. Tín hiệu tích cực đến từ thị trường phái sinh, khi tỷ... ...

Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) đã chính thức phát động một “chiến dịch thần tốc về tiền điện tử” nhằm hiện thực hóa các khuyến nghị được đưa ra trong báo cáo mới công bố của chính quyền Trump liên quan đến lĩnh vực... ...

Tính đến thời điểm viết bài vào thứ Hai, 3 tiền điện tử dẫn đầu thị trường theo vốn hóa – Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) – đã ghi nhận đà phục hồi nhẹ và hiện giao dịch ổn định quanh các mốc lần lượt là $114.000, $3.500... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode