Lỗ hổng nguy cấp trong ví điện tử khiến người dùng mất tiền

Hạnh Tâm | 27/04/2022 07:45
Theo dõi ICTVietnam trên

Một lỗ hổng bảo mật trong phiên bản web của ví Ever Surf nếu bị tin tặc khai thác thành công có thể cho phép kẻ tấn công giành toàn quyền kiểm soát ví của nạn nhân.

Ever Surf là một ví tiền điện tử cho loại tiền điện tử blockchain Everscale (trước đây là FreeTON), đóng vai trò như nền tảng đa ứng dụng và cho phép người dùng truy cập các ứng dụng phi tập trung cũng như gửi và nhận loại tiền mã hóa duy nhất, không thể thay thể (non-fungible token - NFT). Nó được cho là có khoảng 669.700 tài khoản trên khắp thế giới.

Lỗ hổng nguy cấp trong ví điện tử gây mất tiền người dùng - Ảnh 1.

Công ty an ninh mạng Check Point của Israel cho biết: "Bằng cách khai thác lỗ hổng, tin tặc có thể giải mã các khóa cá nhân và các cụm từ bí mật (seed phrase) được lưu trữ trong bộ nhớ cục bộ của trình duyệt. Nói cách khác, những kẻ tấn công có thể giành toàn quyền kiểm soát ví của nạn nhân."

Bằng các hướng tấn công khác nhau như các tiện ích mở rộng, lỗ hổng có thể khiến cho trình duyệt độc hại hoặc những liên kết lừa đảo lấy được các khóa mã hóa của ví và các seed phrase (hạt giống - tập hợp các từ khoá dùng để truy cập ví tiền điện tử) được lưu trữ trong bộ nhớ nội bộ của trình duyệt, sau đó thực hiện tấn công brute-force (thử mật khẩu đúng sai) để rút tiền.

Do thông tin trong bộ nhớ nội bộ không được mã hóa nên nó có thể bị truy cập bởi các tiện ích bổ sung của trình duyệt giả mạo hoặc phần mềm độc hại đánh cắp thông tin có khả năng thu thập dữ liệu đó từ các trình duyệt web khác nhau.

Lỗ hổng nguy cấp trong ví điện tử gây mất tiền người dùng - Ảnh 2.

Sau khi tiết lộ, một ứng dụng dành cho máy tính để bàn mới đã được phát hành để thay thế phiên bản web có lỗ hổng, phiên bản cũ không dùng nữa và chỉ được sử dụng cho mục đích phát triển.

Alexander Chailytko của Check Point cho biết: "Tin tặc có các khóa  nghĩa là chúng có toàn quyền kiểm soát ví của nạn nhân nên khi làm việc với tiền điện tử, bạn luôn phải cẩn trọng, đảm bảo thiết bị của mình không có phần mềm độc hại, không mở các liên kết đáng ngờ, luôn cập nhật hệ điều hành và phần mềm chống virus.

Mặc dù thực tế là lỗ hổng mà chúng tôi tìm thấy đã được vá trong phiên bản máy tính để bàn mới của ví Ever Surf nhưng người dùng có thể gặp phải các mối đe dọa khác như lỗ hổng trong các ứng dụng phi tập trung hoặc các mối đe dọa chung như gian lận, lừa đảo…"/.

Nổi bật Tạp chí Thông tin & Truyền thông
  • AI tiếp tục chứng minh sức mạnh với các công cụ mới giúp giải quyết vấn đề phức tạp
    Tuần từ ngày 21 đến 27/7/2025, thế giới AI tiếp tục sôi động với nhiều bước tiến mới. Chúng ta sẽ cùng khám phá các chủ đề như tiến bộ công nghệ, ứng dụng thực tế, tác động đến xã hội và kinh tế, vấn đề đạo đức, thách thức, nghiên cứu đột phá, vai trò của AI trong văn hóa đại chúng, tự động hóa việc làm, cải thiện y tế và giáo dục, cũng như bảo mật dữ liệu.
  • Chuyên gia phân tích chuyên sâu về các vụ “hack” trị giá hàng tỷ USD
    Trong bối cảnh tài sản số và hệ sinh thái chuỗi khối (blockchain) ngày càng mở rộng, các mối đe dọa an ninh mạng cũng gia tăng đáng kể, đòi hỏi một cách tiếp cận chủ động, bền vững để bảo vệ tính toàn vẹn và niềm tin vào công nghệ.
  • Máy lọc không khí Airdog có tốt không? Ưu và nhược điểm cần biết
    Máy lọc không khí là một trong những sản phẩm không thể thiếu trong nhiều gia đình. Trên thị trường hiện có nhiều loại máy lọc không khí khiến bạn băn khoăn không biết nên mua loại nào. Máy lọc nước không khí Airdog là sản phẩm được nhiều khách hàng đánh giá cao về chất lượng hiện nay. Vậy máy lọc không khí Airdog có tốt không? Theo dõi bài viết dưới đây để có thông tin chi tiết.
  • Đẩy mạnh bảo mật an toàn lượng tử ứng phó các đe dọa mới nổi
    Máy tính lượng tử có thể thực hiện phép tính phức tạp với tốc độ vượt trội, dễ dàng phá vỡ các thuật toán mã hóa hiện tại. Tin tặc đã bắt đầu lưu trữ các luồng dữ liệu được mã hóa hiện nay với ý đồ giải mã trong tương lai, đặc biệt nhằm vào các ngành lưu trữ dữ liệu dài hạn như viễn thông, tài chính, chính phủ và y tế.
  • Tăng cường cơ chế, chính sách giữ chân nhân tài lĩnh vực báo chí - truyền thông trong kỷ nguyên mới
    Việc nghiên cứu và đề xuất các giải pháp tăng cường cơ chế, chính sách thu hút - giữ chân nhân tài trong lĩnh vực báo chí -truyền thông trong kỷ nguyên mới là nhiệm vụ có ý nghĩa chiến lược, cấp bách và lâu dài.
Đừng bỏ lỡ
Lỗ hổng nguy cấp trong ví điện tử khiến người dùng mất tiền
POWERED BY ONECMS - A PRODUCT OF NEKO