Ví lạnh Bitcoin bị rút 70 triệu USD do tạo seed yếu
Galaxy Research cho biết kẻ tấn công đã tạo lại khóa riêng tư ngoại tuyến và quét sạch hơn 1.000 BTC từ gần 1.200 ví.
Một báo cáo mới từ Galaxy Research mô tả cách kẻ tấn công đánh cắp khoảng 70 triệu USD bitcoin từ ví lạnh mà không hề chạm vào thiết bị vật lý. Cuộc tấn công dựa vào việc tạo seed yếu, cho phép kẻ tấn công tạo lại các khóa riêng tư có khả năng cao ngoại tuyến.
Theo nghiên cứu, kẻ tấn công đã quét sạch hơn 1.000 BTC từ gần 1.200 ví. Quá trình này không yêu cầu quyền truy cập vào chính các ví phần cứng hoặc phần mềm, vì các khóa bị xâm phạm được tạo ra từ tính ngẫu nhiên có thể dự đoán hoặc không đủ.
Phát hiện chính
- Hơn 1.000 BTC bị đánh cắp, trị giá khoảng 70 triệu USD theo giá hiện tại.
- Gần 1.200 ví đã bị ảnh hưởng.
- Kẻ tấn công đã tạo lại khóa riêng tư ngoại tuyến và tiếp tục quét tìm các ví dễ bị tấn công.
Galaxy Research nhấn mạnh rằng cuộc tấn công không khai thác lỗi trong phần cứng hoặc phần mềm ví lạnh, mà là cách một số người dùng tạo và lưu trữ cụm từ hạt giống của họ. Tính ngẫu nhiên yếu hoặc tái sử dụng trong việc tạo khóa là một rủi ro đã biết trong bảo mật tiền điện tử.
Phát hiện này là lời nhắc nhở rằng lưu trữ lạnh chỉ an toàn bằng tính ngẫu nhiên và cách xử lý hạt giống cơ bản. Người dùng thường được khuyên nên sử dụng ví phần cứng tạo khóa từ các nguồn entropy cao và xác minh quy trình tạo.