Lừa đảo mã QR nhắm vào những người nắm giữ tiền điện tử trong bối cảnh các mối đe dọa an ninh mạng mới nhất

Các cập nhật gần đây trong thế giới tiền điện tử đã nêu bật các mối đe dọa an ninh mạng đáng kể, bao gồm một vụ lừa đảo mã QR mới và các lỗ hổng trong hệ thống Bitcoin và SNARK.

Bitrace cảnh báo người dùng về trò lừa đảo mã QR

Bitrace, một công ty phân tích blockchain, đã đưa ra cảnh báo về một vụ lừa đảo mã QR mới nhắm vào những người nắm giữ tiền điện tử. Vụ lừa đảo này hoạt động bằng cách lừa người dùng cho phép truy cập ví thông qua một bài kiểm tra thanh toán gian lận. Những kẻ lừa đảo đề xuất hoán đổi mã thông báo với mức giá ưu đãi và yêu cầu "bài kiểm tra hoàn trả nhỏ" thông qua mã QR, dẫn nạn nhân đến một trang web của bên thứ ba nơi quyền truy cập ví của họ bị xâm phạm.

Từ ngày 11 tháng 7 đến ngày 17 tháng 7, 27 người dùng đã trở thành nạn nhân, mất tổng cộng 120.000 đô la Mỹ. Số tiền bị đánh cắp đã được rửa thông qua nhiều địa chỉ và một sàn giao dịch của Campuchia. Bitrace kêu gọi người dùng xác minh tính hợp pháp của các bên đối tác và đang phát triển một "công cụ kiểm tra rủi ro chỉ bằng một cú nhấp chuột" để tăng cường bảo vệ người dùng.

USDT được chuyển qua năm địa chỉ vào các địa chỉ Huionne (Nguồn:Bitrace )

Lỗ hổng mới "Dark Skippy" đe dọa ví Bitcoin

Các nhà nghiên cứu bảo mật đã xác định được một khai thác mới, "Dark Skippy", đe dọa ví phần cứng Bitcoin. Phương pháp này cho phép tin tặc trích xuất khóa riêng từ ví phần cứng chỉ bằng hai giao dịch đã ký. Không giống như các cuộc tấn công trước đây đòi hỏi nhiều giao dịch, Dark Skippy sử dụng chương trình cơ sở độc hại để nhúng các phần từ hạt giống của người dùng vào nonce, có thể giải mã bằng Thuật toán Kangaroo của Pollard.

Ưu điểm của đòn tấn công Dark Skippy (Nguồn:Skippy đen tối )

Các nhà nghiên cứu đề xuất rằng các nhà sản xuất ví phần cứng triển khai các giao thức khởi động an toàn và chống rò rỉ để giảm thiểu những rủi ro này. Người dùng được khuyên nên giữ thiết bị của mình ở những nơi an toàn và cân nhắc sử dụng túi chống giả mạo.

Các lỗ hổng của SNARK được phát hiện bởi Imperial College London

Các nhà nghiên cứu của Imperial College London đã phát hiện ra những lỗ hổng đáng kể trong các hệ thống dựa trên SNARK. Nghiên cứu được trình bày tại Hội nghị Khoa học Blockchain đã xác định các vấn đề như mạch bị hạn chế và hạn chế quá mức, cũng như lỗi tính toán. Những lỗ hổng này làm giảm khả năng xác minh bằng chứng chính xác của hệ thống.

Nghiên cứu này nêu bật những thách thức như thích ứng với các mức trừu tượng khác nhau và tối ưu hóa mạch để đạt hiệu quả. Nghiên cứu này nhằm mục đích cải thiện tính bảo mật và chức năng của SNARK, vốn rất quan trọng đối với quyền riêng tư và khả năng mở rộng trong công nghệ blockchain.

WazirX khôi phục số dư người dùng sau vụ hack 235 triệu đô la

Sàn giao dịch tiền điện tử Ấn Độ WazirX đã công bố kế hoạch khôi phục số dư của người dùng sau vụ hack trị giá 235 triệu đô la. Vụ vi phạm, nhắm vào ví Safe Multisig của WazirX trên Ethereum, đã dẫn đến việc đánh cắp một lượng lớn Shiba Inu (SHIB) và Ethereum (ETH). Sàn giao dịch sẽ đảo ngược tất cả các giao dịch được thực hiện sau khi dừng rút tiền vào ngày 18 tháng 7 và khôi phục danh mục đầu tư của người dùng về trạng thái trước khi xảy ra sự cố.

Quá trình khôi phục sẽ bao gồm việc hoàn tác các giao dịch và phí từ ngày 18 tháng 7 đến ngày 21 tháng 7 và giải quyết các khoản tiền gửi được thực hiện sau thời gian này trong bản cập nhật trong tương lai. Quyết định này nhằm đảm bảo sự công bằng cho những người dùng bị ảnh hưởng.

Những diễn biến này nhấn mạnh nhu cầu ngày càng tăng về sự cảnh giác và các biện pháp bảo mật mạnh mẽ trong lĩnh vực tiền điện tử.