Nỗi lo về phần mềm gián điệp Coinkite Blockclock gia tăng sau vụ đánh cắp $130 triệu từ Coldcard

iconNS3
Chia sẻ
AI summary iconTóm tắt
Một vụ vi phạm bảo mật liên quan đến Blockclock của Coinkite đã gây ra lo ngại về giám sát sau khi bị đánh cắp 130 triệu USD từ các ví Coldcard. Nhà nghiên cứu bảo mật Wicked khuyến nghị người dùng Blockclock ngắt kết nối thiết bị và khuyên những người dùng Coldcard ở gần nên chuyển BTC. Coldcard cảnh báo về việc tạo cụm từ hạt giống yếu trong các phiên bản ví cũ, khiến chúng dễ bị tấn công. Bản cập nhật BTC làm nổi bật các rủi ro trong bảo mật ví và có thể thúc đẩy người dùng đánh giá lại cách họ lưu trữ tài sản.

Điểm chính

Người dùng bitcoin bắt đầu nghi ngờ rằng Blockclock của Coinkite có thể đang theo dõi chủ sở hữu sau khi vụ trộm khoảng 130 triệu USD từ Coldcard vẫn không có dấu hiệu dừng lại. Wicked cảnh báo những người sở hữu Blockclock hãy ngắt kết nối thiết bị ngay lập tức và nói rằng những người dùng Coldcard gần các thiết bị này nên chuyển tiền ra ngoài để đề phòng. Bài đăng của Wicked thu hút 50.000 lượt xem và khiến nhiều chủ sở hữu Blockclock làm theo lời khuyên. Sau đó, Wicked cho biết chưa có bằng chứng nào và một phần xin lỗi sau một cuộc thảo luận trên X Spaces. Coldcard khuyến nghị người dùng chuyển BTC sang nơi khác vì hệ thống tạo cụm từ hạt giống yếu đã khiến một số phiên bản ví dễ bị hacker tấn công.

Tại sao điều này quan trọng: Các sự cố bảo mật ví có thể làm suy yếu niềm tin vào các thiết bị liên quan và có thể khiến người dùng xem xét lại các phương thức lưu trữ.

Cảm xúc thị trường

Giảm điểm, căng thẳng, do sự kiện, sợ hãi.

Lý do: Coldcard khuyến nghị người dùng chuyển BTC sang nơi khác sau khi hệ thống tạo cụm từ hạt giống yếu khiến các ví bị lộ lỗ hổng cho tin tặc.

Các trường hợp tương tự trong quá khứ

Vào tháng 6 năm 2023, người dùng Atomic Wallet đã mất hơn 35 triệu USD tiền điện tử sau khi các ví bị xâm phạm, biến một sự cố bảo mật ví thành vấn đề làm suy giảm niềm tin của người dùng rộng rãi. (Fortune) Sự khác biệt là mối quan tâm hiện tại về Blockclock chưa có bằng chứng nào, trong khi vấn đề Coldcard liên quan đến điểm yếu đã được nêu rõ trong quá trình tạo cụm từ hạt giống.

Hiệu ứng Ripple

Điểm yếu của hạt giống ví có thể lan rộng từ việc đánh cắp trực tiếp sang sự thiếu tin tưởng rộng hơn về việc lưu trữ, vì người dùng có thể chuyển tiền và tránh các thiết bị liên quan. Nếu các báo cáo khai thác bổ sung tiếp tục xuất hiện, thì sự tin tưởng vào thiết bị có thể suy giảm trên toàn bộ hệ sinh thái sản phẩm bị ảnh hưởng. Nếu các chi tiết kỹ thuật đáng tin cậy làm giảm sự không chắc chắn, thì tác động lan tỏa có thể vẫn tập trung vào các phiên bản ví bị ảnh hưởng.

Cơ hội & Rủi ro

Cơ hội: Nếu Coinkite cung cấp các chi tiết khắc phục có thể xác minh, thì việc chờ xác nhận trước khi sử dụng lại các thiết bị liên quan sẽ giảm thiểu sự không chắc chắn trong hoạt động. Nếu người dùng bị ảnh hưởng hoàn thành việc di chuyển ví an toàn, thì sự tự tin có thể ổn định xung quanh các thực hành lưu ký đã được sửa đổi.

Rủi ro: Nếu kẻ tấn công tiếp tục rút tiền từ các ví, thì việc giảm tiếp xúc với các phiên bản ví bị ảnh hưởng sẽ hạn chế rủi ro về việc giữ hộ thêm. Nếu các yêu cầu từ Blockclock vẫn chưa được xác minh nhưng tiếp tục lan rộng, thì hành vi do nỗi sợ gây ra có thể tạo ra sự nhầm lẫn mà không cải thiện độ an toàn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.