Cách tự bảo vệ bản thân trước vụ hack tiền mã hóa quy mô lớn đang diễn ra

Có vẻ như ngay khi ai đó nghĩ ra một phương pháp để giữ an toàn cho dữ liệu kỹ thuật số của bạn thì các hacker lại tìm ra cách để phá hoại nó. Trường hợp điển hình hôm nay: Các tác nhân xấu đã đánh cắp hơn $130 million tiền điện tử từ người dùng ví phần cứng ngoại tuyến, những thiết bị vốn được thiết kế đặc biệt để trở thành một lựa chọn an toàn cho việc bảo mật bitcoin.

Hacker đang tấn công các ví tiền điện tử lạnh

Theo TechCrunch báo cáo, nhiều nhóm hacker đã giành được quyền truy cập vào các ví tiền điện tử Coldcard và đang tiếp tục rút tiền trong một vụ trộm đang diễn ra. Các loại ví này, do Coinkite sản xuất, được coi là "lạnh", nghĩa là chúng không được kết nối với internet hoặc bất kỳ thiết bị nào khác, và các khóa hoặc cụm từ hạt giống của người dùng hoàn toàn tồn tại ngoại tuyến. Ngược lại, ví "nóng" được kết nối với internet và bao gồm các ứng dụng cũng như tiện ích mở rộng trình duyệt.

Thông thường, ví nóng được coi là có rủi ro bảo mật cao hơn đối với các vụ tấn công, trộm cắp, mã độc và mã hóa tống tiền, nhưng cuộc tấn công mới nhất này đã khai thác một lỗ hổng trong quy trình tạo cụm từ hạt giống của Coldcard, làm ảnh hưởng đến ví lạnh của người dùng. Lỗ hổng này khiến các cụm từ hạt giống có thể dự đoán được, vì vậy các tác nhân đe dọa đã có thể tấn công vét cạn (brute-force) mật khẩu của nạn nhân—về cơ bản là đoán chúng thông qua thử và sai—và giành quyền truy cập vào ví của họ.