Một CEO của CEX làm rõ sự cố bảo mật ví: Rủi ro xuất phát từ thiết bị của người dùng bị kiểm soát, không phải lỗ hổng của chính ví

Gate News Tin tức, ngày 15 tháng 3, về vụ tấn công hacker do nhóm Ansun Technology của Wuhan thực hiện bằng cách sử dụng plugin ví CEX nào đó, Giám đốc điều hành của sàn giao dịch Star đã đăng bài trên nền tảng X để làm rõ, nhóm an ninh ví đã hoàn tất điều tra, vụ việc này không phải do lỗ hổng bảo mật của ví Web3 CEX nào đó. Star cho biết cần làm rõ hai điểm: Thứ nhất, phương thức tấn công là hacker kiểm soát thiết bị của người dùng qua phần mềm Trojan, sau đó bằng cách chỉnh sửa mã JS của trang web để cài đặt hook hoặc nghe lén nhập bàn phím, nhằm trộm các tệp mã hóa và mật khẩu lưu trữ cục bộ. Thứ hai, ví Web3 của CEX nào đó là ví tự lưu trữ 100%, khóa riêng và mật khẩu chỉ tồn tại trên thiết bị của người dùng, sàn giao dịch không thể truy cập hoặc kiểm soát tài sản của người dùng. Tuy nhiên, nếu thiết bị của người dùng đã bị hacker kiểm soát, bất kỳ ví nào (bao gồm MetaMask) cũng không thể đảm bảo an toàn. Star khuyên người dùng tránh cài đặt phần mềm hoặc plugin nguồn không rõ, kiểm tra an ninh thiết bị định kỳ và bảo vệ cẩn thận seed phrase và khóa riêng.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Nghiên cứu hé lộ: Người chơi của Polymarket đạt 3% lợi nhuận nhưng chiếm 30% lợi nhuận, hơn 70% người chơi gánh toàn bộ khoản lỗ

Một nghiên cứu mới phân tích hồ sơ giao dịch của Polymarket trong giai đoạn 2023–2025, cho thấy chỉ 3,14% người chơi thắng thạo nắm giữ hơn 30% lợi nhuận; đóng góp của đám đông không đủ để giải thích độ chính xác tổng thể. Đồng thời, theo dõi được 1.950 tài khoản giao dịch được cho là nội gián có mức độ khả nghi cao, dù không trực tiếp dẫn dắt dự đoán nhưng lại khuếch đại biến động giá. Trường hợp này cho thấy việc đặt cược số tiền lớn và thu lợi đã diễn ra trước khi Mỹ công bố thông tin về các diễn biến liên quan đến Venezuela. Nghiên cứu đặt câu hỏi về trí tuệ của đám đông và nhấn mạnh sự cần thiết của việc giám sát ngày càng nghiêm ngặt.

ChainNewsAbmedia37phút trước

Pháp: Năm 2026, hơn 40 nhà đầu tư tiền mã hóa bị bắt cóc, liên quan rò rỉ dữ liệu thuế

Theo Market Forces Africa, đưa tin vào ngày 27 tháng 4, số vụ bắt cóc và tấn công bạo lực nhắm vào các nhà đầu tư tiền mã hóa tại Pháp đã tăng vọt. Người sáng lập Telegram, Pavel Durov, trên nền tảng X cho biết rằng kể từ đầu năm 2026, ông đã ghi nhận 41 vụ bắt cóc các nhà đầu tư tiền mã hóa, trung bình cứ 2,5 ngày lại xảy ra một vụ, và các vụ việc này có liên quan đến một vụ rò rỉ dữ liệu thuế tại Pháp.

MarketWhisper54phút trước

Cảnh sát an ninh mạng tỉnh Hồ Bắc được khen thưởng Nhị đẳng công, 70 ngày phá vụ trộm cắp tiền mã hóa trị giá “hàng trăm triệu nhân dân tệ” đầu tiên toàn tỉnh

Theo tường thuật của Tờ báo Hồ Bắc vào ngày 27 tháng 4, cảnh sát thuộc đội an ninh mạng của Cục Công an khu Thanh Sơn, thành phố Vũ Hán, đồng chí Quách Đình Vũ mới đây đã được trao thưởng Cá nhân Nhị đẳng công. Quách Đình Vũ tốt nghiệp chuyên ngành Công nghệ thông tin tại Đại học Khoa học và Công nghệ Hoa Trung; năm 2023 đậu kỳ thi tuyển công chức để nhập ngũ ngành công an; đầu năm 2024 tiếp nhận vụ án trộm cắp tiền mã hóa đầu tiên của toàn tỉnh Hồ Bắc; sau gần 70 ngày điều tra phá án, số tiền liên quan vượt quá 1 trăm triệu nhân dân tệ; 5 nghi phạm đều bị xử lý theo pháp luật.

MarketWhisper1giờ trước

Litecoin Thực Hiện Tái Tổ Chức Chuỗi Sâu Để Gỡ Rối Lỗi Khai Thác Lớp Riêng Tư MWEB

Tin tức từ Gate, ngày 27 tháng 4 — Litecoin đã trải qua một đợt tái tổ chức chuỗi (chain reorganization) sâu vào thứ Bảy (ngày 26 tháng 4) sau khi các kẻ tấn công khai thác một lỗ hổng zero-day trong lớp bảo mật quyền riêng tư MimbleWimble Extension Block (MWEB), theo thông báo của Litecoin Foundation. Đợt reorg này bao phủ các khối từ 3,095,930 đến 3,095,943 và

GateNews1giờ trước

Trung Quốc phá đường dây trộm cắp tiền mã hóa trị giá hơn $140 Triệu, bắt giữ 5 nghi phạm

Bản tin Cổng thông tin, ngày 27 tháng 4 — Một đơn vị tội phạm mạng tại Vũ Hán, tỉnh Hồ Bắc của Trung Quốc, đã triệt phá một đường dây trộm cắp tiền mã hóa liên quan đến các ứng dụng ví giả mạo, với quá trình điều tra cho thấy hơn 100 triệu nhân dân tệ (ước khoảng $14 triệu) tiền thu lợi bất chính. Năm nghi phạm đã

GateNews1giờ trước

Hợp đồng V2 bị khai thác của Scallop bị bỏ rơi; sau khi bị đánh cắp 150.000 token SUI, công ty thông báo sẽ bồi thường toàn bộ

Giao thức cho vay phi tập trung Scallop của Sui Network đã đăng thông báo chính thức trên nền tảng X vào ngày 26 tháng 4 (Chủ nhật), xác nhận đã bị tấn công khai thác lỗ hổng. Kẻ tấn công đã trích xuất khoảng 150,000 SUI từ một hợp đồng phần thưởng bị bỏ rơi có liên quan đến sSUI spool. Theo tuyên bố chính thức, quỹ thanh khoản cốt lõi và tiền gửi của người dùng không bị ảnh hưởng. Giao thức đã khôi phục hoạt động gửi và rút tiền, đồng thời xác nhận sẽ bồi thường toàn bộ các khoản lỗ bằng vốn của công ty.

MarketWhisper3giờ trước
Bình luận
0/400
Không có bình luận