Cơ Quan An Ninh Mạng Hoa Kỳ Điều Tra Ứng Dụng Ios Của Binance Trust Wallet Để Rà Lỗi

Thục Ðoan

Viện Tiêu chuẩn và Công nghệ Quốc gia của Hoa Kỳ (NIST) đã liệt kê ứng dụng iOS của ví Trust Wallet vào danh sách dữ liệu cần rà soát lỗ hổng bảo mật.

Cơ quan An ninh mạng Hoa Kỳ điều tra ứng dụng iOS của Binance Trust Wallet để rà lỗi

Chiều ngày 15/02/2024 theo giờ Việt Nam, cộng đồng tiền mã hóa xôn xao trước tin tức một lỗ hổng tiềm ẩn trong ứng dụng iOS của Trust Wallet được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) liệt vào danh sách cần theo dõi.

.@NIST identifies a vulnerability in @Binance's @trustwallet iOS App, @thesamreynolds reportshttps://t.co/swUQSW4glp
— CoinDesk (@CoinDesk) February 15, 2024

NIST là cơ quan thuộc Bộ Thương mại Hoa Kỳ, được lập ra để thiết lập các tiêu chuẩn và đo lường tốt nhất về công nghệ và an ninh mạng.

Lỗ hổng được thêm vào cơ sở dữ liệu CVE - gồm các vấn đề nghiêm trọng có thể đã hoặc đã gây ra thiệt hại hoặc mất mát vật chất cho người dùng. NIST đang điều tra để xác định mức độ nghiêm trọng của lỗ hổng theo đời thực.

Cơ Quan An Ninh Mạng Hoa Kỳ Điều Tra Ứng Dụng Ios Của Binance Trust Wallet Để Rà Lỗi Nguồn: Ảnh chụp màn hình từ trang web của NIST

Theo danh mục của cơ sở dữ liệu, lỗ hổng Trust Wallet này đã bị lợi dụng vào tháng 7/2023. Kẻ tấn công đã khai thác lỗ hổng để đoán ra các từ khóa bảo mật, từ đó đánh cắp tài sản trong các ví kỹ thuật số, nhờ sử dụng thư viện trezor-crypto.

NIST cảnh báo:

"Kẻ tấn công có thể tạo ra các mnemonics theo hệ thống cho từng dấu thời gian trong một khung thời gian phù hợp và liên kết chúng với các địa chỉ ví cụ thể để đánh cắp tiền từ những ví đó."

Ví Trust Wallet đã trải qua nhiều cuộc tấn công bảo mật trong năm vừa qua, đơn cử như vụ tấn công vào tháng 2/2023, với thiệt hại ước tính đến 4 triệu USD. Lúc bấy giờ, thủ phạm là một băng nhóm chuyên lừa đảo người dùng vô tội chuyển tiền đến ví của chúng.

Trust Wallet được Binance mua lại vào năm 2018 và phát triển dự án từ đó đến nay. Nhưng trong một động thái vào tháng 11/2023, Binance ra mắt ví tự lưu ký "nhà làm" Binance Web3 Wallet. Sản phẩm này được xem như đối thủ của Trust Wallet, làm dấy lên những lo ngại rằng Binance đang tự tay "giết chết" đứa con này của mình.

Giá token TWT hiện đang dao động quanh 1,2 USD, giảm nhẹ 1,5% trong vòng 24 giờ, ghi nhận hiệu suất ảm đạm giữa thời điểm thị trường tăng nóng.

Cơ Quan An Ninh Mạng Hoa Kỳ Điều Tra Ứng Dụng Ios Của Binance Trust Wallet Để Rà Lỗi Đồ thị 1H của cặp TWT/USDT trên sàn Binance vào lúc 06:10 PM ngày 15/02/2024