Vụ tấn công ví Ledger lan sang châu Âu, phát hiện lỗi nghiêm trọng trên XRP Ledger

Nguồn ảnh: mika-baumeister/unplash

Sự cố liên quan đến ví phần cứng Ledger bị can thiệp, vốn gây thiệt hại ước tính 93,4 triệu USD tại châu Á, nay được ghi nhận đã lan rộng sang khu vực châu Âu. Trong khi đó, các công ty bảo mật và giới công nghệ vừa qua cũng ghi nhận nhiều diễn biến đáng chú ý từ lỗi lập trình XRP, cảnh báo về rủi ro trí tuệ nhân tạo (AI) cho đến các án phạt pháp lý mới trong ngành tài sản số.

Vụ tấn công ví Ledger và các sự cố bảo mật

Một người dùng X tại châu Âu có tên Johannes đã đăng tải hình ảnh về một thiết bị Ledger được cho là đã bị can thiệp, mua cách đây hai tuần từ chuỗi cửa hàng điện tử tiêu dùng MediaMarkt. Thiết bị này chứa một loại phần cứng sửa đổi có nét tương đồng với phiên bản từng phát hiện trên các thiết bị phân phối bởi đại lý CryptoBilis tại châu Á, dù chưa có tài khoản nào bị chiếm đoạt. Cựu CEO Mt. Gox Mark Karpeles nhận định ăng-ten bên trong thiết bị mang đặc điểm của phiên bản “Eurasia”, gợi ý có thể có các biến thể phần cứng khác nhau cho từng khu vực. Phía Ledger hiện chưa xác nhận thiết bị tại châu Âu có liên quan đến chiến dịch tấn công nói trên.

Trước đó, sự cố bắt nguồn từ các thiết bị Ledger được bán thông qua đại lý ủy quyền CryptoBilis tại Indonesia, Malaysia và Philippines. Các thiết bị này bị sửa đổi phần cứng nhằm đánh cắp cụm từ khôi phục (seed phrase) nhưng vẫn vượt qua được các bài kiểm tra tính xác thực. Hãng bảo mật Yfarmx ước tính thiệt hại tại châu Á lên tới 93,4 triệu USD trên 471 địa chỉ, dẫu vậy con số này chưa được Ledger chính thức xác nhận. Ledger đã yêu cầu CryptoBilis tạm ngưng hoạt động bán hàng và khuyến nghị khách hàng mua thiết bị trong vòng 90 ngày qua nên chuyển tài sản sang ví mới.

Ở một diễn biến bảo mật khác, công ty Veria Labs đã nhận khoản tiền thưởng 250.000 USD sau khi phát hiện một lỗ hổng tràn số ẩn trong mã nguồn của XRP từ năm 2015. Theo nhà đồng sáng lập Veria Labs Cayden Liao, công cụ AI của họ đã quét qua phần mềm rippled và tìm ra hai lỗi nhỏ, khi kết hợp lại có thể tạo ra một giao dịch đúc hơn 18 nghìn tỷ XRP, gấp 184 lần tổng cung hiện tại. RippleX đã triển khai bản vá khẩn cấp ba ngày sau khi nhận được báo cáo vào ngày 22 tháng 9 mà chưa ghi nhận bất kỳ thiệt hại thực tế nào.

Bên cạnh đó, ví phần cứng Bitcoin Coldcard cho biết tài khoản X chính thức của họ đã vướng vào một liên kết lừa đảo vào ngày Chủ nhật dù sử dụng xác thực hai yếu tố ngoại tuyến. Bài đăng độc hại đã bị xóa bỏ và phía công ty khẳng định trang web chính thức duy nhất là coldcard.com. Đồng sáng lập kỹ thuật THORChain Chad Barraford cũng từng cáo buộc đơn vị phát hành Tether tạm thời đưa các kho lưu trữ USDt (USDT) vào danh sách đen, khiến khoảng 1,45 triệu USDT bị đóng băng trước khi được mở khóa trở lại sau đó vài giờ.

Đổi mới công nghệ và cảnh báo từ chuyên gia

Đồng sáng lập Ethereum Vitalik Buterin đã lên tiếng ủng hộ cảnh báo từ nhà nghiên cứu Justin Drake về việc các tiến trình toán học tăng tốc bởi AI có thể đe dọa trực tiếp đến tính bảo mật mật mã của blockchain trước cả máy tính lượng tử. Dù khẳng định người dùng chưa cần vội vã chuyển tài sản sang ví mới ngay lập tức, ông Buterin nhấn mạnh ngành công nghệ cần nhìn nhận nghiêm túc các rủi ro từ việc AI giải mã các cấu trúc như mật mã đường cong elliptic hay mật mã dựa trên lưới.

Trong lĩnh vực thanh toán di động, Samsung lên kế hoạch tích hợp tính năng chuyển khoản USDC vào ứng dụng Samsung Wallet cho khoảng 82 triệu người dùng Galaxy tại Mỹ trong tuần cuối cùng của tháng 10. Dịch vụ này cho phép người dùng chuyển USDC sang các ví tương thích quốc tế và gửi tiền tới các tài khoản ngân hàng đủ điều kiện tại hơn 60 quốc gia. Bastion cung cấp hạ tầng thanh toán, trong khi Coinbase đóng vai trò là bên lưu ký phụ thông qua Coinbase Prime Vault, cùng sự hợp tác kỹ thuật từ Solana và Sui.

Diễn biến pháp lý và tình hình thị trường

Cựu Thống đốc New York Andrew Cuomo nhận định việc ngành công nghiệp tiền mã hóa dồn lực hậu thuẫn cho đảng Cộng hòa đã tạo ra sự xa lánh từ phía đảng Dân chủ, lực lượng đóng vai trò quan trọng trong việc thông qua các đạo luật liên bang về crypto. Theo ông Cuomo, sự cân bằng chính trị là yếu tố then chốt để thúc đẩy các dự thảo luật như Đạo luật CLARITY thông qua một Quốc hội có thể do đảng Dân chủ kiểm soát.

Liên quan đến các cơ quan thực thi pháp luật, cựu CEO Celsius Alex Mashinsky đã bị cấm vĩnh viễn khỏi các ngành công nghiệp tiền mã hóa, chứng khoán và hàng hóa tại New York. Thỏa thuận dàn xếp với Tổng chưởng lý New York Letitia James bao gồm các khoản thanh toán điều kiện lên tới 35 triệu USD, khép lại vụ kiện dân sự năm 2023 cáo buộc ông lừa dối hàng trăm nghìn nhà đầu tư trước khi nền tảng này sụp đổ vào năm 2022. Hiện Mashinsky đang phải chấp hành bản án 12 năm tù liên bang vì tội lừa đảo.

Vào cuối tuần qua, thị trường ghi nhận sự sụt giảm của các tài sản lớn khi Bitcoin (BTC) giảm 2,8% xuống 83.435 USD, Ethereum (ETH) giảm 6,5% còn 2.562 USD và XRP giảm 7% xuống 1,40 USD, kéo tổng vốn hóa thị trường toàn cầu về mức 2,82 nghìn tỷ USD theo dữ liệu từ CoinMarketCap. Dù vậy, một số altcoin vẫn ghi nhận mức tăng trưởng mạnh trong tuần như StarkNet (STRK) tăng 91% sau thông báo chuyển đổi thành lớp 1 kháng lượng tử, hay Binance Life tăng 25,4% và Celestia (TIA) tăng 20,8%.

Theo Cointelegraph