Cuộc tấn công Ledger lan sang EU, AI phát hiện lỗi '18 nghìn tỷ XRP': Hodler's Digest

Chi tiết

Một người dùng báo cáo mua phải một chiếc Ledger đã bị can thiệp từ một nhà bán lẻ lớn ở châu Âu. Các nhà nghiên cứu bảo mật dùng AI để phát hiện một lỗi XRP “94 tỷ USD” — nhưng chỉ nhận được khoản tiền thưởng 250K USD.

Khai thác cấy ghép Ledger được cho là lan sang châu Âu sau khi thua lỗ 93,4 triệu USD từ nhà bán lại châu Á

Một cuộc tấn công Ledger bị can thiệp, vốn đã khiến ước tính 93,4 triệu USD bị lấy từ người dùng ví cứng châu Á, được cho là đã lan sang châu Âu. Người dùng X Johannes đã trình bày các bức ảnh về một chiếc Ledger bị can thiệp mà anh nói đã mua hai tuần trước từ chuỗi điện tử tiêu dùng châu Âu MediaMarkt. Cấy ghép bên trong dường như là một phiên bản cũ hơn của loại được tìm thấy liên quan đến các thiết bị do CryptoBilis vận chuyển ở châu Á, và chưa có khoản tiền nào bị lấy.

“Hoặc là thiết bị không hoạt động, hoặc họ đang chờ việc sử dụng các thiết bị bị xâm phạm trở nên phổ biến hơn,” anh nói. Cựu CEO Mt Gox Mark Karpeles, người mà các cuộc điều tra về những chiếc Ledger châu Á bị can thiệp đã giúp đưa vấn đề ra ánh sáng, cho biết ăng-ten trong thiết bị ghi rằng đó là “phiên bản Á-Âu”, cho thấy các phiên bản cấy ghép riêng biệt đã được gửi đến các khu vực sử dụng tần số di động khác nhau. Ledger chưa xác nhận thiết bị châu Âu được báo cáo là một phần của cùng cuộc tấn công.

“PSA sự cố ledger không chỉ giới hạn ở châu Á,” người dùng X châu Âu Johannes viết. Nguồn: Johannes.

Cuộc tấn công tinh vi đã đánh vào các thiết bị Ledger ở châu Á vào cuối tuần trước, sau khi các thiết bị từ nhà bán lại chính thức CryptoBilis — vốn mới được bán cho một chủ sở hữu mới — được phát hiện đã bị sửa đổi theo cách dường như cho phép kẻ tấn công đọc cụm từ hạt giống và đánh cắp tiền ngay cả khi thiết bị vẫn có thể vượt qua các kiểm tra tính xác thực.

Ledger đã yêu cầu CryptoBilis tạm dừng bán và vận chuyển thiết bị của mình như một biện pháp phòng ngừa và khuyến nghị khách hàng đã mua thiết bị từ nhà bán lại trong 90 ngày qua nên cân nhắc chuyển tài sản của họ sang một Ledger mới. “Khối lượng thiết bị bị ảnh hưởng là hạn chế,” công ty cho biết trong bản cập nhật mới nhất hôm nay.

CryptoBilis được liệt kê là nhà bán lại Ledger được ủy quyền ở Indonesia, Malaysia và Philippines. Trang an ninh mạng Yfarmx ước tính thiệt hại ở mức 93,4 triệu USD trên 471 địa chỉ, nhưng con số này chưa được Ledger xác nhận.

Công ty bảo mật Veria Labs đã được trả khoản tiền thưởng lỗi 250.000 USD vì phát hiện một lỗi tràn ẩn trong mã XRP từ năm 2015. Công ty tuyên bố rằng một giao dịch duy nhất có thể đã tạo ra hàng nghìn tỷ XRP từ hư không.

Lỗi này đã được vá và không có bằng chứng cho thấy nó từng bị khai thác.

Cayden Liao, đồng sáng lập bảo mật của Veria Labs, đã viết trên X rằng tác nhân AI của công ty đã rà soát rippled, phần mềm vận hành XRP Ledger và tìm thấy hai lỗi mức độ thấp. Nó đã tìm ra cách tạo ra một khai thác lớn hơn nhiều bằng cách sử dụng chúng kết hợp. Liao cho biết chỉ một giao dịch khai thác có thể đã tạo ra hơn 18 nghìn tỷ XRP, gấp 184 lần tổng nguồn cung.

“Điều này đặt toàn bộ 94 tỷ USD vào rủi ro, gấp hơn 60 lần vụ hack tiền mã hóa lớn nhất từng được ghi nhận,” anh viết, đề cập đến toàn bộ vốn hóa thị trường của XRP. “Chúng tôi nghi ngờ một lý do không ai phát hiện ra lỗ hổng này là nó kết nối hai lỗi mà tự thân chúng sẽ ở mức độ thấp.” Các lỗi đã được báo cáo vào ngày 22 tháng 9 và RippleX đã vá chúng ba ngày sau đó.

Vitalik Buterin ủng hộ “chế độ boong-ke” của tiền mã hóa giữa những tiến bộ toán học AI nhanh chóng

Đồng sáng lập Ethereum Vitalik Buterin đã ủng hộ cảnh báo của nhà nghiên cứu Justin Drake rằng những tiến bộ trong trí tuệ nhân tạo có thể làm suy yếu mật mã được sử dụng trong các blockchain ngày nay trước cả khi máy tính lượng tử làm điều đó.

“Tôi không khuyến nghị bất kỳ ai vội vàng chuyển tiền của họ sang ví mới ngay hôm nay,” Buterin viết. “Nhưng chúng ta nên xem xét nghiêm túc các rủi ro đối với mật mã từ toán học được AI tăng tốc.”

Drake kêu gọi ngành công nghiệp chuẩn bị cho “chế độ boong-ke” trước việc OpenAI công bố hàng trăm phát hiện toán học mới mà con người chưa thể giải quyết. Không có phát hiện nào liên quan đến mật mã, nhưng tiềm năng của các tác nhân AI trong việc khám phá những hiểu biết mới về cấu trúc toán học đằng sau mật mã đường cong elliptic hoặc mật mã dựa trên lưới khiến đội ngũ cốt lõi của Ethereum lo ngại.

Những lo ngại này đã bị các dự án và nhà phân tích khác chỉ trích là gieo rắc nỗi sợ, với những người chỉ trích nói rằng không có bằng chứng cho thấy các tác nhân AI đang ở gần mức phá vỡ mật mã. Nhưng ngược lại, cũng không có nhiều bằng chứng cho thấy một mô hình AI mới sắp giải quyết được hàng trăm vấn đề nan giải khác chỉ trong một lần.

Ví Samsung sẽ bổ sung chuyển USDC cho người dùng Galaxy tại Mỹ vào tháng 10

Samsung dự định giới thiệu tính năng chuyển USDC vào ứng dụng thanh toán Samsung Wallet cho 82 triệu người dùng Galaxy đủ điều kiện tại Mỹ trong tuần cuối cùng của tháng 10.

Tính năng này sẽ cho phép người dùng gửi USDC đến các ví tiền mã hóa tương thích trên toàn quốc tế và chuyển tiền đến các tài khoản ngân hàng đủ điều kiện tại hơn 60 quốc gia, nơi người nhận có thể nhận tiền bằng đồng nội tệ. Người dùng phải hoàn tất xác minh danh tính để truy cập dịch vụ.

Bastion sẽ cung cấp tài khoản stablecoin và hạ tầng thanh toán, với Coinbase đóng vai trò lưu ký phụ thông qua Coinbase Prime Vault. Solana và Sui được nêu tên là các đối tác kỹ thuật.

Việc tiền mã hóa hậu thuẫn mạnh cho đảng Cộng hòa đã khiến đảng Dân chủ xa lánh: Cuomo

Việc ngành công nghiệp tiền mã hóa hậu thuẫn mạnh mẽ cho đảng Cộng hòa tại Mỹ đã khiến đảng Dân chủ xa lánh, trong khi sự ủng hộ của họ là cần thiết để thông qua luật tiền mã hóa liên bang, theo cựu Thống đốc New York Andrew Cuomo.

Các thị trường dự đoán Kalshi đặt xác suất đảng Dân chủ thắng cả hai viện Quốc hội ở khoảng 61%. Cuomo cho biết một Quốc hội do đảng Dân chủ kiểm soát có thể tìm cách đảo ngược các sáng kiến tiền mã hóa của SEC và CFTC, hoặc có thể hợp tác với chính quyền Trump để thông qua toàn bộ Đạo luật CLARITY.

“Bạn cần đảng Dân chủ để thông qua dự luật. Bạn cần đảng Cộng hòa. Bạn phải cân bằng hơn,” ông nói.

Dù thừa nhận có nhận thức rằng đảng Dân chủ “chống tiền mã hóa”, ông cho rằng công nghệ này phù hợp với các mục tiêu và niềm tin của đảng. “Nó trao quyền cho những người mà nếu không thì sẽ không có quyền truy cập vào các sản phẩm tài chính, và đảng Dân chủ đã nỗ lực làm điều đó suốt quá trình tồn tại của mình,” ông nói.

Vào cuối tuần, Bitcoin (BTC) giảm 2,8% xuống giao dịch ở mức $83.435, Ethereum (ETH) giảm 6,5% xuống giao dịch ở mức $2.562 và XRP (XRP) giảm 7% xuống $1,40. Tổng vốn hóa thị trường ở mức $2,82 nghìn tỷ theo CoinMarketCap.

Trong số 100 loại tiền mã hóa lớn nhất, ba altcoin tăng mạnh nhất tuần này là StarkNet (STRK) với mức tăng 91% (sau khi thông báo sẽ trở thành L1 hậu lượng tử), Binance Life (币安人生) tăng 25,4% và Celestia (TIA) tăng 20,8%.

Ba altcoin giảm mạnh nhất tuần này là Venice Token (VVV) giảm 18,5%, Sky (SKY) giảm 16,2% và Uniswap (UNI) giảm 15,4%.

Ethereum sẽ đạt $25.000 đến $50.000 trong chu kỳ này, Tom Lee nói

Chủ tịch Bitmine Tom Lee nói với Token2049 hôm thứ Sáu rằng ETH sẽ vượt $5000 vào cuối năm nay và đến cuối chu kỳ Ethereum “có thể dễ dàng đạt 25.000 hoặc 50.000 mỗi token,” ông nói.

Lee cũng tiết lộ Bitmine đang tiến gần mục tiêu 5% sau khi tích lũy khoảng 6 triệu Ether. Công ty sẽ chỉ cần mua thêm khoảng 100.000 ETH để đạt tỷ lệ đó.

“Đó là giới hạn cứng. Chúng tôi sẽ không tích lũy vượt quá 5%,” Lee nói. “Chúng tôi sẽ không sở hữu hơn 5% Ethereum.”

Coldcard cho biết đang điều tra cách liên kết lừa đảo xuất hiện trên tài khoản X của mình

Ví phần cứng chỉ hỗ trợ Bitcoin Coldcard cho biết một liên kết lừa đảo trái phép đã xuất hiện hôm Chủ nhật trên tài khoản X chính thức của mình, dù công ty sử dụng xác thực hai yếu tố ngoại tuyến.

Bài đăng sau đó đã bị xóa, và công ty nói rằng trang web chính thức duy nhất là https://coldcard.com .

Công cụ theo dõi hack của DefiLlama ước tính thiệt hại liên quan đến vụ khai thác Coldcard tháng 7 là $115 triệu.

Nhà phát triển THORChain cáo buộc Tether tạm thời đóng băng các vault USDT

Đồng sáng lập kỹ thuật của THORChain, Chad Barraford, cáo buộc nhà phát hành stablecoin Tether đã đưa các vault USDt (USDT) của mạng vào danh sách đen mà không giải thích, rồi bỏ đóng băng chúng vài giờ sau đó.

Trong một bài đăng trên X hôm thứ Sáu, Barraford cho biết Tether đã đưa các địa chỉ vault của THORChain vào danh sách đen, đóng băng tổng cộng khoảng 1,45 triệu USDT trong quỹ của mạng trên bốn ví. Ông báo cáo khoảng hai giờ sau rằng giao dịch sẽ tiếp tục sau khi Tether bỏ đóng băng tất cả các địa chỉ.

New York cấm vĩnh viễn nhà sáng lập Celsius Mashinsky trong thỏa thuận gian lận $35M

Cựu CEO Celsius Alex Mashinsky đã bị cấm vĩnh viễn khỏi các ngành công nghiệp tiền mã hóa, chứng khoán và hàng hóa theo một thỏa thuận với Tổng chưởng lý New York Letitia James, bao gồm các khoản thanh toán có điều kiện lên tới $35 triệu.

Thỏa thuận New York, được công bố hôm thứ Sáu, giải quyết một vụ kiện dân sự năm 2023 cáo buộc Mashinsky gây nhầm lẫn cho hàng trăm nghìn nhà đầu tư về mức độ an toàn của Celsius trước khi nó sụp đổ vào năm 2022.

Mashinsky đang thụ án 12 năm tù liên bang vì gian lận và riêng ông bị lệnh tịch thu hơn $48 triệu.

Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm Bitcoin: 90 vụ tấn công trong 7 tháng

Các nhà chức trách Pháp đã ghi nhận 90 vụ việc liên quan đến tiền mã hóa bao gồm bắt cóc, tống tiền, đe dọa và trộm cắp bạo lực trong bảy tháng. Điều gì khiến Pháp trở thành điểm nóng như vậy?

Cho vay tiền mã hóa lại gia tăng… nhưng liệu họ đã giải quyết được các rủi ro?

Cho vay tiền mã hóa đã tăng 55% kể từ tháng 7, nhưng giờ đây phải đối mặt với những nguy hiểm từ các cuộc tấn công hack có sự hỗ trợ của AI, và rủi ro lan truyền qua các giao thức liên kết với nhau. Đây là cách để giữ an toàn.

Vốn bắt đầu luân chuyển trở lại tiền mã hóa từ AI: Raoul Pal

Nhà sáng lập Real Vision Raoul Pal cho biết sự tạm dừng trong đà tăng của cổ phiếu AI có thể giúp tiền mã hóa thu hút vốn, trong khi các tác nhân AI có khả năng thúc đẩy việc áp dụng Ethereum và Solana.

Đăng ký nhận tin tức tiền mã hóa hàng ngày, ngắn gọn từ Cointelegraph

Công ty bảo hiểm nhân thọ Bitcoin được Sam Altman hậu thuẫn, Meanwhile, huy động thêm vốn

Bitcoin củng cố gần $82.5K khi tiền mã hóa chống chịu các báo cáo trộm cắp từ Ledger

Các nhà đầu cơ Bitcoin chuyển 55K BTC lên các sàn giao dịch giữa làn sóng thanh lý $1.1B

Công ty bảo hiểm nhân thọ Bitcoin được Sam Altman hậu thuẫn, Meanwhile, huy động thêm vốn

Bitcoin củng cố gần $82.5K khi tiền mã hóa chống chịu các báo cáo trộm cắp từ Ledger

Các nhà đầu cơ Bitcoin chuyển 55K BTC lên các sàn giao dịch giữa làn sóng thanh lý $1.1B

Saylor hé lộ Strategy mua Bitcoin sau khi kết thúc tháng 9 với các đợt mua lại STRC

Ledger xác nhận cấy ghép phần cứng trái phép, cho biết thiệt hại có thể vượt quá $86M

Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm giữ Bitcoin: 90 cuộc tấn công trong 7 tháng

Crypto Biz: Các nhà đầu tư giàu có đang mua tiền mã hóa, nhưng các cố vấn của họ không bị thuyết phục

Coldcard cho biết đang điều tra cách liên kết lừa đảo xuất hiện trên tài khoản X của mình

Cointelegraph cam kết cung cấp báo chí độc lập, chất lượng cao trên khắp các ngành tiền mã hóa, blockchain, AI và fintech.

Tất cả tin tức, đánh giá và phân tích đều được sản xuất với sự độc lập và chính trực hoàn toàn về mặt báo chí. Để biết thêm chi tiết về các tiêu chuẩn và quy trình của chúng tôi, vui lòng đọc Chính sách Biên tập của chúng tôi .

Related Coins

XRP

Source

Cointelegraph RSS