Rò rỉ khóa riêng tư Ví Fearless: Các phiên bản bị ảnh hưởng và việc cần làm tiếp theo
Rò rỉ khóa riêng tư Ví Fearless: Các phiên bản bị ảnh hưởng và việc cần làm tiếp theo
Ưu tiên chúng tôi trên GoogleWEEX View
Với người dùng Ví Fearless bị ảnh hưởng, đây là vấn đề phải di chuyển tài khoản, chứ không đơn thuần là cập nhật phần mềm. Do sự cố được báo cáo liên quan đến việc lộ khóa riêng tư khi mở khóa ví, mọi khóa từng dùng trên tiện ích này cần được xem là đã lộ vĩnh viễn. Trong khi đó, DOT đang staking hoặc bị khóa phục vụ quản trị đặt ra bài toán khôi phục vận hành, có thể cần những bước giải cứu riêng trước khi tài sản được chuyển đi hoàn toàn.
Cảnh báo bảo mật ngày 21/10 của Polkadot cho biết tiện ích mở rộng trình duyệt Ví Fearless đã làm lộ khóa riêng tư của người dùng; bất kỳ ai đã sử dụng tiện ích này từ tháng 2/2025 nên coi các tài khoản liên quan đã bị xâm phạm. Các phiên bản được ghi nhận bị ảnh hưởng gồm 3.0.1, 3.0.3, 3.0.4 và 3.0.5. Người dùng được khuyến nghị tạo cặp khóa mới trên một ví khác, chuyển các khoản tiền có thể chuyển và dùng PAPI Rescue đối với tài sản còn bị khóa trong staking hoặc các vị thế liên quan đến quản trị.
Những phiên bản Ví Fearless nào bị ảnh hưởng
Các phiên bản tiện ích mở rộng trình duyệt được báo cáo bị ảnh hưởng là 3.0.1, 3.0.3, 3.0.4 và 3.0.5. Trích đoạn thông báo bảo mật trên Diễn đàn Polkadot cho biết các phiên bản này có thể gửi khóa riêng tư của người dùng tới máy chủ do kẻ tấn công kiểm soát khi ví được mở khóa. Các trích đoạn cũng liên hệ sự cố với đoạn mã được cho là đã thêm vào ngày 2025-02-19, trong đợt thay đổi có tên "TON ecosystem", với hoạt động xuất hiện ở các thời điểm khác nhau từ tháng 2/2025 đến 2026-10-10.
Các số liệu hiện có chưa phản ánh đầy đủ quy mô phơi nhiễm. Báo cáo hiện tại cho biết ít nhất tám người dùng đã báo cáo các giao dịch trái phép với tổng cộng 17.286 DOT, ước tính khoảng 20.500 USD. Tuy nhiên, con số này nên được hiểu là khối lượng sự cố đã được báo cáo, không phải thống kê toàn bộ tài khoản bị xâm phạm.
| Chi tiết sự cố | Thông tin được báo cáo |
|---|---|
| Phiên bản bị ảnh hưởng | 3.0.1, 3.0.3, 3.0.4 và 3.0.5 |
| Ngày mã được thêm vào | 2025-02-19, trong đợt thay đổi có tên "TON ecosystem" |
| Khoảng thời gian có hoạt động | Ở các thời điểm khác nhau từ tháng 2/2025 đến 2026-10-10 |
| Giao dịch trái phép | Ít nhất 8 báo cáo, tổng cộng 17.286 DOT |
| Việc cần làm ngay | Tạo cặp khóa mới trên ví khác và chuyển các khoản tiền có thể chuyển |
| Hướng xử lý tiền bị khóa | Cảnh báo của Polkadot hướng người dùng tới PAPI Rescue đối với các vị thế staking hoặc bị khóa do quản trị |
Vì sao cần tạo cặp khóa mới
Do sự cố được báo cáo liên quan trực tiếp đến khóa riêng tư, cách xử lý được khuyến nghị là tạo một cặp khóa hoàn toàn mới trên ví khác và chuyển tiền sang đó. Đổi mật khẩu, cài lại tiện ích mở rộng hoặc tiếp tục sử dụng cùng khóa sẽ không giải quyết được vấn đề cốt lõi nếu kẻ tấn công đã có bản sao của khóa này.
Đây là điểm khác biệt thực tế giữa một sự cố bảo mật tài khoản thông thường và việc khóa ví bị xâm phạm. Mật khẩu bảo vệ quyền truy cập vào ứng dụng, còn khóa riêng tư có thể cho phép xác thực giao dịch trên tài khoản. Vì vậy, biện pháp ứng phó là thay thế hoàn toàn thông tin xác thực của tài khoản, thay vì chỉ xử lý lại bản cài đặt hiện có.
Cần làm gì nếu DOT đang staking hoặc bị khóa
Cảnh báo của Polkadot nêu rõ người dùng vẫn cần chuyển ngay mọi tài sản có thể chuyển sang ví mới; với các vị thế staking hoặc bị khóa do quản trị, thông báo hướng dẫn sử dụng PAPI Rescue. Điều này quan trọng vì các vị thế staking, pool và liên quan đến bỏ phiếu có thể không rút được ngay cả khi tài khoản đã được coi là bị xâm phạm.
Cùng cảnh báo này cũng khuyến cáo người dùng không tin vào các đề nghị khôi phục không được yêu cầu và không chia sẻ khóa riêng tư. Báo cáo hiện tại cho biết thêm Polkadot không có tài khoản hỗ trợ chính thức trên X; do đó, mọi tin nhắn trực tiếp tự nhận có thể khôi phục tiền đều cần được xem xét thận trọng.
Cột mốc
Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.
Giới thiệu về WEEX View
WEEX View là trung tâm phân tích và thông tin chuyên sâu về crypto, cập nhật những diễn biến mới nhất về Web3, AI và thị trường toàn cầu. Tiếp cận các nghiên cứu độc lập và phân tích chuyên sâu để đón đầu xu hướng thị trường và cơ hội giao dịch.
Bài viết mới nhất
ThêmQuy tắc cuối cùng của OCC về Đạo luật GENIUS xác định phạm vi stablecoin trước tháng 1/2027
Theo các báo cáo trong ngành pháp lý, OCC đã hoàn tất quy tắc về stablecoin theo Đạo luật GENIUS, có hiệu lực từ ngày 18/1/2027. Tuy nhiên, quy trình tiếp nhận hồ sơ vẫn chờ phê duyệt biểu mẫu, còn các vấn đề AML và trừng phạt sẽ được xử lý trong các đợt xây dựng quy tắc sau.
Zheng Zhao hầu tòa tại Mỹ trong vụ rửa tiền lừa đảo tiền mã hóa trị giá 36,9 triệu USD
Các đoạn trích kết quả tìm kiếm của Bộ Tư pháp Mỹ cho biết Zheng Zhao đã bị dẫn độ từ Hà Lan và ra hầu tòa tại California. Một đoạn trích DOJ liên quan nêu tuyến rửa tiền từ Deltec Bank sang USDT, với số tiền hơn 36,9 triệu USD.
Tòa Argentina bác vụ án hình sự $LIBRA liên quan Tổng thống Milei
Buenos Aires Times đưa tin, một thẩm phán Argentina ngày 23/10 đã bác vụ án hình sự trong nước liên quan đến $LIBRA; các nguồn khác cho biết phán quyết cũng áp dụng với Karina Milei và Hayden Davis.
CoinDCX bác bỏ cáo buộc dòng tiền TRON trị giá 16 triệu USD sau vụ tấn công tháng 7/2025
CoinDCX bác bỏ các cáo buộc liên quan đến khoảng 16 triệu USD bị rút qua TRON, cho rằng các ví bị gắn cờ đã bị xâm phạm từ tháng 7/2025 chứ không phải vừa bị tấn công. Vấn đề then chốt là liệu các tuyến nạp tiền cũ có còn hoạt động rất lâu sau vụ việc này hay không.
Giá --
