- Shenyu tuyên bố các cơ quan Hoa Kỳ đã truy cập 120.000 BTC thông qua các khóa bị lỗi
- Lỗ hổng bắt nguồn từ một bộ sinh số giả ngẫu nhiên yếu
- Hơn 220.000 địa chỉ ví đã bị ảnh hưởng
Trong một tuyên bố táo bạo, đồng sáng lập Cobo, Shenyu tiết lộ rằng các cơ quan thực thi pháp luật Hoa Kỳ hiện đang kiểm soát các khóa riêng của 120.000 BTC—không phải bằng cách phá vỡ mã hóa, mà bằng cách phát hiện ra một lỗ hổng khóa riêng trong cách một số ví tiền mã hóa tạo ra khóa.
Ngẫu nhiên bị lỗi dẫn đến khóa có thể dự đoán được
Lỗ hổng bắt nguồn từ một bộ sinh số giả ngẫu nhiên (PRNG) được thiết kế kém dùng để tạo khóa riêng. Thay vì tạo ra các số thực sự ngẫu nhiên, PRNG này lại theo một mẫu có thể dự đoán với các giá trị bù cố định, khiến việc đoán các khóa riêng liên kết với địa chỉ ví trở nên khả thi.
Shenyu giải thích rằng các cơ quan thực thi pháp luật không hề hack hay xâm nhập vào bất kỳ hệ thống nào. Thay vào đó, họ tận dụng mẫu dự đoán này để tái tạo các khóa riêng—hợp pháp truy cập vào các địa chỉ ví. Tác động là rất lớn: hơn 220.000 ví đã bị lộ, và 120.000 BTC đã nằm dưới sự kiểm soát của các cơ quan Hoa Kỳ.
Lời cảnh tỉnh về bảo mật cho cộng đồng crypto
Sự cố này làm nổi bật một rủi ro lớn trong lĩnh vực crypto: một blockchain an toàn cũng trở nên vô nghĩa nếu khóa riêng của bạn yếu. Sự kiện này cho thấy ngay cả cơ quan thực thi pháp luật cũng không cần phải phá vỡ mật mã của Bitcoin—chỉ cần xác định lỗ hổng trong phần mềm tạo khóa.
Người dùng crypto cần:
- Chọn ví được xây dựng với PRNG đã được kiểm toán và bảo mật
- Tránh sử dụng các ứng dụng ví không rõ nguồn gốc hoặc không chính thức
- Theo dõi các cập nhật từ các nhà nghiên cứu bảo mật uy tín
Tiết lộ của Shenyu là một lời cảnh tỉnh cho cả nhà phát triển lẫn người dùng. Khi việc ứng dụng crypto ngày càng tăng, tầm quan trọng của việc tạo khóa mạnh cũng tăng theo. Một sai sót nhỏ có thể dẫn đến mất tài sản lớn, ngay cả khi không có một dòng mã nào bị “hack”.
Đọc thêm :
- Shenyu tiết lộ lỗ hổng khóa riêng giúp Hoa Kỳ kiểm soát 120.000 BTC
- Thợ đào nạp 51.000 BTC trong một tuần, báo hiệu khả năng bán tháo
- Seascape ra mắt chiến lược kho bạc BNB mã hóa đầu tiên trên Binance Smart Chain
- Tether quyên góp 250.000 USD cho OpenSats để hỗ trợ công nghệ Bitcoin
- Pico Prism của Brevis đạt 99,6% xác minh khối Ethereum
