Lỗ hổng nghiêm trọng được tìm thấy trong ví Ethereum Argent

Updated: 21/06/2020 at 8:00

Một lỗ hổng bảo mật nghiêm trọng đã bị phát hiện trong ví smartphone Ethereum Argent. Nếu không bị phát hiện, có thể tiền của người dùng sẽ bị đánh cắp.

argent-ethereum

Trong bài đăng trên blog được công bố hôm thứ 5, công ty kiểm toán bảo mật OpenZeppelin nói rằng lỗ hổng này nằm ở ví không có “tính năng người bảo vệ” được kích hoạt.

Tính năng người bảo vệ cho phép các tài khoản đáng tin cậy thực hiện hành động cụ thể trên ví. Người bảo vệ có thể là ví phần cứng, tài khoản MetaMask, tài khoản Ethereum khác do bạn bè hoặc thành viên gia đình nắm giữ hoặc công cụ xác thực hai yếu tố.

Theo OpenZeppelin, lỗ hổng này sẽ cho phép hacker rút tiền từ ví và người dùng chỉ có thể ngăn chặn cuộc tấn công trong vòng chưa đầy 36 giờ.

Lỗ hổng bị phát hiện vào ngày 12/6, xác định ít nhất 329 ví có nguy cơ bị hack. Các ví này HODL 162 ETH (37,000 đô la).

OpenZeppelin đã phát hiện thêm 5,513 ví khác không có người bảo vệ thậm chí khi họ nâng cấp lên phiên bản phần mềm mới nhất, nhưng Argent cho biết hầu hết các ví này không hoạt động.

OpenZeppelin cho biết Argent đã nhanh chóng sửa lỗi và tiền của người dùng hiện đã an toàn. Argent liên lạc với người dùng bị ảnh hưởng ngay hôm sau ngày phát hiện lỗ hổng và đến ngày 19/6, Argent đã sửa và cập nhật hợp đồng thông minh dễ bị xâm phạm (một đoạn mã blockchain). Bài đăng blog có nội dung:

“Sau tiết lộ riêng tư của chúng tôi về lỗ hổng trên Argent, hành động ngay lập tức từ nhóm của họ và người dùng bị ảnh hưởng là cần thiết để đảm bảo an toàn cho tiền”.

Hiện tại tất cả các ví đều có tính năng người bảo vệ được kích hoạt ngay lập tức nhưng các ví được tạo trước ngày 30/3 không tự động bật và do đó rất dễ bị tấn công.

Bài đăng trên blog nói thêm rằng:

“OpenZeppelin và Argent đã hợp tác trong toàn bộ quá trình để giúp người dùng không bị mất tiền. Argent là ví Ethereum phổ biến cho điện thoại thông minh. Người sáng lập Itamar Lesuisse gọi nó là “nơi đơn giản và an toàn nhất cho tiền điện tử của bạn”.

Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Mới cập nhật

Thị trường tiền điện tử đang lùi sâu hơn vào vùng “sợ hãi” khi Bitcoin và Ethereum nối dài nhịp điều chỉnh gần đây, qua đó củng cố trạng thái thận trọng, ưu tiên phòng thủ (risk-off) trên diện rộng. Chỉ số Crypto Fear & Greed đã giảm xuống 28,... ...

Các nhà phân tích của JPMorgan cho rằng hợp đồng tương lai bitcoin đang rơi vào trạng thái quá bán, trong khi hợp đồng tương lai vàng và bạc đã bước vào vùng quá mua, trong bối cảnh dòng tiền của nhà đầu tư ngày càng nghiêng về kim loại... ...

Lido Labs Foundation đã công bố ra mắt stVaults trên mainnet (mạng chính) Ethereum vào thứ Sáu. stVaults đánh dấu bước chuyển từ mô hình sản phẩm đơn lẻ sang mô hình staking dùng chung ở cấp độ giao thức, thông qua việc mở hạ tầng của Lido cho các... ...

Trong 5 phiên giao dịch gần nhất, nhà đầu tư đã rút tổng cộng khoảng 1,82 tỷ USD khỏi các Bitcoin và Ether quỹ ETF giao ngay tại Mỹ, khi tâm lý thị trường tiếp tục xấu đi sau đợt tăng mạnh của kim loại quý. Cụ thể, từ thứ... ...

PancakeSwap (CAKE) đang bước vào một trong những chu kỳ suy giảm kéo dài nhất trong nhiều tháng trở lại đây, với đà bán mạnh liên tục đẩy giá trượt sâu. Đáng chú ý, thị trường đang chứng kiến sự giằng co ngày càng rõ rệt giữa dòng tiền trên... ...

Ripple (XRP) vừa trải qua một tuần biến động mạnh, khiến tâm lý nhà đầu tư trở nên thận trọng. Ngày 29/01/2026, XRP ghi nhận 6,9 triệu USD dòng tiền chảy vào từ các ETF, thắp lên kỳ vọng về triển vọng tăng trưởng trong thời gian tới. Tuy nhiên,... ...

Trong những chu kỳ gần đây, “thanh khoản” đã vươn lên thành động lực trung tâm, chi phối không chỉ diễn biến giá tài sản mà còn cả tâm lý của giới đầu tư. Trong bối cảnh ấy, quyết định của Tổng thống Mỹ Donald Trump liên quan đến việc... ...

PEPE đã dao động trong kênh giảm kể từ khi bị từ chối tại vùng $0,00000688 cách đây hai tuần. Tác động từ đợt sụt giảm mạnh của thị trường gần đây đã khiến memecoin này rơi xuống mức đáy $0,0000044. Tại thời điểm viết bài, PEPE giao dịch quanh... ...

Dữ liệu kinh tế công bố giữa tuần nhìn chung tác động trung tính, thậm chí hơi tích cực lên thị trường tiền điện tử. Nhờ đó, giới đầu tư từng kỳ vọng một nhịp hồi nhẹ trong nửa sau của tuần. Tuy nhiên, diễn biến hai ngày cuối lại... ...

CEO OKX Star Xu cho rằng nguyên nhân cốt lõi của cú lao dốc thị trường crypto ngày 10/10 không phải là tai nạn, mà xuất phát từ các chiến dịch tiếp thị thiếu trách nhiệm liên quan đến sản phẩm USDe và đòn bẩy tài sản thế chấp trên... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode