Người dùng mất 7 triệu USD vì mua ví lạnh giá rẻ bị cài mã độc từ Trung Quốc

Người dùng tiền mã hóa mất 7 triệu USD vì mua ví lạnh giá rẻ bị thao túng từ Trung Quốc

Một người dùng tại Trung Quốc đã bị đánh cắp hơn 7 triệu USD tiền mã hóa sau khi mua ví lạnh giảm giá qua nền tảng Douyin – phiên bản TikTok tại Trung Quốc. Theo hãng bảo mật blockchain SlowMist công bố ngày 6 (giờ địa phương), chiếc ví lạnh này đã bị can thiệp ngay từ khâu sản xuất với “khóa riêng (private key)” bị rò rỉ, khiến toàn bộ tài sản bị đánh cắp chỉ vài giờ sau khi người dùng nạp tiền vào ví.

Theo SlowMist, chiếc ví nói trên được mua thông qua quảng cáo có trên Douyin với mức giá “ưu đãi”, đánh trúng tâm lý muốn tiết kiệm chi phí của người dùng. Tuy nhiên, sự thật là ví đã bị mở niêm phong, cài mã độc và đóng gói lại sao cho giống “hàng mới nguyên bản”. Dù được gọi là “ví lạnh”—thiết bị ngoại tuyến được sử dụng để bảo vệ tài sản kỹ thuật số một cách an toàn khỏi tin tặc—thiết bị đó thực chất đã bị thao túng từ trước.

SlowMist cảnh báo rằng những chiếc ví lạnh được rao bán dưới dạng “niêm phong chính hãng” hoặc “giá rẻ” trên các kênh không chính thức có thể đã bị hacker thay đổi linh kiện bên trong hoặc tích hợp sẵn công cụ đánh cắp dữ liệu. Đáng lo ngại hơn, cách thức này ngày càng tinh vi và khó phát hiện.

Bình luận về vụ việc, các chuyên gia bảo mật nhấn mạnh rằng người dùng nên chỉ mua ví lạnh trực tiếp từ nhà sản xuất chính hãng hoặc các kênh phân phối được xác thực. Việc ham “từ giảm giá” có thể dẫn đến rủi ro mất hoàn toàn tài sản lưu trữ trong ví, bởi nếu thiết bị chứa sẵn lỗ hổng bảo mật thì mọi giao dịch sẽ trở thành mục tiêu của hacker.

Bình luận: Sự việc xảy ra đúng vào thời điểm thị trường tăng cường quan tâm đến bảo mật ví lạnh, đặc biệt sau khi Tổng thống Trump cho ra mắt NFT cá nhân, góp phần làm tăng nhu cầu lưu trữ tài sản số an toàn. Vụ việc này là hồi chuông cảnh báo mới về việc người dùng cần nâng cao nhận thức trước khi tiếp cận các sản phẩm ví lạnh “giá rẻ”.

Từ khóa: “ví lạnh”, “giảm giá”, “bảo mật”