ABL阿布辣2020

Web3區塊鏈技術推廣者，長期研究宏觀經濟學與市場週期性分析。純粹科普知識，大家一起來交流、討論，避免踩坑淪為韭菜。長期購買主流代幣：Never sell your Bitcoin.

2 NĐang theo dõi

2 Nngười theo dõi

Hoạt động

Đã ghim

500 ví lạnh bị rút sạch trong 25 phút! Lỗ hổng Coldcard khiến 594 Bitcoin bị đánh cắp Ví lạnh Bitcoin nổi tiếng Coldcard gần đây đã phát hiện một lỗ hổng bảo mật nghiêm trọng: Tin tặc lợi dụng một lỗi firmware tồn tại nhiều năm, trong vòng chỉ 25 phút đã quét sạch gần 500 ví, đánh cắp tổng cộng 594 Bitcoin. Điều thực sự gây sốc là lỗ hổng không đến từ việc lộ khóa riêng tư hay người dùng bị tấn công lừa đảo, mà là do "số ngẫu nhiên (Random Number)" bị lỗi khi ví lạnh tạo khóa riêng tư. Kẻ thù lớn nhất của khóa riêng tư không phải là hacker, mà là sự thiếu ngẫu nhiên An toàn của tiền mã hóa dựa trên một tiền đề: "Khóa riêng tư phải hoàn toàn không thể đoán trước." Trong điều kiện bình thường, Coldcard sẽ sử dụng bộ tạo số ngẫu nhiên phần cứng tích hợp trong chip (Hardware Random Number Generator, HRNG) để tạo entropy gần như thực sự ngẫu nhiên, rồi dựa vào đó tạo khóa riêng tư. Tuy nhiên, lỗ hổng lần này khiến hệ thống trong một số trường hợp bỏ qua nguồn số ngẫu nhiên phần cứng, thay vào đó dùng: * Số serial chip (Chip Serial Number) * Thời gian hệ thống (Timestamp) * Các thông tin không bí mật khác có thể đoán được Những thông tin này tuy khác nhau nhưng về bản chất đều có quy luật, có thể suy đoán được. — Khóa riêng tư trở nên "có thể đoán được". Đối với người bình thường, khả năng của khóa riêng tư 256 bit lên tới: 2²⁵⁶ Con số này lớn đến mức ngay cả tất cả siêu máy tính trên thế giới cùng tính toán cũng gần như không thể bẻ khóa bằng brute force. Nhưng nếu nguồn số ngẫu nhiên chỉ có một tập hợp giới hạn, ví dụ: * Được tạo trong một khoảng thời gian nhất định * Biết trước mẫu chip phần cứng * Biết định dạng số serial chip Thì không gian tìm kiếm sẽ thu nhỏ từ cấp độ vũ trụ xuống phạm vi mà hacker có thể thực sự liệt kê và thử nghiệm. Nói cách khác, hacker không cần phải bẻ khóa mật khẩu, chỉ cần tái hiện quy trình tạo khóa riêng tư lúc đó, có thể tính ra khóa riêng tư hoàn toàn giống hệt, Một khi thành công, có thể trực tiếp kiểm soát toàn bộ Bitcoin trong ví. Tại sao có thể quét sạch gần 500 ví trong 25 phút? Bởi vì mục tiêu tấn công không phải là một ví đơn lẻ mà là tất cả thiết bị bị ảnh hưởng bởi cùng một lỗ hổng. Khi lỗ hổng được phát hiện, hacker có thể tạo hàng loạt khóa riêng tư khả dĩ, rồi đối chiếu với địa chỉ trên blockchain. Chỉ cần phát hiện địa chỉ còn tài sản, sẽ ngay lập tức ký giao dịch chuyển toàn bộ tiền đi. Do đó, trông có vẻ như tấn công đồng thời hàng trăm nạn nhân, thực chất là một cuộc tấn công tái tạo khóa riêng tư quy mô lớn. Ví lạnh không phải tuyệt đối an toàn: Nhiều người nghĩ: "Ví lạnh sẽ không bao giờ bị hack." Thực tế không phải vậy. Ưu điểm lớn nhất của ví lạnh là khóa riêng tư không bao giờ tiếp xúc mạng. Nhưng nếu khóa riêng tư ngay từ đầu không được tạo ra từ số ngẫu nhiên chất lượng cao thực sự, thì dù thiết bị chưa từng kết nối mạng, cũng có thể đã tiềm ẩn rủi ro ngay từ lúc sinh ra. Do đó, yếu tố quyết định an toàn không chỉ là có offline hay không, mà là: * Có sử dụng bộ tạo số ngẫu nhiên phần cứng đáng tin cậy hay không. * Firmware có được kiểm toán đầy đủ hay không. * Có cơ chế bảo mật công khai và có thể xác minh hay không. * Có tránh được mọi thông tin có thể đoán trước tham gia tạo khóa riêng tư hay không. An toàn tiền mã hóa không chỉ đơn giản là "lưu khóa riêng tư offline". Cốt lõi thực sự là khóa riêng tư có được sinh ra từ số ngẫu nhiên thực sự không thể đoán trước hay không. Một khi số ngẫu nhiên mất tính ngẫu nhiên, dù ví lạnh có đắt đến đâu cũng có thể mất hết khả năng bảo vệ trong chớp mắt. Trong thế giới mật mã học, an toàn thực sự không đến từ phần cứng, mà đến từ "tính không thể đoán trước."

Đã ghim

Thị trường tiền điện tử trong những năm qua có thể nói là đã phóng đại bản chất con người đến mức tối đa. Bạn nghĩ rằng bạn đang giao dịch, thực ra bạn đang chống lại lòng tham, nỗi sợ hãi và sự may rủi của chính mình. Trong thời kỳ thị trường tăng giá, ai cũng cảm thấy mình là thiên tài, chỉ cần mua là giá tăng, mở đòn bẩy, cả thế giới đều là của bạn. Gần đây còn nói rất nhiều câu chuyện về tự do tài chính, giờ đây đã trở thành một chương trình thực tế về việc bị thanh lý bắt buộc. Huang Licheng, 335 lần bị thanh lý. Bạn không nhìn nhầm đâu, không phải 3 lần, không phải 35 lần, mà là 335 lần. Đây không còn là giao dịch, mà là việc bị thị trường giáo dục đi giáo dục lại, và mỗi bài học đều rất đắt. Từ việc kiếm được 1,4 tỷ đến giờ trở thành thua lỗ 1 tỷ, đoạn giữa đó, không gọi là biến động, mà gọi là cuộc sống có kịch tính đảo ngược. Cái tồi tệ hơn là, tài khoản cuối cùng chỉ còn 30.000 đô la. Điều tàn nhẫn nhất của thị trường không bao giờ là bạn có thua hay không, mà là nó sẽ khiến bạn tin rằng bạn sẽ không thua khi bạn thắng rất nhiều. Rồi từ từ tăng cường, mở rộng đòn bẩy, nâng cao sự tự tin, cuối cùng một lần nữa, lấy lại tất cả những gì đã mất trước đó. Nhiều người thấy những câu chuyện như vậy sẽ cười, nhưng nếu tách riêng các yếu tố như đòn bẩy, giao dịch thường xuyên, cảm xúc lên cao, thực ra chỉ là phóng đại những sai lầm mà hầu hết các nhà đầu tư nhỏ sẽ mắc phải lên 100 lần mà thôi. Thị trường không bao giờ thiếu thiên tài, mà thiếu những người có thể sống sót đến cuối cùng. Có người thua vì không hiểu xu hướng, có người thua vì không kiểm soát được rủi ro, nhưng nhiều người hơn, là thua vì không biết khi nào nên dừng lại, điều này giống như việc giao dịch trong thị trường chứng khoán, mỗi lần đều nghĩ rằng mình sẽ thắng. 335 lần bị thanh lý, không chỉ là kỷ lục. Mà còn như một lời nhắc nhở, nếu bạn không có quản lý rủi ro, thị trường sẽ giúp bạn quản lý rủi ro. Những gì kiếm được bằng may mắn, cuối cùng cũng sẽ mất đi bằng thực lực. $ETH