Tin về ví tiền điện tử

Trong cùng một tuần có hai vụ tấn công bảo mật, trong đó vụ tại Binance ảnh hưởng khoảng 6,3 tỷ USD tài sản khách hàng và là vụ trộm tiền mã hóa lớn nhất từng ghi nhận. Polymarket cũng tạm dừng giao dịch trên sàn quốc tế sau khi một nhà cung cấp dữ liệu bên thứ ba bị hack, khiến ít nhất 2,7 triệu USD bị rút khỏi ví người dùng. Khác với tiền gửi ngân hàng được FDIC bảo hiểm, tài sản mất trên sàn tiền mã hóa không có cơ chế bảo vệ tương tự, nhưng Binance và Polymarket đã cam kết hoàn trả cho người dùng bị ảnh hưởng. Các chuyên gia cho rằng các sự cố tương tự không bất ngờ và có thể còn xảy ra trong thời gian tới, vì tiền mã hóa là mục tiêu đặc biệt khi người dùng có thể tiếp cận lượng thanh khoản lớn rất nhanh. Các sàn được quản lý tại Mỹ như Coinbase và Robinhood không bị ảnh hưởng, còn Chủ tịch CFTC Michael Selig cho rằng các sàn ngoài khơi thiếu những biện pháp an toàn như trên thị trường tài chính Mỹ.

Keystone sẽ tiêu hủy 18.835 thiết bị ví phần cứng chưa bán và tạm ngừng giao hàng sau khi trang web của công ty bị xâm nhập vào ngày 20/10, làm lộ một khóa có thể giúp thiết bị giả vượt qua kiểm tra xác thực. Vụ việc làm lộ 25.964 hồ sơ người mua từ năm 2024 đến 2026, gồm tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng; thêm 12.873 hồ sơ thanh toán chưa hoàn tất cũng có thể bị ảnh hưởng. Keystone cho biết cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập ví không bị lộ, nhưng một số hồ sơ vẫn được giữ quá chính sách xóa dữ liệu 180 ngày do công cụ tự động bị lỗi mà công ty không phát hiện. Thiết bị giao trước ngày 20/10 vẫn an toàn nếu qua được xác thực; công ty sẽ thay khóa xác thực trong thiết bị mới, chuyển bán hàng trên web sang đặt trước và rút thời gian lưu dữ liệu khách hàng xuống 90 ngày.

Nhà sản xuất ví cứng Keystone cho biết một bên thứ ba trái phép đã truy cập thông tin giao hàng của khách hàng qua lỗ hổng trên website, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, sau khi xác nhận sự việc hôm thứ Sáu. Hãng cho biết đã chặn truy cập, khắc phục lỗ hổng, mở điều tra và gửi email cho khách hàng bị ảnh hưởng, nhưng chưa công bố số lượng khách bị ảnh hưởng. Nhà nghiên cứu bảo mật Taylor Monahan cảnh báo địa chỉ bị lộ có thể khiến người nắm giữ tài sản đối mặt với tấn công thể chất và bắt cóc, trong khi CertiK ghi nhận 52 vụ tấn công “wrench attack” trên toàn cầu trong nửa đầu năm 2026, tăng 33% so với cùng kỳ năm trước. Một số khách hàng cho biết vẫn nhận được thông báo dù đã mua thiết bị hơn hai năm trước, đặt câu hỏi về cam kết năm 2023 rút ngắn thời gian lưu dữ liệu xuống 180 ngày. Tính đến lúc xuất bản, Keystone chưa phản hồi câu hỏi của Cointelegraph.