Ví điện tử Edge đã bị một sự cố bảo mật dẫn đến việc 2.000 khóa riêng tư bị lợi dụng. Tuy nhiên, lỗ hổng này đã được vá sau đó.
Nhà cung cấp ví tiền điện tử Edge vừa trải qua một sự cố bảo mật, dẫn đến kẻ tấn công lấy cắp được 2.000 khóa riêng tư (private key). Đội ngũ phát triển đã đăng bài viết vào ngày 22 tháng 2 mô tả sự cố bảo mật và xác định được lỗ hổng an ninh. Họ đã phát triển và phát hành một bản vá để khắc phục vấn đề.
Urgent notice:
We have identified a security vulnerability in Edge which has the potential to have affected a subset of users.
All users should read the blog post linked below and take immediate action:https://t.co/soWkf8U17k
— Edge (@EdgeWallet) February 22, 2023
Vào ngày 20 tháng 2, một người dùng đã thông báo cho nhóm Edge về giao dịch trái phép dẫn đến việc mất tất cả Bitcoin của họ. Sự cố này là kết quả của cuộc tấn công. Kẻ tấn công chỉ tập trung vào Bitcoin và các tài sản khác không bị ảnh hưởng.
Điểm chính cần lưu ý ở đây là kẻ tấn công chỉ có thể truy cập vào chìa khóa riêng tư chính của ví Bitcoin, mà không thể truy cập vào tài khoản của người dùng. Cuộc điều tra của nhóm bảo mật đã phát hiện ra rằng một số hành động có thể dẫn đến lỗ hổng về khóa riêng tư.
Ví dụ, nếu người dùng chọn một số tùy chọn cụ thể trong các tab mua và bán, nó sẽ dẫn đến việc đăng nhập chìa khóa riêng tư được mã hóa của ví được chọn vào đĩa của thiết bị.
Thứ hai, nếu họ sử dụng tính năng tải lên logs, nó sẽ gửi các logs đó đến máy chủ Edge. Nếu những tùy chọn mua và bán đã được chọn, nó sẽ bao gồm cả chìa khóa riêng tư.
Tổng số người dùng bị ảnh hưởng chiếm 0,01% của tất cả các chìa khóa được tạo thông qua Edge. Tổng số tiền bị đánh cắp là khoảng “năm chữ số thấp theo đơn vị USD”.
Edge Wallet là gì?
Edge Wallet là một ví tiền điện tử phi tập trung hoạt động trên kiến trúc máy chủ phi tập trung. Nó tập trung mạnh vào bảo mật và riêng tư, sử dụng zero-knowledge proof trong thiết kế của mình. Dự án này đã gặp phải một số tranh cãi, đặc biệt là với thẻ Mastercard “bí mật” của nó. Dự án thông báo rằng thẻ Mastercard sẽ cung cấp độ bảo mật cao – nhưng Mastercard cho biết thẻ không được phê duyệt. Edge đã đưa thẻ này vào chế độ đình chỉ sau khi vụ việc được tiết lộ.
Cũng có những báo cáo cho biết rằng phần mềm độc hại Titan Stealer đã nhắm đến ví tiền điện tử Edge. Phần mềm độc hại này viết bằng Golang có thể lấy cắp thông tin nhạy cảm như thông tin đăng nhập, chụp màn hình và chi tiết FTP của khách hàng, và những thông tin khác.
Vấn đề hack tiền điện tử không thuyên giảm
Trong 18 tháng qua, thị trường tiền điện tử đã trải qua nhiều cuộc tấn công. Năm 2022 là năm tệ nhất cho tiền điện tử với khoảng 3,9 tỷ USD bị đánh cắp và phương thức tấn công được ưa chuộng hiện nay là tấn công cross-chain bridge, đã gây ra một số vụ tấn công tiền điện tử lớn nhất trong năm 2022.
Tiếc thay, năm 2023 cũng không có gì tốt đẹp hơn, mặc dù chỉ hai tháng đã trôi qua. Gần đây, một hacker đã đánh cắp 8,5 triệu USD từ Platypus, khiến stablecoin USP mất peg của mình. Ngoài ra, Trust Wallet cũng bị tấn công kỹ thuật xã hội với số tiền 4 triệu USD.
Tin Tức Bitcoin tổng hợp
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “Bitcoin LTHs are finally selling – But here’s why BTC’s bottom may be near” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1785993109_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "Nhà đầu tư Bitcoin dài hạn bán ra, đáy BTC có thể đã gần? - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “XRP ETFs log 4-day inflow streak as RWA holders grow 25% – More gains ahead?” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1785995077_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "ETF XRP ghi nhận 4 phiên hút vốn liên tiếp, giá còn tăng? - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
