Phần mềm độc hại đánh cắp ví nhắm vào thư viện Python bitcoinlib

ReversingLabs phát hiện 2 gói mã độc giả mạo thư viện ví Bitcoin bằng Python bitcoinlib (bitcoinlibdbfix, bitcoinlib-dev), cài cắm lệnh ghi đè để đánh cắp tệp cơ sở dữ liệu nhạy cảm; cả hai đã bị gỡ bỏ, giảm rủi ro cho nhà phát triển.

Theo Decrypt ngày 16/12, các gói giả vờ sửa lỗi giao dịch Bitcoin, nhưng thực tế thay thế lệnh hợp lệ để trộm dữ liệu. Nhóm tác giả còn vận động trên GitHub kêu gọi chạy thư viện của họ, song bị cộng đồng nhận diện là lừa đảo.

Tấn công nhắm vào bitcoinlib

Hai gói bitcoinlibdbfix và bitcoinlib-dev giả mạo bản vá, nhằm chiếm dữ liệu từ thư viện ví Bitcoin bằng Python bitcoinlib.

Các gói này tự nhận sửa lỗi phát sinh khi giao dịch Bitcoin, nhưng cài logic ghi đè lệnh hợp lệ để truy cập, đánh cắp tệp cơ sở dữ liệu nhạy cảm.

ReversingLabs dùng kỹ thuật máy học phát hiện hành vi bất thường, xác định đây là mã độc nhắm vào thư viện phổ biến bitcoinlib.

Nhóm lập trình độc hại còn tham gia thảo luận trên GitHub, thúc giục người dùng chạy thư viện của họ như giải pháp khắc phục. Tuy nhiên, các nhà phát triển khác đã sớm nhận ra dấu hiệu lừa đảo và cảnh báo cộng đồng.

Trạng thái hiện tại và rủi ro

Cả hai gói đã bị xóa khỏi kho, hiện không thể tải xuống; rủi ro tức thời với nhà phát triển được loại bỏ.

Theo Decrypt ngày 16/12, việc gỡ bỏ khiến các gói độc hại không còn khả năng phát tán thêm qua trình quản lý gói.

Sự cố nhấn mạnh rủi ro chuỗi cung ứng phần mềm đối với lĩnh vực tiền điện tử khi kẻ xấu mạo danh bản vá, lợi dụng quy trình cài đặt thư viện để chiếm dữ liệu.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.