Công ty an ninh: 282 triệu USD Bitcoin và Litecoin bị đánh cắp do Trezor giả mạo hỗ trợ lừa đảo

ChainCatcher thông báo, theo Bitcoin.com, một người nắm giữ Bitcoin và Litecoin đã cung cấp 12 từ khóa ghi nhớ cho kẻ tấn công giả mạo nhân viên hỗ trợ Trezor, dẫn đến việc khoảng 282 triệu USD tài sản bị chuyển đi, trong đó bao gồm khoảng 139 triệu USD Bitcoin và 153 triệu USD Litecoin. Công ty chứng minh blockchain ZeroShadow cho biết, sự kiện này xuất phát từ một cuộc tấn công kỹ thuật xã hội, không phải do phần mềm ví hoặc cơ sở hạ tầng khóa riêng bị xâm nhập.

Số tiền bị đánh cắp đã được phân tách qua cầu nối đa chuỗi THORChain trong vài phút và được chuyển đổi thành Monero thông qua dịch vụ đổi tiền ngay lập tức. Nhóm giám sát của ZeroShadow đã đánh dấu và đóng băng khoảng 700.000 USD trong vòng 20 phút. Theo tiêu chuẩn BIP39, 12 từ khóa ghi nhớ chứa khoảng 128 bit entropy, trong khi 24 từ khóa ghi nhớ chứa 256 bit entropy. Chainalysis ước tính, tối đa 23% Bitcoin đã được khai thác không thể truy cập vĩnh viễn do mất khóa, liên quan đến hàng triệu BTC, với các lý do bao gồm quên từ khóa ghi nhớ, sao lưu bị hỏng và không có kế hoạch thừa kế.