🚨 Điện thoại của bạn = ví nóng của bạn? Bây giờ có thể không còn an toàn nữa! Hãy tưởng tượng: bạn làm mất điện thoại, bạn nghĩ "May mà có PIN, có vân tay, có FaceID, cũng không lưu cụm từ khôi phục trên điện thoại."


Kết quả là... các nhà nghiên cứu nói với bạn: chỉ cần ai đó lấy được điện thoại Android của bạn, họ có thể trực tiếp can thiệp ở cấp phần cứng để lấy sạch ví của bạn. Rốt cuộc chuyện gì đã xảy ra? 👇
🔬 Nhóm nghiên cứu của Ledger đã thực hiện một cuộc tấn công xung điện từ (EMP) lên một dòng chip MediaTek phổ biến.
Không phải hack phần mềm, mà là trực tiếp "làm choáng" bộ xử lý khi khởi động. Họ đã làm gì:
⚡ Dùng xung điện từ gây nhiễu Boot ROM của chip
⚡ Khiến điện thoại bị "mở cửa" ở cấp quyền thấp nhất (EL3)
⚡ Sau đó dễ dàng xuất toàn bộ private key của các ví nóng bạn cài trên điện thoại (MetaMask, Trust Wallet đều không thoát)
⏱️ Toàn bộ quá trình chỉ mất vài phút, tỷ lệ thành công 1% — đủ hấp dẫn với kẻ trộm. Tại sao bạn cần cảnh giác với việc này?
📱 Điện thoại có thể bị mất. Ngày nào cũng có người bị. 🔥 Ví nóng rất tiện, nhưng tuyệt đối không phải két sắt để cất giữ số tiền lớn.
🛡️ Ví cứng không bị ảnh hưởng, vì chúng có chip bảo mật chuyên dụng.
💬 MediaTek thừa nhận: chip của họ dành cho người dùng phổ thông, không phải để bạn gửi gắm toàn bộ tài sản cả đời. Tóm lại: điện thoại = ví tiện lợi, ví cứng = két sắt thực sự.
Đừng để "quỹ hưu trí" của bạn sau một cánh cửa có thể bị EMP mở tung 💥
🤔 Câu hỏi đặt ra: Bạn sẽ phân bổ tài sản của mình như thế nào? Nên để bao nhiêu vào ví nóng? Bao nhiêu vào ví lạnh?
Hãy chia sẻ chiến lược của bạn ở phần bình luận 👇
#CryptoSecurity #Android #Web3 #Metamask #Ledger
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
0/400
Không có bình luận
  • Ghim