Vào ngày 3/8, cộng đồng tiền điện tử rộ lên tin đồn ví tiền ‘bất khả xâm phạm’ của John McAfee đã bị tấn công và yêu cầu ông hãy trả số tiền 100.000 USD như đã hứa cho người đã hack thành công. Nhưng đến hôm nay, McAfee tuyên bố rằng đó chỉ là tin đồn nhảm.

- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -

Chưa có Tài khoản BitMEX? Sử dụng Coupon này để tiết kiệm 10% phí giao dịch trong suốt 6 tháng. Đăng ký dễ dàng chỉ cần email.
Nếu đã có Tài khoản Bạn nên đăng ký thêm mới để liên tục được giảm phí giao dịch.
Đặc biệt tại BitMEX* Giao dịch Maker được cộng 0.025% phí, phí gd chỉ còn 0.05%, thấp nhất trên TG, đòn bẩy x100 (khuyến cáo trade x20-25)

Vào tháng 7, chủ tịch điều hành phần cứng tiền điện tử của Bitfi – John McAfee – tuyên bố rằng Bitfi là “thiết bị không thể bị hack đầu tiên trên thế giới”, thúc giục các chuyên gia bảo mật kiểm chứng và 100.000 USD là số tiền thưởng dành cho ai hack thành công Bitfi.

Kể từ đó, một số báo cáo nổi lên rằng Bitfi không phải là thứ “không thể bị hack”, chỉ trích Bitfi là “một chiếc điện thoại Android giá rẻ cần vứt bỏ”, khiến việc săn lùng tiền thưởng dường như là một trò PR vô vị.

Bitfi là gì?

Về cơ bản, Bitfi là một thiết bị vật lý – hoặc một chiếc ví ‘phần cứng’ – hỗ trợ “số lượng tiền điện tử không giới hạn” có giá 120 USD, theo trang web của nó. Không có chi tiết liên lạc thực tế (ngoài các địa chỉ email) được liệt kê ở đó và thêm thông tin công ty được đăng ký tại London là hết – theo dữ liệu của công ty House. Giám đốc điều hành của Bitfi là doanh nhân người Mỹ 38 tuổi – Daniel Khesin.

Dự án đầu tiên xuất hiện vào tháng 7, khi nhà đầu tư khét tiếng John McAfee – người từng hứa sẽ “ăn ch*m của mình trên truyền hình quốc gia” nếu giá của Bitcoin không đạt 500.000 USD vào năm 2020 – đã giới thiệu ví tiền trên Twitter của mình. Ông đã gọi Bitfi là “một chiếc Colt 45 của thế giới mã hóa” và là “thiết bị không thể hack đầu tiên trên thế giới”. Để chứng minh quan điểm của mình, McAfee đã công bố một cuộc săn tiền thưởng trị giá 100.000 USD cho người đầu tiên hack được Bitfi.

Đáng chú ý, không giống như phần lớn các ví phần cứng khác, Bitfi không đặt trọng tâm mạnh vào các khóa riêng tư, theo trang web của nó:

Ví bitfi phần cứng giải quyết vấn đề bảo mật này một lần cho tất cả theo cách đơn giản nhất có thể – các khóa riêng đơn giản không được lưu trữ ở bất cứ đâu trên máy tính hay điện thoại. Đây là một lớp bảo mật khác ngoài việc giữ khóa riêng bên ngoài môi trường máy tính hoặc từ các thiết bị có thể bị truy cập bất hợp pháp từ internet. Vì vậy, ngay cả khi ví phần cứng Bitfi của bạn bị thu giữ hoặc bị đánh cắp, không phải bất cứ ai cũng có thể lấy được các khóa riêng vì chúng không có trên thiết bị ngay từ đầu.

Thay vào đó, hệ thống bảo mật của nó xoay quanh một cụm từ bí mật do người dùng tạo ra – có thể được ghi nhớ – thay vì một hạt ghi nhớ 24 từ thông thường phải được ghi lại, được cho là góp phần vào sự an toàn của tài sản được lưu trữ. Theo cách đó, nhóm nghiên cứu Bitfi lập luận rằng, khóa riêng không được giữ trên thiết bị:

Trên ví Bitfi, khóa riêng của bạn được tính toán bằng thuật toán của chúng tôi mỗi lần bạn nhập cụm từ bí mật của mình. Khi giao dịch được chấp thuận, khóa riêng sẽ không được lưu trữ ở bất kỳ nơi nào trong bộ nhớ cục bộ. Khóa cá nhân không tồn tại trên thiết bị cho đến khi bạn nhập lại cụm từ bí mật của mình. Do đó, nếu thiết bị của bạn bị đánh cắp hoặc bị tịch thu, không có cách nào để có quyền truy cập vào khóa riêng vì nó không có trên thiết bị và tiền của bạn luôn an toàn, hoàn toàn không có lý do báo động hoặc lo ngại nếu thiết bị của bạn bị mất ăn cắp.

Cuối cùng, Bitfi cho rằng sản phẩm của họ là “nguồn mở hoàn toàn”, có nghĩa là người dùng bị cáo buộc kiểm soát số tiền của họ trong bất kỳ kịch bản nào, miễn là họ nhớ cụm từ bí mật nói trên. Ví tiền này cũng không có chỗ cho “lỗi của con người”, những người sáng tạo tuyên bố, bởi vì nó được cập nhật tự động hoàn toàn qua WiFi và người dùng không tải xuống bất kỳ phần mềm nào theo cách thủ công.

Săn tiền thưởng

Trang web của Bitfi xây dựng trên một chương trình tiền thưởng , liệt kê một số ‘quy tắc’: Về cơ bản, những người muốn tham gia phải mua một chiếc ví Bitfi được nạp tiền với tiền thêm $ 10 (ví có giá 120 USD, như đã đề cập ở trên).

Mục tiêu cuối cùng cho người tham gia là trích xuất thành công tiền xu và làm rỗng ví tiền, trong khi công ty nói rằng:

Bất kỳ ai tham gia vào cuộc săn tiền thưởng này đều có thể sử dụng tất cả các ‘công cụ hỗ trợ’ như máy chủ, nút và cơ sở hạ tầng của chúng tôi.

McAfee đã công bố cuộc săn lùng vào ngày 24 tháng 7. Trong vòng một tuần, các báo cáo hack bắt đầu xuất hiện. Vào ngày 1 tháng 8, nhân vật mật mã từ Hà Lan OverSoft đã tweet (tham khảo những người dùng khác, cụ thể là Saleem Rashid , 15 tuổi, người đã tiết lộ lỗ hổng bảo mật trong ví tiền cứng của Ledger năm 2017, và Andrew Tierney , một nhà tư vấn bảo mật tại Pen Công ty Test Partners:

Chúng tôi có quyền truy cập root, phần mềm vá và có thể xác nhận ví BitFi vẫn kết nối vui vẻ với bảng điều khiển.

OverSoft sau đó đăng danh sách thư mục ROM của BitFi.

Bitfi không trả lời trực tiếp tweet gốc của OverSoft. Tuy nhiên, ví tiền này sớm công bố cuộc săn tiền thưởng thứ hai – lần này với phần thưởng khiêm tốn hơn, khoảng 10.000 USD – thay đổi các quy tắc và tiến hành tuyên bố rằng tất cả các vi phạm an ninh được báo cáo không đáp ứng các điều kiện của cuộc thi sẽ vô giá trị:

Nhóm nghiên cứu của Bitfi lập luận:

Khởi động [tức là, nhận quyền truy cập quản trị vào] thiết bị không có nghĩa là nó đã bị tấn công.

Ngay sau đó, BitFi đã viết trên Twitter rằng người xử lý tài khoản của họ bị “miễn nhiệm vì có nhiều lời nhận xét xúc phạm đến các nhà nghiên cứu thông minh”, nhưng tiếp tục củng cố ý tưởng rằng dịch vụ của họ chưa bị “tấn công”, Tiernay trả lời.

Phản ứng của Bitfi đối với những lời chỉ trích

Bitfi tiếp tục xua đuổi – và thậm chí đe dọa – các nhà phê bình của họ thông qua các phương tiện truyền thông xã hội.

Vào ngày 1 tháng 8, một phát ngôn viên chính thức của Bitfi, đã đi xa hơn khi nói với Hard Fork rằng những lời chỉ trích gần đây về tính an ninh của ví tiền trên Twitter, thực tế chỉ là sản phẩm của một “đội quân troll” được thuê bởi các đối thủ cạnh tranh ví cứng như Trezor và Ledger – Người sáng lập và CEO của Trezor đã từ chối lời buộc tội này. Người phát ngôn cho Bitfi đã nói:

Hãy hiểu rằng ví Bitfi là một mối đe dọa lớn đối với Ledger và Trezor vì nó ám chỉ công nghệ của họ đã lỗi thời […] Vì vậy, họ thuê một đội quân troll để cố làm hỏng danh tiếng của chúng ta (OK! Cũng tốt thôi vì dù sao sự thật luôn luôn chiếm ưu thế).

Theo Cointelegraph

Biên dịch bởi Bitcoin-news.vn