The $1.5B Blind Spot — And Why You’re Next

Ngày 21/2/2025 sàn giao dịch Bybit bị mất khoảng 1,5 tỷ USD equivalent ETH khi một cuộc tấn công lợi dụng điểm mù trong màn hình hiển thị của ví phần cứng Ledger. Kẻ tấn công đã thay đổi dữ liệu giao dịch được hiển thị trên ba màn hình liên tiếp của thiết bị Ledger, khiến người dùng xác nhận một chuyển tiền вредоносный mà không phát hiện. Kết quả là số ETH trong ví nóng của Bybit bị rút trống trong vòng khoảng 15 phút, gây ảnh hưởng lớn đến tài sản người dùng và làm giảm niềm tin vào sàn giao dịch. Vụ việc cho thấy việc chỉ kiểm tra một phần thông tin giao dịch trên thiết bị phần cứng là không đủ; cần xác minh toàn bộ payload, bao gồm địa chỉ hợp đồng và dữ liệu gọi, trên một môi trường đáng tin cậy. Để tránh lặp lại, các nhà phát triển nên áp dụng mô hình đa chữ ký, mô phỏng giao dịch trước khi ký và đào tạo người dùng luôn kiểm tra kỹ từng màn hình hiển thị trên ví phần cứng.