Theo dõi báo trên:
các hacker đã tấn công tài khoản của một điều hành viên của kênh r/btc trên Reddit vào ngày 20/12. Nắm trong tay quyền truy xuất admin của tài khoản này, những kẻ tấn công đã tái cấu hình kênh r/btc sang kênh đối thủ là r/bitcoin.
Tài khoản Jessquit tóm tắt vụ việc này vào hôm 31/12 như sau:
"Tài khoản của tôi đã bị hack vài tiếng trước và mật mã đã bị thay đổi. Kẻ tấn công có thể đổi mật mã thông qua phương thức gởi một email khôi phục mật mã, sau đó bấm vào đường link trong email để reset mật mã đó dù tôi đã kích hoạt xác thực hai bước trên tài khoản Reddit và email của tôi không hề bị can thiệp".
Lỗ hổng này cho phép hacker yêu cầu reset mật mã của một tài khoản đã nhắm đến từ trước và bấm vào link reset mà không cần mở email. Làm thế nào mà việc này lại có thể thực hiện được? Nhiều giả thuyết đã được đưa ra, liệu có phải những người dùng Reddit trên kênh r/bitcoin đã gây sự, hay một admin của Reddit đã trở mặt?
Nhưng những gì mà người ta phát hiện ra được lại hoàn toàn khác. Nguyên nhân của vụ việc này xuất phát từ một tài khoản bot có tên là Tippr, vốn được dùng để khen thưởng cho một bình luận đặc biệt thú vị hoặc có ý nghĩa. Phương thức hoạt động của nó là đánh dấu một người dùng (được khen thưởng) và chỉ định một lượng tiền mã hoá nhất định, sau đó rút số BCH tương ứng từ "ví nóng" của bạn và chuyển nó đến người đó. Tippr hiện hoạt động trên cả Reddit lẫn Twitter (nơi nó cung cấp dịch vụ quyên góp cho các dự án nặng ký như Tor Project), thì việc rút tiền mã hoá từ các nguồn là khá dễ dàng.
Rob Danielson - người tạo ra Tippr - tin rằng thủ phạm có thể là "một kẻ nào đó nhận thấy chúng có cơ hội kiếm tiền nhanh bất ngờ". Theo anh, những kẻ tấn công đã cuỗm số tiền đâu đó khoảng từ 2000-4000 USD dưới hình thức BCH, bằng cách sử dụng các tài khoản (quản trị viên) bị hack để đưa ra lệnh rút tiền từ Tippr thông qua các tin nhắn cá nhân (pm) của Reddit.
Đây không phải là lần đầu tiên một con bot thu tiền tip trên Reddit gây ra vụ việc mất tiền. Tám tháng trước, cộng động Dogecoin đã choáng váng bởi một bài viết từ người tạo ra con bot Dogetipbot cho biết anh này và các cộng sự đã "chôm" toàn bộ một quỹ từ thiện để tài trợ cho công việc kinh doanh đang bết bát của mình. Vụ việc Tippr cũng có một số điểm tương tự và cũng làm dấy lên những thuyết âm mưu như vụ Dogetipbot, dù Danielson đã ngay lập tức hành động để ngăn chặn vụ việc tiến xa hơn.
"Sau khi phát hiện vụ việc, tôi đã ngừng kích hoạt chức năng của Tippr trên Reddit" - anh này cho biết.
Sáng nay, Reddit đã đưa ra phản hồi thông qua tài khoản của kỹ sư u/gooeyblob, khẳng định lỗi này không phải do người dùng Reddit nào, mà xuất phát từ Mailgun - một dịch vụ bên thứ 3 mà Reddit sử dụng để gởi các email tự động. Reddit ước tính số lượng tài khoản bị can thiệp chưa tới 20.
"Một kẻ nào đó đã nhắm vào Mailgun và chiếm quyền kiểm soát các email reset mật mã của Reddit. Bản chất của lỗ hổng này là một người chưa được cấp phép có thể truy cập vào nội dung các email reset mật mã. Kẻ gây ra việc này không có quyền truy cập đến hệ thống của Reddit lẫn tài khoản email của người dùng Reddit nào. Chúng tôi đã quyết định chuyển các email reset mật mã sang một máy chủ email của chính mình".
Mailgun cũng đã xác nhận vụ việc này và khẳng định "các thông tin thanh toán của khách hàng không bị can thiệp". Theo Mailgun thì chưa đến 1% số khách hàng của họ bị ảnh hưởng bởi vụ việc.
Dù Reddit và Mailgun đã khẳng định vấn đề đã được giải quyết, nhưng bạn cũng nên bật chế độ xác thực hai bước trên Reddit, email hay bất kỳ dịch vụ có chứa thông tin nhạy cảm nào mà bạn sử dụng trực tuyến.
HV (Theo Gizmodo)
Thích
(CLO) Từ ngày 29/11/2024 tới đây, gần 50 triệu cổ phiếu của CTCP Thương mại Xuất nhập khẩu Thiên Nam (Mã: TNA) bị đình chỉ giao dịch sẽ chuyển sang sàn UpCom. Doanh thu Quý 3 của đơn vị giảm tới 95% gây thua lỗ nặng.
(CLO) Kết quả kinh doanh của Địa ốc Hoàng Quân tuy có cải thiện nhưng mới chỉ hoàn thành 26% mục tiêu cả năm. Trong khi lượng nợ vay gia tăng mạnh để bù đắp dòng tiền kinh doanh đang âm tới 1.185 tỷ đồng trong 9 tháng đầu năm.
(CLO) Sáng 22/11, tại Văn Miếu-Quốc Tử Giám đã diễn ra Triển lãm Hành động vì Cộng đồng - Human Act Prize 2024 với chủ đề “Cộng đồng kiến tạo”.
(CLO) Ngày 22/11, tại Hội trường Liên đoàn Bóng đá Việt Nam (VFF), Đại hội thường niên VFF năm 2024 khoá IX (nhiệm kỳ 2022 - 2026) đã chính thức diễn ra với sự tham dự của lãnh đạo Liên đoàn Bóng đá trong nước và quốc tế.
(CLO) Hà Nội bãi bỏ 2 quyết định quy định thẩm quyền phê duyệt giá khởi điểm đấu giá quyền sử dụng đất để giao đất có thu tiền sử dụng đất hoặc cho thuê đất trên địa bàn thành phố Hà Nội.
(CLO) Quyết định nêu rõ hai phi công được tặng thưởng Huân chương Bảo vệ Tổ quốc hạng Ba vì "đã có thành tích xuất sắc trong thực hiện nhiệm vụ huấn luyện bay chiến đấu, góp phần vào sự nghiệp xây dựng chủ nghĩa xã hội và bảo vệ Tổ quốc."
(CLO) Thông tin ban đầu, khoảng 6 giờ sáng ngày 22/11/2024, căn nhà số 7 Hồ An Biên, phường Đằng Giang, quận Ngô Quyền, Hải Phòng bất ngờ bốc cháy.
(CLO) Đó là chia sẻ của tiền đạo Nguyễn Tiến Linh tại buổi tập đầu tiên của đội tuyển Việt Nam trong đợt tập trung chuẩn bị cho AFF Cup 2024, sáng 22/11 tại Hà Nội.
(CLO) Do mâu thuẫn gia đình, Vương Văn Thiêng đã lấy chai xăng vẩy vào người bố mẹ rồi bật lên để đe dọa. Tuy nhiên, hành động này khiến lửa bùng phát và cháy, làm ông T, bà H tử vong.
(CLO) Nhân dịp kỷ niệm Ngày Phòng chống hàng giả - hàng nhái (29/11), sáng 22/11, tại số 62 Tràng Tiền, Hoàn Kiếm, TP Hà Nội, Tổng cục Quản lý thị trường (QLTT) tổ chức mở cửa Phòng trưng bày với chủ đề “Hiểu hàng Thật - Tránh hàng Giả”.
(CLO) Do có mâu thuẫn với hàng xóm nên Triệu Thị Ton đã đổ thuốc trừ sâu vào đầu nguồn nước được gia đình anh N dẫn về nhà để sử dụng trong sinh hoạt nhằm mục đích đầu độc các thành viên trong gia đình anh N.
(CLO) Một ngọn núi lửa gần thủ đô Reykjavik của Iceland đã phun trào vào cuối ngày thứ Tư vừa qua, đánh dấu lần thứ mười trong vòng ba năm qua.
(CLO) Tại phòng khám đầu tiên chuyên điều trị các bệnh do ô nhiễm ở Delhi (Ấn Độ), ông Deepak Rajak 64 tuổi đang vật lộn với cơn hen suyễn ngày càng nặng. Con gái ông đã đưa ông đến đây trong tình trạng vô cùng lo lắng khi thấy sức khỏe của cha mình xấu đi nhanh chóng.
(CLO) Quốc hội Ukraine đã hoãn phiên họp dự kiến diễn ra vào ngày 22/11 và có thể sẽ kéo dài vì lo ngại về an ninh, trong bối cảnh chiến sự với Nga đang leo thang nguy hiểm.
(CLO) Các cuộc không kích của Israel đã khiến 82 chiến binh thiệt mạng tại thành phố Palmyra, Syria, bao gồm các tay súng đến từ Iraq và Lebanon, theo Tổ chức Giám sát Nhân quyền Syria (SOHR) thông báo vào thứ Năm (21/11).
Sáng 22/11, Bộ Tư pháp tổ chức Lễ phát động Giải báo chí toàn quốc về ngành Tư pháp lần thứ nhất nhằm góp phần tích cực xây dựng Bộ, ngành Tư pháp ngày càng phát triển. Thứ trưởng Nguyễn Thanh Tịnh, Trưởng Ban Tổ chức Giải chủ trì buổi lễ.
(CLO) Từ ngày 29/11/2024 tới đây, gần 50 triệu cổ phiếu của CTCP Thương mại Xuất nhập khẩu Thiên Nam (Mã: TNA) bị đình chỉ giao dịch sẽ chuyển sang sàn UpCom. Doanh thu Quý 3 của đơn vị giảm tới 95% gây thua lỗ nặng.
(CLO) Kết quả kinh doanh của Địa ốc Hoàng Quân tuy có cải thiện nhưng mới chỉ hoàn thành 26% mục tiêu cả năm. Trong khi lượng nợ vay gia tăng mạnh để bù đắp dòng tiền kinh doanh đang âm tới 1.185 tỷ đồng trong 9 tháng đầu năm.
(CLO) CTCP Kỹ thuật và Ô tô Trường Long (Mã: HTL) ghi nhận doanh thu sụt giảm 7,8% so với cùng kỳ năm trước nhưng lợi nhuận vẫn được cải thiện do cắt giảm các chi phí. Công ty vừa chốt tạm ứng cổ tức tiền mặt tỷ lệ 35% cho cổ đông.
(CLO) Hôm nay (21/11), chỉ số VN-Index tăng gần 12 điểm, lên sát 1.230 điểm với sự hỗ trợ mạnh từ nhóm cổ phiếu ngân hàng.
(CLO) Hôm nay (20/11), chỉ số VN-Index tăng hơn 11 điểm, chấm dứt chuỗi 4 phiên liên tiếp đi xuống khi giới đầu tư gia tăng mua vào.
(CLO) Dù đăng ký nhận thừa kế từ cố chủ tịch 20,75 triệu cổ phiếu nhưng ông Nguyễn Hùng Cường chỉ nhận 11 triệu cổ phiếu DIG, nâng lượng sở hữu lên 11,96% vốn điều lệ.
(CLO) CTCP Sữa quốc tế LOF (Mã: IDP), chủ thương hiệu sữa Kun dự định góp vốn bằng 1,5 triệu cổ phiếu để đầu tư công ty con tại Philippines.
(CLO) CTCP Cơ điện lạnh (Mã: REE) đã ghi nhận lãi 9 tháng đầu năm sụt giảm 29%. Cổ đông ngoại dù đã nắm quyền phủ quyết vẫn thâu tóm thêm 30 triệu cổ phiếu.
(CLO) Áp lực bán mạnh tại nhóm cổ phiếu lớn khiến VN-Index lao dốc về cuối phiên, giảm tổng cộng 11,97 điểm, về mốc 1.205 điểm.
Việc xác thực thông tin khách hàng vay cầm cố tài sản dựa trên cơ sở dữ liệu quốc gia về dân cư được xem là một bước tiến lớn đối với các cơ sở cầm đồ, đặc biệt là tại TP. HCM. Mô hình này đem lại lợi ích cho cả cơ quan quản lý lẫn đơn vị cho vay.
