Hacker đánh cắp 30,000 EOS qua lỗ hổng của dApp đánh bạc

Updated: 15/09/2019 at 8:30

Một kẻ tấn công đã đánh cắp ít nhất 30,000 EOS bằng cách khai thác các dApp đánh bạc trên mạng. Bằng cách làm tắc nghẽn mạng với các tài nguyên được thuê, kẻ tấn công có thể đảm bảo kết quả chiến thắng mọi lúc.

 

Mổ xẻ vụ trộm

Như các thành viên cộng đồng đã chỉ ra trên Twitter, kẻ tấn công đã tìm cách đánh cắp hơn 30,000 EOS bằng cách thao túng các điều kiện chiến thắng trong các ứng dụng đánh bạc.

Đầu tiên, họ đã thuê một lượng lớn CPU và NET tại sàn giao dịch tài nguyên REX của EOS. Bằng cách stake CPU và NET cho bản thân và hợp đồng bị tấn công, kẻ tấn công đã có thể định giá hầu hết các giao dịch của mọi người dùng khác.

Khi mạng bị nghẽn, kẻ tấn công đã khởi xướng một số hợp đồng cho các dApp đánh bạc. Tuy nhiên, với các ứng dụng dựa vào các giao dịch để xác định các điều kiện chiến thắng, chúng có thể bị thao túng.

Sự tắc nghẽn đồng nghĩa với việc chỉ có hacker và ứng dụng bị tấn công mới đủ CPU để hoạt động. Điều này ngăn cản các nhà phát triển ngăn chặn cuộc tấn công ngay khi nó được phát hiện.

“Những điều kẻ tấn công đã làm:

  1. Thuê một lượng lớn CPU và NET tại sàn giao dịch tài nguyên REX.
  2. Đặt cược CPU & NET cho bản thân và hợp đồng bị tấn công.
  3. Gây tắc nghẽn mạng.
  4. Bắt đầu một số giao dịch cho hợp đồng bị tấn công. Kiếm được rất nhiều EOS trong các dApp đánh bạc”.

EOS: Nền tảng được lựa chọn?

EOS đã vượt qua Ethereum trên phương diện là nền tảng được lựa chọn dành cho người dùng dApps, và phần lớn lưu lượng truy cập này là thông qua các ứng dụng đánh bạc. Tuy nhiên, một số báo cáo cho thấy rất nhiều trong số chúng thuộc về các bot và các dApp đang phải đang vật lộn để thu hút người dùng.

Các nhà phê bình cũng chỉ trích mạng vì mức độ tập trung hóa của nó, khiến nhà sáng lập Dan Larimar đã từng chế giễu với Bitcoin và Ethereum vào đầu năm. Larimar tuyên bố rằng anh ta có thể ‘hạ bệ’ được hai mạng tiền điện tử lớn nhất.

Gần đây, EOS đã chịu một cú đánh khác vào uy tín của mình, khi đồng sáng lập Wikipedia, Larry Sanger, nói rằng mạng lưới này “thực tế được tập trung hóa trong tay người Trung Quốc”.

Sanger đã giải thích lý do tại sao ông cảm thấy không thể tiếp tục xây dựng các dApp của mình trên nền tảng này.

Những gì ông nói có thể có lý, khi chính phủ Trung Quốc tiếp tục xếp hạng EOS đầu tiên trong danh sách 10 loại tiền điện tử hàng đầu. Bitcoin trong khi đó, vẫn không thể lọt vào top 10.

Huyền Đinh

Tạp chí Bitcoin | Bitcoinist

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pi Network (PI) đã giảm hơn 4% trong 7 ngày qua, phản ánh tâm lý thị trường đang phân hóa, với các chỉ báo kỹ thuật chính phát ra tín hiệu trái chiều. Chỉ số DMI cho thấy đà giảm đang chững lại, mở ra khả năng đảo chiều xu... ...

Trong vài ngày qua, Kimchi coin – altcoin vốn hóa thấp phổ biến trong một số bộ phận của cộng đồng crypto Hàn Quốc tăng trưởng nhanh chóng. Các chuyên gia cho biết điều này chủ yếu là do sự xôn xao xung quanh kế hoạch mới do chính phủ... ...

Một chiến lược gia tiền điện tử từng dự đoán chính xác đáy Bitcoin năm 2022 vừa cảnh báo rằng một nhóm nhà đầu tư lớn có thể trở thành “ngòi nổ” cho mùa đông tiền điện tử sắp tới và nó sẽ khốc liệt không kém gì các đợt... ...

Chỉ còn vài giờ đồng hồ nữa, đợt presale của dự án Solaxy (SOLX) – một trong những cái tên được đánh giá là đột phá nhất trong thế giới tiền điện tử năm 2025 – sẽ chính thức khép lại. Với hơn 52 triệu USD đã được huy động... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) đang dần lấy lại sự ổn định sau đợt điều chỉnh mạnh vào tuần trước, khi giá của cả ba tiền điện tử này hiện đang dao động quanh các ngưỡng hỗ trợ kỹ thuật quan trọng. Bitcoin đang nỗ lực phục hồi... ...

Bitcoin (BTC) đang cho thấy hiệu suất vượt trội rõ ràng so với các tập đoàn công nghệ lớn trên thị trường tài chính toàn cầu. Trong bối cảnh nhiều công ty công nghệ đình đám phải đối mặt với những biến động và thử thách, Bitcoin lại liên tục... ...

Tuần này, Bitcoin (BTC) giữ vững mốc $105.000 và Ethereum (ETH) trên $2.500, được hỗ trợ bởi dòng vốn ETF mạnh. Tại Hoa Kỳ, tiến triển của các dự luật CLARITY và GENIUS báo hiệu một giai đoạn quản lý thân thiện hơn. Trong khi BTC và ETH đi ngang,... ...

Bitcoin hiện đang bám trụ quanh dải MVRV +1.0σ tại mức 102.044 đô la – một vùng hỗ trợ từng nhiều lần chứng minh vai trò quan trọng trong lịch sử giá. Nếu ngưỡng này bị xuyên thủng, BTC có thể chứng kiến đợt điều chỉnh sâu về mức trung... ...

Các altcoin thuộc lĩnh vực tài sản thế giới thực (RWA) đang thu hút sự chú ý trở lại trong tuần này, với Sky (SKY), Plume (PLUME) và Centrifuge (CFG) thể hiện những xu hướng hoàn toàn trái ngược. SKY dẫn đầu với mức tăng 21% trong tuần, nhờ vào... ...

Việc Coinbase tài trợ cho cuộc diễu binh quân sự tại Washington, D.C. vào ngày 14/6 – nhân kỷ niệm 250 năm thành lập Quân đội Hoa Kỳ – đã làm dấy lên làn sóng tranh luận trong cộng đồng tiền điện tử về việc liệu ngành này có đang... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode