Lỗi cấu hình ở các máy khách Ethereum làm thất thoát 20 triệu USD

Updated: 14/06/2018 at 15:00

Khoảng 100 triệu USD Ethereum đã bị đánh cắp bởi một nhóm hacker, khai thác các máy khách Ethereum bị định cấu hình sai, theo một bài báo Bleeping Computer được công bố ngày 11 tháng 6.

Các hacker đã có thể truy cập các ứng dụng bằng cách sử dụng phần mềm Ethereum đã cấu hình giao diện của họ để tiếp xúc với một Remote Procedure Call (RPC). Giao diện RPC cho phép các bên thứ ba truy vấn, tương tác và lấy dữ liệu từ dịch vụ dựa trên Ethereum, có nghĩa là những người có quyền truy cập có thể nhận được khóa riêng, xem thông tin cá nhân của chủ sở hữu và thậm chí chuyển tiền.

Mặc dù hầu hết các ứng dụng vô hiệu hóa giao diện này theo mặc định và ngay cả khi nó được bật, nó thường được cài đặt để chỉ cho phép truy cập vào các ứng dụng được chạy cục bộ. Tuy nhiên, các nhà phát triển không phải lúc nào cũng giữ cấu hình này và đôi khi cấu hình lại các máy khách Ethereum của họ mà không ý thức được sự nguy hiểm từ việc này.

Dự án Ethereum từ lâu đã biết về khả năng các lỗ hổng này có thể bị lợi dụng và gửi một lời khuyên bảo mật chính thức như một lời cảnh báo cho người dùng của nó vào tháng 8 năm 2015, cho thấy khả năng bị tấn công thấp, nhưng mức độ nghiêm trọng của nó rất cao.

Theo Bleeping Computer, công ty bảo mật mạng Qihoo 360 Netlab của Trung Quốc đã xác định rằng ít nhất một “kẻ đe dọa” đã thực hiện quét hàng loạt phần mềm Ethereum tiếp xúc với các giao diện RPC đặc biệt trên cổng 8545. Vào thời điểm đó, 360 Netlab cho biết một tweet rằng, “[như vậy] đến nay nó chỉ có 3,96234 Ether [~ 2000 USD- 3000 USD] trên tài khoản của nó, nhưng hey nó là tiền miễn phí!”

Vào ngày 11 tháng 6, sau khi xem xét lại nghiên cứu này, nhóm nghiên cứu từ Netlab nói rằng các bản quét cho cổng 8545 không bao giờ dừng lại, nhưng thực sự đã tăng lên khi có thêm “các tác nhân gây nguy hiểm” tham gia. Số Ether hiện tại là 38.642,7 (18,1 triệu USD).

Tại thời điểm đăng bài, cả nhóm Ethereum, cũng như người đồng sáng lập Vitalik Buterin đều không có bất kỳ bình luận gì về vụ việc này.

Theo tapchibitcoin.vn/cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Sau khi tăng mạnh 35% trong tuần qua, Pudgy Penguins (PENGU) hiện đang dao động ngay dưới một ngưỡng kháng cự quan trọng. Trong khi phần lớn thị trường altcoin đang hạ nhiệt, giá PENGU lại cho thấy dấu hiệu sẵn sàng breakout nếu có thể vượt qua một “bức... ...

Trong bối cảnh Bitcoin (BTC) và nhiều tài sản hàng đầu khác đang tạm chững lại với những đợt điều chỉnh nhẹ và xu hướng tích lũy, Stellar (XLM) bất ngờ vươn lên thành tâm điểm chú ý khi ghi nhận mức tăng vượt trội hơn 90% chỉ trong vòng... ...

Giá Dogecoin (DOGE) đang thu hút sự chú ý trở lại từ giới phân tích, với nhiều nhận định cho rằng một đợt tăng parabol lên mốc $1 không chỉ khả thi mà còn có tính khả năng cao trong bối cảnh hiện tại. Cấu trúc kỹ thuật cho thấy... ...

Bitcoin tiếp tục bị kìm hãm quanh ngưỡng $120.000 khi áp lực bán gia tăng, nhưng tín hiệu tích cực là phe bò vẫn kiên định không để giá trượt xuống dưới mốc $115.000 trong vài ngày gần đây. Điều này cho thấy lực mua đang âm thầm gom hàng... ...

Bitcoin đang chật vật giữ đà tăng sau khi thiết lập mức đỉnh lịch sử mới tại 123.100 USD vào thứ Hai tuần trước. Diễn biến giá trì trệ hiện tại được cho là xuất phát từ áp lực bán của nhà đầu tư cá nhân, đặc biệt trên sàn... ...

Theo thông cáo báo chí, ví phi tập trung MetaMask vừa hợp tác với Transak, một trong những nhà cung cấp hạ tầng thanh toán lớn nhất hiện nay, để tích hợp hỗ trợ gốc cho mạng Solana – đánh dấu lần đầu tiên MetaMask mở rộng ra ngoài hệ... ...

Giá PEPE cho thấy dấu hiệu phục hồi mạnh mẽ sau khi lấy lại mốc 0,0000145 đô la, với các nhà phân tích dự báo tiềm năng tăng trưởng đáng kể. Nhiều mô hình biểu đồ hiện tại đang gợi ý về một đợt bứt phá lớn sắp xảy ra,... ...

Bitcoin đang ở trạng thái “cân bằng lành mạnh nhưng mong manh” khi giá hợp nhất khiến lợi nhuận giảm sút. Trong báo cáo “Market Pulse” mới nhất phát hành vào thứ 2, công ty phân tích on-chain Glassnode cảnh báo những đợt tăng giá mới có thể sẽ không... ...

Trong ngày hôm nay, thị trường crypto đã ghi nhận nhịp điều chỉnh nhẹ trong các hoạt động giao dịch, với khối lượng tổng thể suy giảm và tâm lý nhà đầu tư trở nên thận trọng hơn. Tuy nhiên, một số cổ phiếu liên quan đến crypto được niêm... ...

Các quỹ Bitcoin ETF giao ngay đã ghi nhận dòng vốn rút ra ròng 131,35 triệu đô la vào thứ 2, chấm dứt chuỗi 12 ngày liên tiếp thu hút 6,6 tỷ đô la dòng vốn vào. Theo dữ liệu từ SoSoValue, quỹ ARKB của ARK Invest ghi nhận dòng... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode