Trang chủ Tạp chí Tin tức Scam -Hack Chuyện giờ mới kể: Polygon công khai vụ khai thác lỗ hổng...

Chuyện giờ mới kể: Polygon công khai vụ khai thác lỗ hổng 1,6 triệu đô la 25 ngày trước

Tạp chí Bitcoin trên

Theo dõi Tạp chí Bircoin trên trên Google News

Nhóm phát triển cốt lõi đằng sau Polygon đã tiết lộ rằng một lỗi nghiêm trọng trong hợp đồng của họ đã tạo cơ hội cho hacker lấy đi 1,6 triệu đô la.

Polygon vá lỗ hổng nghiêm trọng

Polygon, một sidechain Proof-of-Stake trên Ethereum, đã báo cáo rằng một lỗi nghiêm trọng trên mạng đã được sửa thông qua một đợt hard fork vào ngày 5/12. Trước hardfork, một hacker không rõ danh tính đã đánh cắp 1,6 triệu đô la MATIC, nhóm nghiên cứu tiết lộ trong một bài đăng trên blog thứ Năm, 25 ngày sau sự kiện.

Vào tuần đầu tiên của tháng 12, Leon Spacewalker và Whitehat2, hai hacker đạo đức có liên quan đến nền tảng tiền thưởng lỗi Immunefi, đã thông báo cho Polygon về một lỗ hổng. Lỗi được tìm thấy trong chức năng chuyển giao của hợp đồng MRC20 được sử dụng cho các giao dịch không cần gas trên mạng.

Sau khi lỗi được báo cáo, Polygon đã vá nó bằng cách tận dụng một hard fork ẩn hoạt động cùng với tất cả các trình xác thực và nhà điều hành node. Mặc dù lỗ hổng bảo mật đã được khắc phục trong vài ngày, nhưng nó không thể ngăn một hacker mũ đen ẩn danh đánh cắp 801.601 MATIC trị giá 1,6 triệu đô la vào thời điểm đó. Trong quá trình điều tra chuyên sâu, nhóm nghiên cứu đã báo cáo:

“Bất chấp những nỗ lực hết mình của chúng tôi, một hacker độc hại đã có thể tận dụng lỗ hổng để đánh cắp 801.601 MATIC trước khi nâng cấp mạng có hiệu lực.”

Tình hình có thể còn tồi tệ hơn nhiều nếu lỗ hổng không được phát hiện và vá kịp thời. Immunefi, công ty đã hỗ trợ Polygon triển khai bản sửa lỗi, đã tuyên bố trong một bài đăng trên blog khác rằng nếu lỗi Polygon không được báo cáo, các tin tặc hacker có thể lấy đi khoảng 9,2 tỷ MATIC, ước tính trị giá 20 tỷ đô la vào thời điểm đó.

Nhận xét về các bước mà nhóm thực hiện để vá lỗ hổng bảo mật, đồng sáng lập Polygon, Jaynti Kanani cho biết nhóm “đã đưa ra quyết định tốt nhất có thể trong hoàn cảnh đó”.

Polygon đã chi 3,46 triệu đô la cho hacker đạo đức đã báo cáo lỗi. Ngoài ra, nhóm nghiên cứu cho biết họ sẽ chịu chi phí cho số MATIC bị đánh cắp.

Đây không phải là lần đầu tiên một lỗi nghiêm trọng được phát hiện và vá trên Polygon. Vào tháng 10 năm 2021, Polygon đã vá một lỗi nghiêm trọng trên Cầu nối Plasma có 850 triệu đô la bị khóa trong quỹ.

Cho đến nay, Polygon vẫn chưa đưa ra lý do tại sao vụ hack không được công khai trong 25 ngày qua.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Annie

Theo Cryptobriefing

MỚI CẬP NHẬT

3-altcoin-tang-gia

3 altcoin này đang trên đà tăng giá sau động thái tạm hoãn thuế...

Thị trường altcoin đang manh nha một đợt phục hồi mới, thắp lên kỳ vọng sau tuyên bố tạm hoãn áp thuế trong 90...

SEC rút đơn kiện Helium, đánh dấu sự thay đổi chính sách lớn dưới...

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã chính thức rút đơn kiện đối với Nova Labs – đơn vị phát...
Sự hỗn loạn là nguồn sức mạnh của Bitcoin

Michael Saylor: Sự hỗn loạn là nguồn sức mạnh của Bitcoin

Michael Saylor, CEO của Strategy, lại một lần nữa khẳng định lập trường mạnh mẽ của mình về Bitcoin qua một tuyên bố đầy...

ETF Bitcoin bị rút 772 triệu USD do lo ngại lạm phát từ thuế...

Các quỹ Bitcoin ETF giao ngay đang đối mặt với áp lực rút vốn lớn giữa bối cảnh bất ổn do cuộc chiến thương mại...
Ripple sẽ mở khóa 1 tỷ XRP vào tháng tới

Ripple sẽ mở khóa 1 tỷ XRP vào tháng tới

Ripple đang chuẩn bị mở khóa 1 tỷ XRP từ các tài khoản ký quỹ vào ngày 1 tháng 5 năm 2025, tiếp nối...

Ethereum sẽ vượt Solana khi cơn sốt memecoin hạ nhiệt: Arthur Hayes

Nhà sáng lập BitMEX, Arthur Hayes, tin rằng Ethereum (ETH) sẽ có hiệu suất tốt hơn Solana (SOL) trong giai đoạn tiếp theo của...
altcoin-xu-huong

TOP 3 altcoin có xu hướng nổi bật hôm nay – Ngày 10 tháng...

Thị trường tiền điện tử tiếp tục ghi nhận đà phục hồi mạnh mẽ trong ngày hôm nay, với tổng vốn hóa tăng vọt...

XRP sắp tăng giá? Cá voi tích trữ hơn $1 tỷ chờ bứt phá

Ripple (XRP) đã trải qua xu hướng giảm kéo dài suốt một tháng, đẩy giá xuống dưới mốc 2 đô la và xóa sạch...
Avalanche avax

Nasdaq nộp hồ sơ niêm yết VanEck Avalanche ETF giao ngay

Sàn giao dịch chứng khoán Nasdaq vừa gửi đơn lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), đề xuất niêm yết...
altcoin

Các chỉ báo thị trường cho thấy mùa altcoin có thể sắp đến gần

Thị trường crypto đang cho thấy những dấu hiệu tiềm năng của mùa altcoin sắp tới. Theo các nhà quan sát thị trường, sự...
Tín hiệu tăng giá cho Bitcoin trong bối cảnh chiến tranh thương mại?

Đồng Nhân dân tệ chạm mức thấp nhất trong 18 năm: Tín hiệu tăng...

Vào hôm nay (10/4), đồng nhân dân tệ Trung Quốc (CNY) đã rơi xuống mức thấp nhất trong 18 năm so với đô la...
fartcoin-tang

Fartcoin (FARTCOIN) bật tăng mạnh, lập đỉnh hai tháng bất chấp xu hướng giảm...

FARTCOIN – meme coin trên nền tảng Solana – một lần nữa khuấy đảo thị trường khi dẫn đầu đà tăng trưởng, vọt lên...

Chu kỳ giá Bitcoin có đang bị thao túng bởi dòng chảy USDT?

Trong suốt thập kỷ qua, việc phát hành stablecoin USDT của Tether – hiện có vốn hóa hơn 144 tỷ USD – luôn phản...

Bitcoin và ETH phản ứng khi CPI của Hoa Kỳ trong tháng 3 thấp...

Lạm phát tại Hoa Kỳ đã ghi nhận tín hiệu hạ nhiệt trong tháng trước, với chỉ số tổng thể suy giảm và mức...

Trump hoãn thuế quan: Tín hiệu phục hồi hay chỉ là ‘cú nảy mèo...

Quyết định tạm hoãn phần lớn thuế quan của Tổng thống Donald Trump đã thúc đẩy đà tăng trên thị trường chứng khoán, trái...

Tin vắn Crypto 10/04: Bitcoin có thể tiếp tục đối mặt với đợt điều...

Từ nhận định Bitcoin có thể tiếp tục đối mặt với đợt điều chỉnh sắp tới đến Ukraine áp thuế 23% đối với một...