Chuyện giờ mới kể: Polygon công khai vụ khai thác lỗ hổng 1,6 triệu đô la 25 ngày trước

Updated: 30/12/2021 at 8:05

Nhóm phát triển cốt lõi đằng sau Polygon đã tiết lộ rằng một lỗi nghiêm trọng trong hợp đồng của họ đã tạo cơ hội cho hacker lấy đi 1,6 triệu đô la.

Polygon vá lỗ hổng nghiêm trọng

Polygon, một sidechain Proof-of-Stake trên Ethereum, đã báo cáo rằng một lỗi nghiêm trọng trên mạng đã được sửa thông qua một đợt hard fork vào ngày 5/12. Trước hardfork, một hacker không rõ danh tính đã đánh cắp 1,6 triệu đô la MATIC, nhóm nghiên cứu tiết lộ trong một bài đăng trên blog thứ Năm, 25 ngày sau sự kiện.

Vào tuần đầu tiên của tháng 12, Leon Spacewalker và Whitehat2, hai hacker đạo đức có liên quan đến nền tảng tiền thưởng lỗi Immunefi, đã thông báo cho Polygon về một lỗ hổng. Lỗi được tìm thấy trong chức năng chuyển giao của hợp đồng MRC20 được sử dụng cho các giao dịch không cần gas trên mạng.

Sau khi lỗi được báo cáo, Polygon đã vá nó bằng cách tận dụng một hard fork ẩn hoạt động cùng với tất cả các trình xác thực và nhà điều hành node. Mặc dù lỗ hổng bảo mật đã được khắc phục trong vài ngày, nhưng nó không thể ngăn một hacker mũ đen ẩn danh đánh cắp 801.601 MATIC trị giá 1,6 triệu đô la vào thời điểm đó. Trong quá trình điều tra chuyên sâu, nhóm nghiên cứu đã báo cáo:

“Bất chấp những nỗ lực hết mình của chúng tôi, một hacker độc hại đã có thể tận dụng lỗ hổng để đánh cắp 801.601 MATIC trước khi nâng cấp mạng có hiệu lực.”

Tình hình có thể còn tồi tệ hơn nhiều nếu lỗ hổng không được phát hiện và vá kịp thời. Immunefi, công ty đã hỗ trợ Polygon triển khai bản sửa lỗi, đã tuyên bố trong một bài đăng trên blog khác rằng nếu lỗi Polygon không được báo cáo, các tin tặc hacker có thể lấy đi khoảng 9,2 tỷ MATIC, ước tính trị giá 20 tỷ đô la vào thời điểm đó.

Nhận xét về các bước mà nhóm thực hiện để vá lỗ hổng bảo mật, đồng sáng lập Polygon, Jaynti Kanani cho biết nhóm “đã đưa ra quyết định tốt nhất có thể trong hoàn cảnh đó”.

Polygon đã chi 3,46 triệu đô la cho hacker đạo đức đã báo cáo lỗi. Ngoài ra, nhóm nghiên cứu cho biết họ sẽ chịu chi phí cho số MATIC bị đánh cắp.

Đây không phải là lần đầu tiên một lỗi nghiêm trọng được phát hiện và vá trên Polygon. Vào tháng 10 năm 2021, Polygon đã vá một lỗi nghiêm trọng trên Cầu nối Plasma có 850 triệu đô la bị khóa trong quỹ.

Cho đến nay, Polygon vẫn chưa đưa ra lý do tại sao vụ hack không được công khai trong 25 ngày qua.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Annie

Theo Cryptobriefing

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Xu hướng gia tăng các quỹ tiền điện tử công khai đang khơi dậy một cuộc cạnh tranh sôi nổi giữa các altcoin. Mỗi altcoin đều nỗ lực trở thành lựa chọn hàng đầu cho các công ty và tổ chức mong muốn thiết lập quỹ dự trữ chiến lược.... ...

Theo báo cáo ngày 5 tháng 6 của Glassnode, Bitcoin (BTC) hiện đang trải qua áp lực từ những nhà đầu tư lâu năm nhằm bảo vệ lợi nhuận, và cần duy trì mức hỗ trợ quan trọng là $95.600 để giữ vững xu hướng tăng. Nếu giá phá vỡ... ...

Cổ phiếu của Circle Internet Group đã tăng 168% trong phiên giao dịch thứ Năm sau khi công ty phát hành stablecoin cùng các cổ đông bán cổ phần huy động được gần 1,1 tỷ USD qua đợt IPO. Cổ phiếu Circle bắt đầu giao dịch trên Sàn NYSE với... ...

Thị trường chứng khoán Mỹ và thị trường crypto đồng loạt giảm mạnh khi căng thẳng giữa Tổng thống Donald Trump và Elon Musk leo thang liên quan đến dự luật ngân sách mới. Cổ phiếu Tesla đã lao dốc 14% trong phiên giao dịch thứ Năm, khiến vốn hóa... ...

Trong quý 1 năm 2025, ngành công nghiệp khai thác Bitcoin đã phải đối mặt với nhiều thách thức do sự kiện giảm một nửa (halving) và độ khó của mạng lưới tăng cao. Phân tích này sẽ sử dụng dữ liệu từ các công ty khai thác Bitcoin niêm... ...

XRP đang phát ra hàng loạt tín hiệu tích cực từ cả phân tích kỹ thuật và dữ liệu on-chain, cho thấy khả năng bứt phá lên mốc $ 3 ngay trong tháng này. Dưới đây là những biểu đồ và phân tích nổi bật hỗ trợ cho nhận định... ...

Khi thị trường crypto đang chuẩn bị cho đợt phục hồi tiềm năng, các altcoin lớn như Ethereum (ETH), Fartcoin (FARTCOIN) và Hyperliquid (HYPE) trở thành lựa chọn ưu tiên của cá voi. Động thái từ tiền thông minh đối với những tài sản này đang cho thấy tín hiệu... ...

Nguồn cung tiền M2 đã đạt mức kỷ lục 21,86 nghìn tỷ đô la, khiến các nhà đầu tư lạc quan rằng Bitcoin có thể sớm theo bước xu hướng tăng này. M2 tăng vọt trong bối cảnh nền kinh tế đang đối mặt với áp lực, vì nợ quốc... ...

Sau khi công bố gắn nhãn giám sát vào thứ 5, Binance – sàn giao dịch lớn nhất theo khối lượng đã khiến bốn altcoin lao dốc tự do. Các hành động của sàn giao dịch lớn như niêm yết, hủy niêm yết hoặc đưa token vào danh mục giám... ...

Cuộc chiến pháp lý kéo dài giữa Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) và Ripple Labs có thể đang đứng trước nguy cơ tiếp tục bị  trì hoãn. Khả năng này đang trở nên rõ ràng khi cả hai bên vẫn chưa hoàn tất việc nộp... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode