EOS buộc phải vá lỗ hổng bảo mật nghiêm trọng trước khi ra mắt mainnet

Updated: 30/05/2018 at 12:00

Qihoo 360, một công ty an ninh mạng tại Trung Quốc, cho biết họ đã phát hiện ra dự án blockchain EOS có “một loạt các lỗ hổng lớn” được phát hiện trên nền tảng của nó.

EOS buộc phải vá lỗ hổng bảo mật cực lớn trước khi ra mắt mainnet

Công ty bảo mật mạng Qihoo 360 tại Trung Quốc hôm thứ ba đã báo cáo rằng họ đã xác định các lỗ hổng bảo mật cho phép kẻ tấn công sử dụng một hợp đồng thông minh độc hại để kiểm soát “tất cả các nút của mạng EOS” và thao tác các giao dịch theo ý muốn. Kẻ tấn công cũng có thể biến các nút đó thành một botnet thực tế, sau đó chúng có thể sử dụng để khai thác một mạng lưới tiền điện tử khác hoặc thậm chí khởi động một cuộc tấn công mạng.

Trích từ báo cáo:

Kẻ tấn công có thể lấy cắp khóa riêng của các nút hoặc kiểm soát nội dung của các khối mới. Hơn nữa, kẻ tấn công có thể đóng gói hợp đồng độc hại vào một khối mới và xuất bản nó. Kết quả là, tất cả các nút đầy đủ trong toàn bộ mạng sẽ được kiểm soát bởi kẻ tấn công.

Trong khi EOS chưa đưa ra bất kỳ bình luận nào về vấn đề này, Qihoo 360 cho biết trong một bài cập nhật blog khác, nhà phát triển hàng đầu của dự án, Daniel Larimer, đã được thông báo về các vấn đề này và kể từ đó ông đã nói về lỗ hổng này – được xác định là số phát hành 3498 trên Github – đã được sửa.

Larimer viết trên trang Github:

“Nếu bất kỳ xác nhận nào trong số này được kích hoạt trong bản phát hành thì nó không nên được thông qua và nên xoá nó đi. Việc cho phép mã tiếp tục chạy trong bản phát hành là một lỗ hổng bảo mật tiềm năng và có thể dẫn đến sự cố ở nơi khác”.

Trong khi đó, Larimer đã công bố một khoản tiền thưởng để giúp các nhà phát triển vá mọi lỗ hổng còn lại trước khi phát hành nền tảng 1.0 của mình. Các nhà nghiên cứu có thể nhận được 10.000 USD giải thưởng cho một lỗi duy nhất “có thể gây ra sự cố, leo thang đặc quyền hoặc hành vi không xác định trong các hợp đồng thông minh“:

Sau khi công bố báo cáo, giá của EOS giảm tới 11%, từ mức cao hàng ngày 12,37 USD xuống còn 10,93 USD. Tính đến thời viết bài, EOS đã tăng nhẹ lên 11,22 USD. Dữ liệu từ CoinMarketCap cũng cho thấy rằng đồng tiền mã hóa lớn thứ năm trên thế giới tính theo vốn hóa thị trường này đã đạt gần 1,5 tỷ USD trong khối lượng giao dịch trong 24 giờ qua.

Theo: TapChiBitcoin.vn/coindesk.com

 

  • Thẻ đính kèm:
  • EOS
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Nền kinh tế Hoa Kỳ đã trải qua một đợt biến động trong tuần qua, do sự mong đợi và thông qua “Dự luật Big, Beautiful” của Trump. Do đó, nhiều altcoin made in USA đã tăng vọt, trong khi những dự án khác đang tiến gần hơn đến mức... ...

Trong bài đăng trên blog gần đây, nhà đồng sáng lập BitMEX – Arthur Hayes khuyên các nhà đầu tư hãy tránh xa trái phiếu chính phủ, chuyển sang theo dõi Bitcoin và cổ phiếu ngân hàng. Hayes lập luận rằng sự hỗ trợ của Bộ trưởng Tài chính –... ...

Dogecoin (DOGE) đang giao dịch bên dưới $0,17, có sự phục hồi nhẹ sau khi dao động trong khoảng từ $0,13 đến $0,25 kể từ tháng 2. Bất chấp động thái đi ngang, DOGE vẫn là loại tiền điện tử được giao dịch nhiều thứ 7 theo khối lượng giao... ...

Bitcoin (BTC) đã không thể duy trì mức đóng cửa trên ngưỡng tâm lý $110.000 – động thái được cho là đã kích hoạt làn sóng chốt lời từ các trader ngắn hạn, kéo giá lùi về sát mốc $108.000. Theo nhà phân tích Daan Crypto Trades, nếu BTC giữ... ...

Tác giả nổi tiếng về tài chính cá nhân, Robert Kiyosaki, một lần nữa chỉ trích tiền tệ fiat, khẳng định rằng đồng đô la Mỹ đang nhanh chóng mất giá và kêu gọi mọi người chuyển hướng sang Bitcoin. Trong một bài đăng gần đây trên mạng xã hội,... ...

Tổng thống Donald Trump đã chính thức ký ban hành luật “Big Beautiful Bill” trị giá 3,3 nghìn tỷ USD vào ngày 4 tháng 7 trong một buổi lễ tại Nhà Trắng, nhân dịp kỷ niệm Ngày Độc Lập của Hoa Kỳ. Dự luật được cả hai viện thông qua... ...

Vào đêm qua, giá Bitcoin đã giảm xuống còn 107.400 USD sau khi gặp phải sự từ chối mạnh mẽ gần mức 110.500 USD vào thứ Năm. Sự sụt giảm này trùng hợp với việc có 1 tỷ USD dòng tiền ròng vào các quỹ ETF Bitcoin trong vòng hai... ...

Thị trường crypto tại Nigeria khởi đầu tháng 7 với tín hiệu tích cực, khi hoạt động giao dịch gia tăng trên nhiều altcoin. Xu hướng này phản ánh sự quan tâm ngày càng nhiều từ nhà đầu tư Nigeria đối với các cơ hội mới nổi, trong bối cảnh... ...

Cardano (ADA) đã giành lại vùng hỗ trợ quan trọng gần mốc 0,59 đô la sau nhiều tuần chịu áp lực giảm giá kéo dài, cho thấy khả năng đảo chiều xu hướng khi hoạt động mua đang gia tăng. Tại thời điểm viết bài, phe bò đang nỗ lực... ...

Pepe (PEPE) tăng giá trong 7 ngày qua sau khi có sự tham gia của các thực thể lớn mua vào tài sản này. Tuy nhiên, mức tăng phụ thuộc vào một số động lực thị trường, đặc biệt là mức hỗ trợ quan trọng hiện đang test. Trong khi niềm... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode