Hacker đánh cắp 30,000 EOS qua lỗ hổng của dApp đánh bạc

Updated: 15/09/2019 at 8:30

Một kẻ tấn công đã đánh cắp ít nhất 30,000 EOS bằng cách khai thác các dApp đánh bạc trên mạng. Bằng cách làm tắc nghẽn mạng với các tài nguyên được thuê, kẻ tấn công có thể đảm bảo kết quả chiến thắng mọi lúc.

 

Mổ xẻ vụ trộm

Như các thành viên cộng đồng đã chỉ ra trên Twitter, kẻ tấn công đã tìm cách đánh cắp hơn 30,000 EOS bằng cách thao túng các điều kiện chiến thắng trong các ứng dụng đánh bạc.

Đầu tiên, họ đã thuê một lượng lớn CPU và NET tại sàn giao dịch tài nguyên REX của EOS. Bằng cách stake CPU và NET cho bản thân và hợp đồng bị tấn công, kẻ tấn công đã có thể định giá hầu hết các giao dịch của mọi người dùng khác.

Khi mạng bị nghẽn, kẻ tấn công đã khởi xướng một số hợp đồng cho các dApp đánh bạc. Tuy nhiên, với các ứng dụng dựa vào các giao dịch để xác định các điều kiện chiến thắng, chúng có thể bị thao túng.

Sự tắc nghẽn đồng nghĩa với việc chỉ có hacker và ứng dụng bị tấn công mới đủ CPU để hoạt động. Điều này ngăn cản các nhà phát triển ngăn chặn cuộc tấn công ngay khi nó được phát hiện.

“Những điều kẻ tấn công đã làm:

  1. Thuê một lượng lớn CPU và NET tại sàn giao dịch tài nguyên REX.
  2. Đặt cược CPU & NET cho bản thân và hợp đồng bị tấn công.
  3. Gây tắc nghẽn mạng.
  4. Bắt đầu một số giao dịch cho hợp đồng bị tấn công. Kiếm được rất nhiều EOS trong các dApp đánh bạc”.

EOS: Nền tảng được lựa chọn?

EOS đã vượt qua Ethereum trên phương diện là nền tảng được lựa chọn dành cho người dùng dApps, và phần lớn lưu lượng truy cập này là thông qua các ứng dụng đánh bạc. Tuy nhiên, một số báo cáo cho thấy rất nhiều trong số chúng thuộc về các bot và các dApp đang phải đang vật lộn để thu hút người dùng.

Các nhà phê bình cũng chỉ trích mạng vì mức độ tập trung hóa của nó, khiến nhà sáng lập Dan Larimar đã từng chế giễu với Bitcoin và Ethereum vào đầu năm. Larimar tuyên bố rằng anh ta có thể ‘hạ bệ’ được hai mạng tiền điện tử lớn nhất.

Gần đây, EOS đã chịu một cú đánh khác vào uy tín của mình, khi đồng sáng lập Wikipedia, Larry Sanger, nói rằng mạng lưới này “thực tế được tập trung hóa trong tay người Trung Quốc”.

Sanger đã giải thích lý do tại sao ông cảm thấy không thể tiếp tục xây dựng các dApp của mình trên nền tảng này.

Những gì ông nói có thể có lý, khi chính phủ Trung Quốc tiếp tục xếp hạng EOS đầu tiên trong danh sách 10 loại tiền điện tử hàng đầu. Bitcoin trong khi đó, vẫn không thể lọt vào top 10.

Huyền Đinh

Tạp chí Bitcoin | Bitcoinist

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Độ khó khai thác Bitcoin đã giảm nhẹ vào thứ Bảy, sau khi đạt mức cao kỷ lục 126,9 nghìn tỷ vào ngày 31/5 – thời điểm bắt đầu chu kỳ điều chỉnh độ khó trước đó. Theo dữ liệu từ CryptoQuant, độ khó hiện tại ở mức khoảng 126,4... ...

Kể từ khi đạt mức cao nhất là $2,33 cách đây 5 ngày, XRP đã chịu áp lực giảm mạnh. Trong thời gian này, altcoin đã giảm điểm trong 4 ngày liên tiếp, ghi nhận mức thấp nhất là $2,08. Cá voi thoát hàng báo hiệu sự thiếu kiên nhẫn... ...

Hai tuần sau khi thiết lập mức đỉnh lịch sử, Bitcoin (BTC) một lần nữa quay trở lại kiểm tra ngưỡng 105.000 USD – mốc giá then chốt đang tạo áp lực lớn lên tâm lý thị trường. Trong lần gần nhất phá vỡ ngưỡng này, BTC đã lao dốc... ...

Ethereum (ETH) vừa phát ra tín hiệu nhắc nhở các trader về một đợt Short squeeze. Sau khi vượt qua mức $2.670, sự phục hồi đột ngột đã xóa sổ hơn nửa tỷ USD trong các vị thế Short chỉ riêng trên Binance, đánh dấu một trong những đợt thanh... ...

Hyperliquid đang trở thành tâm điểm của giới đầu tư tiền điện tử, không chỉ nhờ hiệu suất vượt trội mà còn bởi sự đón nhận mạnh mẽ từ các “cá voi” lớn trong ngành. Token gốc của nền tảng này, HYPE, cũng đang chứng kiến làn sóng quan tâm... ...

Cá voi tiếp tục đổ tiền vào Bitcoin, mới nhất là Aguila Trades – người đứng đầu top 500 trader trên sàn Bybit. Với lợi nhuận và thua lỗ (P&L) 365 ngày đạt 77,36 triệu đô la, tỷ suất sinh lời (ROI) 36,45% và 187 ngày giao dịch có lời,... ...

Sau khi thiết lập đỉnh cục bộ ở mức $673, Binance Coin (BNB) đã quay đầu giảm do những căng thẳng địa chính trị leo thang tại Trung Đông, lùi về vùng đáy $639. Tuy nhiên, trong 24 giờ qua, altcoin này đã cho thấy sức bật mạnh mẽ khi... ...

Giá Pi Coin đã có cú bật tăng ấn tượng trong bối cảnh thị trường chung đang dần phục hồi sau những tổn thất gần đây. Có vẻ như tâm lý lo ngại trước căng thẳng địa chính trị đã tạm thời lắng xuống và các nhà đầu tư đang... ...

Bitcoin (BTC) đang vẽ nên một cây nến Doji trên biểu đồ tuần — dấu hiệu điển hình của sự giằng co giữa phe bò và phe gấu. Dù xu hướng ngắn hạn còn nhiều bất định, các nhà phân tích vẫn duy trì góc nhìn tích cực về triển... ...

Bybit – một trong những sàn giao dịch tiền điện tử tập trung hàng đầu thế giới – chính thức công bố kế hoạch ra mắt Byreal, nền tảng giao dịch on-chain đầu tiên của hãng, nhằm mở rộng sang lĩnh vực tài chính phi tập trung (DeFi). Byreal sẽ... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode