Lỗ hổng nghiêm trọng của Tron có thể đã ảnh hưởng đến 500 triệu đô la tài sản

Updated: 31/05/2023 at 10:50

Vào ngày 30 tháng 5 năm 2023, team nghiên cứu an ninh mạng 0d của Dwallet Labs đã xuất bản một báo cáo phát hiện ra lỗ hổng trong chương trình multi-sig gốc của Tron. Lỗ hổng cho phép bất kỳ người ký tài khoản multi-sig nào bỏ qua các biện pháp bảo mật của mạng, bất kể ngưỡng và số lượng người ký được chỉ định.

“Lỗ hổng này ảnh hưởng đến hơn 500 triệu đô la tài sản kỹ thuật số được giữ trong các tài khoản multi-sig của Tron”.

Team nghiên cứu cho biết thêm rằng các nhà phát triển của Tron đã được thông báo về lỗ hổng này vào ngày 19 tháng 2 năm 2023 và các lập trình viên đã tạo một bản vá để giải quyết vấn đề.

“Chúng tôi đã nhận được phần thưởng bounty cho lỗ hổng nghiêm trọng thông qua chương trình tiền thưởng Tron”, 0d cho biết phần lớn các trình xác thực của Tron đã triển khai bản vá để ngăn chặn mọi khả năng khai thác lỗ hổng.

0d giải thích rằng lỗ hổng bắt nguồn từ quá trình xác minh các giao dịch multi-sig trong mạng Tron. Mạng phụ thuộc vào tính độc nhất của chữ ký cho các thông điệp giống hệt nhau từ một cá nhân. Tuy nhiên, do bản chất xác định của quy trình tạo chữ ký được nêu trong RFC 6979, người ký không đáng tin cậy có thể sử dụng nhiều nonce (số ngẫu nhiên) để tạo nhiều chữ ký hợp lệ cho cùng một thông báo trong khi sử dụng cùng một khóa riêng.

Việc phát hiện ra lỗi trong chương trình multi-sig của Tron trùng với thời điểm phát hiện ra lỗ hổng bảo mật trong blockchain Monero. Lỗi này được cho là đã tồn tại trên mạng Monero trong ba năm và kể từ đó đã được giải quyết. Trong khi thảo luận về vấn đề multi-sig của Tron, nhà nghiên cứu Omer Sadika của 0d giải thích rằng với việc triển khai bản sửa lỗi, 500 triệu đô la hiện đã “an toàn”.

Vào thời điểm viết bài, giá token gốc TRX đang đi ngang trong ngày và giao dịch ở mức 0,076 đô la.

Nguồn: TradingView

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Ông Giáo

Theo News.Bitcoin

  • Thẻ đính kèm:
  • trx
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Hôm nay, hoạt động giao dịch trên thị trường crypto diễn ra sôi nỗi, với tổng vốn hóa thị trường tăng hơn 45 tỷ đô la trong 24 giờ qua. Xu hướng này báo hiệu sự quan tâm ngày càng tăng của giới nhà đầu tư đối với các tài... ...

Bitcoin tăng trên 100.000 đô la gần đây đã củng cố niềm tin vào dự đoán giá sẽ sớm đạt mức cao nhất mọi thời đại (ATH) mới. Dựa trên dữ liệu on-chain, xu hướng tích lũy và tâm lý thị trường, có một số lý do thuyết phục để... ...

Mối tương quan biến động giữa Bitcoin và thị trường chứng khoán Mỹ đang làm dấy lên nghi ngờ về vai trò trú ẩn an toàn của tiền kỹ thuật số này trong bối cảnh căng thẳng tài chính toàn cầu. Theo một nghiên cứu mới từ RedStone Oracles –... ...

Ngày 14 tháng 5, Pi Network chính thức ghi dấu bước ngoặt lịch sử khi đội ngũ phát triển tuyên bố đã đóng cửa node trung tâm (central node) – hành động được xem là biểu tượng cho cam kết chuyển mình sang một blockchain phi tập trung thực thụ.... ...

Nhà sáng lập và cựu CEO của Binance, Changpeng Zhao (CZ), gần đây đã đề xuất giảm phí gas trên BNB Chain xuống còn 1/3 hoặc 1/10. Chỉ chưa đầy 24 giờ sau đó, BNB Chain đã cắt giảm phí gas 10 lần, đạt mức giảm 90%. Động thái này... ...

Ngày 14/5, ba tên tuổi lớn trong lĩnh vực tài chính truyền thống và Web3 gồm Chainlink, Kinexys (bộ phận blockchain của J.P. Morgan) và Ondo Finance đã thông báo hoàn tất thành công giao dịch thử nghiệm theo mô hình Giao hàng đối ứng thanh toán (Delivery versus Payment –... ...

Một trader đã biến 9.000 đô la thành 5 triệu đô la chỉ trong vòng một tháng bằng cách đầu tư vào LAUNCHCOIN (trước đây là PASTERNAK). LAUNCHCOIN đã tăng vọt hơn 348% chỉ trong 24 giờ, đưa vốn hóa thị trường vượt mốc 230 triệu đô la. Vậy điều... ...

Blockchain Sui tiếp tục ghi dấu sự phát triển mạnh mẽ, khẳng định vị thế là một đối thủ đáng gờm của Solana. Động thái bứt phá này được thúc đẩy bởi đà tăng trưởng liên tục, sức hút ngày càng lớn đối với các giao thức DeFi xây dựng... ...

Trong thời gian gần đây, các giao thức Aave và Uniswap đã thiết lập những kỷ lục ấn tượng, đánh dấu một bước ngoặt quan trọng trong bối cảnh thị trường crypto đang phục hồi mạnh mẽ. Những thành tựu này không chỉ chứng minh sự bền vững của DeFi... ...

Trong bối cảnh thị trường tiền điện tử vẫn chưa thoát khỏi vùng bất ổn kể từ đầu năm, một số dấu hiệu phục hồi đang xuất hiện trở lại, và Solana (SOL là cái tên nổi bật nhất trong đợt sóng mới này. Từ mạng lưới ổn định hơn, hệ... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode