Lỗ hổng nghiêm trọng của Tron có thể đã ảnh hưởng đến 500 triệu đô la tài sản

Updated: 31/05/2023 at 10:50

Vào ngày 30 tháng 5 năm 2023, team nghiên cứu an ninh mạng 0d của Dwallet Labs đã xuất bản một báo cáo phát hiện ra lỗ hổng trong chương trình multi-sig gốc của Tron. Lỗ hổng cho phép bất kỳ người ký tài khoản multi-sig nào bỏ qua các biện pháp bảo mật của mạng, bất kể ngưỡng và số lượng người ký được chỉ định.

“Lỗ hổng này ảnh hưởng đến hơn 500 triệu đô la tài sản kỹ thuật số được giữ trong các tài khoản multi-sig của Tron”.

Team nghiên cứu cho biết thêm rằng các nhà phát triển của Tron đã được thông báo về lỗ hổng này vào ngày 19 tháng 2 năm 2023 và các lập trình viên đã tạo một bản vá để giải quyết vấn đề.

“Chúng tôi đã nhận được phần thưởng bounty cho lỗ hổng nghiêm trọng thông qua chương trình tiền thưởng Tron”, 0d cho biết phần lớn các trình xác thực của Tron đã triển khai bản vá để ngăn chặn mọi khả năng khai thác lỗ hổng.

0d giải thích rằng lỗ hổng bắt nguồn từ quá trình xác minh các giao dịch multi-sig trong mạng Tron. Mạng phụ thuộc vào tính độc nhất của chữ ký cho các thông điệp giống hệt nhau từ một cá nhân. Tuy nhiên, do bản chất xác định của quy trình tạo chữ ký được nêu trong RFC 6979, người ký không đáng tin cậy có thể sử dụng nhiều nonce (số ngẫu nhiên) để tạo nhiều chữ ký hợp lệ cho cùng một thông báo trong khi sử dụng cùng một khóa riêng.

Việc phát hiện ra lỗi trong chương trình multi-sig của Tron trùng với thời điểm phát hiện ra lỗ hổng bảo mật trong blockchain Monero. Lỗi này được cho là đã tồn tại trên mạng Monero trong ba năm và kể từ đó đã được giải quyết. Trong khi thảo luận về vấn đề multi-sig của Tron, nhà nghiên cứu Omer Sadika của 0d giải thích rằng với việc triển khai bản sửa lỗi, 500 triệu đô la hiện đã “an toàn”.

Vào thời điểm viết bài, giá token gốc TRX đang đi ngang trong ngày và giao dịch ở mức 0,076 đô la.

Nguồn: TradingView

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Ông Giáo

Theo News.Bitcoin

  • Thẻ đính kèm:
  • trx
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Ethereum đang trở lại đường đua khi giá vượt mốc 3.700 USD, trong lúc Bitcoin vẫn giậm chân quanh ngưỡng 114.000 USD. Tỷ giá ETH/BTC hiện đang tiến vào một giai đoạn then chốt. Nếu Ethereum có thể bứt phá khỏi vùng kháng cự hiện tại, trong bối cảnh chỉ... ...

Pi Network (PI) tăng nhẹ 1% vào thời điểm viết bài ngày thứ Năm khi xu hướng giảm dường như đã tìm thấy đáy ở mức $0,32. Dù đà giảm vẫn còn chi phối, nhưng những giao dịch lớn nhất trên mạng lưới trong 24 giờ qua lại hé lộ... ...

Polygon (POL), DeXe (DEXE) và PancakeSwap (CAKE) đang nổi bật như những altcoin dẫn đầu trên thị trường, hưởng lợi từ đà phục hồi mạnh mẽ của Ethereum (ETH) khi đồng coin này tái lập mốc $3.700. Với nền tảng ban đầu gắn liền hoặc phát triển dựa trên hệ... ...

Theo nền tảng phân tích on-chain Glassnode, holder Bitcoin ngắn hạn (STH) đang có lời đã giảm bớt hoạt động bán ra, khi giá tiếp tục tăng chậm từ đáy cục bộ 112.000 đô la. Glassnode cho biết trong báo cáo thị trường ngày thứ 4 rằng hoạt động chốt... ...

MemeFi – một game tap-to-earn trên Telegram – đang khiến cộng đồng tiền điện tử sửng sốt sau khi token gốc MEMEFI bất ngờ tăng giá hơn 300% chỉ trong chưa đầy 24 giờ, từ dưới 0,002 USD lên 0,006 USD. Sự bùng nổ giá đột ngột này đã nhanh... ...

Solana (SOL) đã sẵn sàng cho cú tăng 118% nếu kịch bản từng xảy ra vào năm 2024 lặp lại thành công. Thiết lập kỹ thuật này từng xuất hiện lần cuối vào quý 4 năm 2024, nên báo hiệu giá SOL có thể sớm đạt mốc 340 đô la... ...

Theo dữ liệu từ CryptoQuant, chỉ số Net Taker Volume của Ethereum (ETH) đã lao dốc xuống -418,8 triệu đô la – đây là mức mất cân bằng nghiêng về phe bán trong ngày lớn thứ hai từng được ghi nhận. Điều này có nghĩa là đã có hơn 116.000... ...

Các công ty kho bạc Ethereum hiện đang trở thành lựa chọn đầu tư hấp dẫn hơn so với các quỹ ETF Ethereum giao ngay tại Mỹ, theo ông Geoffrey Kendrick – Giám đốc nghiên cứu tài sản số toàn cầu của ngân hàng Standard Chartered. Trong chia sẻ qua... ...

Từ đầu năm đến nay, Tron (TRX) đã duy trì xu hướng tăng ổn định, qua đó mang lại mức lợi nhuận thực (realized gains) ấn tượng cho nhà đầu tư. Tính đến thời điểm hiện tại, giá TRX gần như không biến động so với phiên giao dịch trước... ...

[QC] Sau hành trình chuẩn bị kéo dài gần 9 năm, cùng các vòng bán Launchpad ghi nhận mức giá tăng trưởng vượt bậc – từ 3 USDT đến 111 USDT/MTT, Metti Token (MTT) chính thức bước vào sân chơi toàn cầu khi được niêm yết trên sàn MEXC vào... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode