Lỗ hổng nghiêm trọng của Tron có thể đã ảnh hưởng đến 500 triệu đô la tài sản

Updated: 31/05/2023 at 10:50

Vào ngày 30 tháng 5 năm 2023, team nghiên cứu an ninh mạng 0d của Dwallet Labs đã xuất bản một báo cáo phát hiện ra lỗ hổng trong chương trình multi-sig gốc của Tron. Lỗ hổng cho phép bất kỳ người ký tài khoản multi-sig nào bỏ qua các biện pháp bảo mật của mạng, bất kể ngưỡng và số lượng người ký được chỉ định.

“Lỗ hổng này ảnh hưởng đến hơn 500 triệu đô la tài sản kỹ thuật số được giữ trong các tài khoản multi-sig của Tron”.

Team nghiên cứu cho biết thêm rằng các nhà phát triển của Tron đã được thông báo về lỗ hổng này vào ngày 19 tháng 2 năm 2023 và các lập trình viên đã tạo một bản vá để giải quyết vấn đề.

“Chúng tôi đã nhận được phần thưởng bounty cho lỗ hổng nghiêm trọng thông qua chương trình tiền thưởng Tron”, 0d cho biết phần lớn các trình xác thực của Tron đã triển khai bản vá để ngăn chặn mọi khả năng khai thác lỗ hổng.

0d giải thích rằng lỗ hổng bắt nguồn từ quá trình xác minh các giao dịch multi-sig trong mạng Tron. Mạng phụ thuộc vào tính độc nhất của chữ ký cho các thông điệp giống hệt nhau từ một cá nhân. Tuy nhiên, do bản chất xác định của quy trình tạo chữ ký được nêu trong RFC 6979, người ký không đáng tin cậy có thể sử dụng nhiều nonce (số ngẫu nhiên) để tạo nhiều chữ ký hợp lệ cho cùng một thông báo trong khi sử dụng cùng một khóa riêng.

Việc phát hiện ra lỗi trong chương trình multi-sig của Tron trùng với thời điểm phát hiện ra lỗ hổng bảo mật trong blockchain Monero. Lỗi này được cho là đã tồn tại trên mạng Monero trong ba năm và kể từ đó đã được giải quyết. Trong khi thảo luận về vấn đề multi-sig của Tron, nhà nghiên cứu Omer Sadika của 0d giải thích rằng với việc triển khai bản sửa lỗi, 500 triệu đô la hiện đã “an toàn”.

Vào thời điểm viết bài, giá token gốc TRX đang đi ngang trong ngày và giao dịch ở mức 0,076 đô la.

Nguồn: TradingView

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Ông Giáo

Theo News.Bitcoin

  • Thẻ đính kèm:
  • trx
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin (BTC) đang trải qua nhịp điều chỉnh nhẹ, song điểm tích cực là phe bò vẫn giữ vững thế trận, chưa để phe gấu chiếm ưu thế. Điều này phản ánh tâm lý lạc quan của nhà đầu tư, khi họ tiếp tục nắm giữ vị thế với kỳ... ...

Công ty SharpLink Gaming (SBET), có trụ sở tại bang Minnesota (Mỹ) và hiện là tổ chức nắm giữ Ethereum lớn nhất thế giới, đã nâng tổng giá trị cổ phiếu được phép bán ra lên 6 tỷ USD, theo một tài liệu bổ sung gửi lên Ủy ban Chứng... ...

Hạ viện Hoa Kỳ vừa thông qua một loạt dự luật mang tính bước ngoặt nhằm thiết lập khung pháp lý liên bang cho stablecoin và ngành tài sản kỹ thuật số nói chung. Cụ thể, trong phiên họp ngày thứ Năm, Hạ viện đã bỏ phiếu thông qua ba... ...

Năm 2024, Đức đã mắc phải một trong những sai lầm tài chính nghiêm trọng nhất trong thập kỷ qua. Quyết định bán sạch toàn bộ số Bitcoin mà quốc gia này nắm giữ – lên tới 50.000 BTC – đã khiến nhiều người phải đặt câu hỏi về chiến... ...

Thị trường memecoin tiếp tục ghi nhận đà tăng trong ngày thứ hai liên tiếp của tuần. Hiện tại, tổng giá trị vốn hóa của toàn bộ các token trong phân khúc này đạt 79,9 tỷ đô la, tương đương mức tăng 7,5% chỉ trong 24 giờ qua. Bài viết... ...

Giá ONDO đã vượt lên khỏi mô hình tam giác giảm kéo dài nhiều tháng, cho thấy động thái đảo chiều xu hướng quan trọng sau giai đoạn hợp nhất trên biểu đồ. Đóng nến hàng ngày trên mốc 0,87 đô la đã xác nhận breakout này và đẩy giá... ...

Aptos (APT) cuối cùng đã thoát khỏi mô hình nêm giảm kéo dài suốt nhiều tháng – một thiết lập kỹ thuật thường báo hiệu khả năng đảo chiều tăng giá. Tại thời điểm viết bài, giá APT đã leo lên mốc 5,2 USD, tăng 13% trong tuần và vượt... ...

Khi tài chính số ngày càng phát triển, ngày càng nhiều nhà đầu tư đang tìm đến tiền điện tử như một kênh đầu tư bền vững. Trong bối cảnh thị trường phức tạp hiện nay, nhà đầu tư thực sự am hiểu biết cách lựa chọn nền tảng phù... ...

Bitcoin “FOMO” đang dần quay trở lại khi người mua mới tăng lượng nắm giữ thêm 140.000 BTC. Một nghiên cứu mới từ công ty phân tích on-chain Glassnode cho thấy dòng “vốn mới” đã bắt đầu đổ vào thị trường Bitcoin. Bitcoin: Người mua mới và xu hướng “mua... ...

Khi Pi Coin tiếp tục thu hút sự chú ý trong cộng đồng crypto, những suy đoán về tiềm năng dài hạn của nó đang ngày càng nóng lên. Với giá hiện tại là 0,44 đô la và vốn hóa thị trường vượt quá 3,4 tỷ đô la, Pi đang... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode