Lỗi cấu hình ở các máy khách Ethereum làm thất thoát 20 triệu USD

Updated: 14/06/2018 at 15:00

Khoảng 100 triệu USD Ethereum đã bị đánh cắp bởi một nhóm hacker, khai thác các máy khách Ethereum bị định cấu hình sai, theo một bài báo Bleeping Computer được công bố ngày 11 tháng 6.

Các hacker đã có thể truy cập các ứng dụng bằng cách sử dụng phần mềm Ethereum đã cấu hình giao diện của họ để tiếp xúc với một Remote Procedure Call (RPC). Giao diện RPC cho phép các bên thứ ba truy vấn, tương tác và lấy dữ liệu từ dịch vụ dựa trên Ethereum, có nghĩa là những người có quyền truy cập có thể nhận được khóa riêng, xem thông tin cá nhân của chủ sở hữu và thậm chí chuyển tiền.

Mặc dù hầu hết các ứng dụng vô hiệu hóa giao diện này theo mặc định và ngay cả khi nó được bật, nó thường được cài đặt để chỉ cho phép truy cập vào các ứng dụng được chạy cục bộ. Tuy nhiên, các nhà phát triển không phải lúc nào cũng giữ cấu hình này và đôi khi cấu hình lại các máy khách Ethereum của họ mà không ý thức được sự nguy hiểm từ việc này.

Dự án Ethereum từ lâu đã biết về khả năng các lỗ hổng này có thể bị lợi dụng và gửi một lời khuyên bảo mật chính thức như một lời cảnh báo cho người dùng của nó vào tháng 8 năm 2015, cho thấy khả năng bị tấn công thấp, nhưng mức độ nghiêm trọng của nó rất cao.

Theo Bleeping Computer, công ty bảo mật mạng Qihoo 360 Netlab của Trung Quốc đã xác định rằng ít nhất một “kẻ đe dọa” đã thực hiện quét hàng loạt phần mềm Ethereum tiếp xúc với các giao diện RPC đặc biệt trên cổng 8545. Vào thời điểm đó, 360 Netlab cho biết một tweet rằng, “[như vậy] đến nay nó chỉ có 3,96234 Ether [~ 2000 USD- 3000 USD] trên tài khoản của nó, nhưng hey nó là tiền miễn phí!”

Vào ngày 11 tháng 6, sau khi xem xét lại nghiên cứu này, nhóm nghiên cứu từ Netlab nói rằng các bản quét cho cổng 8545 không bao giờ dừng lại, nhưng thực sự đã tăng lên khi có thêm “các tác nhân gây nguy hiểm” tham gia. Số Ether hiện tại là 38.642,7 (18,1 triệu USD).

Tại thời điểm đăng bài, cả nhóm Ethereum, cũng như người đồng sáng lập Vitalik Buterin đều không có bất kỳ bình luận gì về vụ việc này.

Theo tapchibitcoin.vn/cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Toncoin (TON) đang cho thấy sức bật mạnh mẽ với mức tăng trưởng ấn tượng 34% về số lượng giao dịch chỉ trong tuần qua. Cùng với đó, số lượng ví mới tham gia mạng lưới cũng tăng 29,63%, trong khi lượng ví không có số dư gia nhập hệ... ...

Bitcoin đang phát ra những tín hiệu sớm của một đợt tăng giá mạnh, nhưng biểu đồ lại chưa thu hút nhiều sự chú ý. Cụ thể, dữ liệu on-chain cho thấy mô hình tạo nhu cầu tương tự như các giai đoạn tích lũy từng xuất hiện sau thảm... ...

Các tổ chức tăng cường nắm giữ Bitcoin đã khơi dậy một cuộc tranh luận sôi nổi giữa các nhà phân tích, với nhiều người bày tỏ lo ngại rằng sự hiện diện ngày càng mạnh mẽ của họ có thể đang đặt nền móng cho một cuộc sụp đổ... ...

Tuần qua chứng kiến ​​sự phục hồi ngắn ngủi trên toàn bộ thị trường crypto, sau các báo cáo về thỏa thuận ngừng bắn giữa Israel và Iran. Diễn biến này đã thổi bùng sự lạc quan mới vào các thị trường rủi ro, dẫn đến sự phục hồi ngắn... ...

Bitcoin (BTC) vẫn duy trì trên ngưỡng 105.000 USD mặc dù chỉ số Phân phối theo Nguồn cung cho thấy nó được định giá cao so với số vốn mà các nhà đầu tư đã bỏ ra. Bản đồ thanh lý trong 24 giờ của Bitcoin cho thấy sự tập... ...

Biểu đồ giá của Ethereum (ETH) cho thấy thiết lập “Power of 3” theo sách giáo khoa sau khi điều chỉnh về $2.100 – $2.200 diễn ra vào Chủ Nhật tuần trước. Biến động này diễn ra sau một thời gian giá củng cố từ ngày 9 tháng 5 đến... ...

Cardano (ADA) đang nỗ lực xác lập một xu hướng tăng trên biểu đồ giá, song tâm lý thị trường hiện tại vẫn chưa nghiêng hẳn về phía phe bò. Dù biến động của Bitcoin (BTC) vào đầu tuần có mang lại chút lực đẩy ngắn hạn, nhưng trong suốt... ...

Khi quý II khép lại, nhiều altcoin hàng đầu đang bước vào giai đoạn chuyển mình với những bước phát triển quan trọng, có thể định hình hiệu suất trong quý III tới. Dẫn đầu là XRP, chuẩn bị triển khai XRPL EVM Sidechain – một cột mốc được kỳ... ...

Bitcoin (BTC) đã bắt đầu tuần mới trong thế giằng co, khi lực bán từ phe gấu nỗ lực kéo giá xuống dưới mốc $107.000. Tuy nhiên, miễn là BTC duy trì trên ngưỡng hỗ trợ quan trọng $104.600, đồng coin này vẫn có cơ hội khép lại tháng Sáu... ...

Solana (SOL) đã tăng 7% sau khi có xác nhận rằng quỹ hoán đổi danh mục (ETF) đầu tiên với khả năng staking sẽ chính thức ra mắt vào thứ Tư tới. Tin tức này đã khiến các trader đặt ra câu hỏi liệu sự kiện này có thể kích... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode