Trang chủ Tạp chí Lỗi đã được vá của Cosmos có thể gây rủi ro cho...

Lỗi đã được vá của Cosmos có thể gây rủi ro cho 150 triệu USD

Asymmetric Research, công ty bảo mật đóng góp cho giao thức tương tác Wormhole, đã tiết lộ chi tiết về một lỗ hổng ảnh hưởng đến hệ sinh thái blockchain Cosmos mà họ cho rằng có thể gây rủi ro cho hơn 150 triệu USD.

Asymmetric đã tiết lộ “lỗ hổng reentrancy” cho nhóm phát triển Cosmos và nói rằng nó đã được giải quyết trước khi bất kỳ ai có cơ hội khai thác.

“Chúng tôi đã tiết lộ lỗ hổng này một cách riêng tư thông qua chương trình Cosmos HackerOne Bug Bounty và vấn đề hiện đã được vá. Không có hành vi khai thác độc hại nào xảy ra và không có khoản tiền nào bị xâm phạm”, Asymetic cho biết trong một tuyên bố.

Jessy Irwin, Giám đốc điều hành của Amulet, được Interchain Foundation thuê để điều hành chương trình tiền thưởng lỗi và điều phối bảo mật trên hệ sinh thái Cosmos, đã xác nhận trong một email rằng, vấn đề đã được báo cáo và lưu ý tư vấn đã được đưa ra.

Lỗ hổng đầu tiên trên Cosmos

Hệ sinh thái Cosmos là cộng đồng các blockchain chia sẻ một số đoạn code và mô-đun cốt lõi. Mặc dù lỗi này không gây thất thoát tài sản nhưng điều quan trọng là nó đánh dấu lần đầu tiên lỗ hổng reentrancy được phát hiện trong hệ sinh thái, vốn được coi là một trong những nền tảng công nghệ blockchain an toàn và đáng tin cậy nhất.

Thành phần chính của hầu hết Cosmos chain là Giao thức liên lạc giữa blockchain hay IBC, công nghệ cho phép các blockchain dễ dàng giao tiếp với nhau và gửi tài sản qua lại. Lỗ hổng mà Asymmetric phát hiện là trong ibc-go, triển khai tham chiếu của IBC được một số Cosmos chain sử dụng.

Theo Irwin: “Trong quá trình điều phối vấn đề này, cả Amulet và nhóm phát triển IBC-go đã tham gia vào các vòng đánh giá rủi ro độc lập, để xác định các bên có khả năng bị ảnh hưởng nhằm giảm thiểu tác động của nó”.

Lỗ hổng này, một loại lỗi reentrancy (tái phát), về mặt lý thuyết sẽ cho phép kẻ tấn công tạo ra vô số token trên các chain được kết nối với IBC như Osmosis, nơi lưu trữ một trong những hệ sinh thái tài chính phi tập trung (DeFi) lớn nhất trên Cosmos.

“Mặc dù lỗ hổng này đã tồn tại trong ibc-go ngay từ đầu, nhưng nó chỉ có thể bị khai thác do những phát triển gần đây trong hệ sinh thái Cosmos SDK”, Asymetic cho biết trong một bài đăng trên blog được xuất bản vào hôm thứ Ba.

Lỗ hổng đã được mở khóa với sự ra đời của “phần mềm trung gian IBC”, các ứng dụng của bên thứ ba được xây dựng bằng CosmWasm, với run-time của hợp đồng thông minh dựa trên WebAssembly, cho phép sử dụng token trên các blockchain khác nhau.

Jonathan Claudius, cựu giám đốc an ninh của công ty liên doanh Jump Crypto, cho biết: “Lỗ hổng này nêu bật nhu cầu quan trọng về việc nghiên cứu thêm về rủi ro bảo mật cross-chain để bảo vệ hệ sinh thái multi-chain tốt hơn. Trường hợp này chứng tỏ khả năng và nỗ lực không ngừng trong việc phát hiện và vô hiệu hóa các mối đe dọa hiện hữu, có thể làm suy yếu nền kinh tế kỹ thuật số”.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo CoinDesk

MỚI CẬP NHẬT

Chiến dịch tái tranh cử của Joe Biden tăng cường tiếp cận ngành công...

Chiến dịch tái tranh cử của Tổng thống Hoa Kỳ Joe Biden đã bắt đầu tiếp cận những người chơi trong ngành tiền điện...
mua-altcoin-trader

Nhà phân tích chuẩn bị cho “mùa altcoin” khi cá voi mua hàng triệu...

Nhà phân tích tiền điện tử nổi tiếng, Cyclop, vừa tuyên bố về sự khởi đầu của một mùa altcoin, dự báo khoản lợi...

Memecoin PolitiFi làm mưa làm gió với mức tăng hai chữ số

Vốn hóa thị trường của các memecoin Tài chính Chính trị (PolitiFi) đã tăng hơn 14% trong 24 giờ qua - vượt trội so...

Ethereum ETF giao ngay: Blackrock cập nhật S-1 – Hashdex rút đơn đăng ký...

BlackRock đã nộp bản cập nhật biểu mẫu S-1 - một đăng ký ban đầu theo yêu cầu của Ủy ban Chứng khoán và...

Giá Coin hôm nay 30/05: Bitcoin tiếp tục dao động quanh $ 68.000, altcoin...

Bitcoin vẫn tiếp tục trì trệ quanh khu vực $ 68.000 suốt 2 ngày qua khi đà tăng của thị trường chững lại. Biểu đồ...
ton-tang

Toncoin (TON) có thể kiểm tra lại mức ATH trong thời gian tới

Toncoin (TON) là một trong số ít altcoin dường như đang có động thái tăng giá trong điều kiện thị trường hiện tại. Các nhà...
fet-giam-gia

Giá Fetch.ai (FET) có thể giảm xuống dưới $2, đây là lý do tại...

Trong một tháng rưỡi qua, giá Fetch.ai (FET) đã bị ảnh hưởng bởi các tín hiệu trái chiều giữa thị trường và nhà đầu...

Bitcoin ngày càng trở nên quan trọng trong cuộc bầu cử Hoa Kỳ năm...

Trong bối cảnh mùa bầu cử đang diễn ra sôi nổi ở Hoa Kỳ, cuộc khảo sát mới nhất của Grayscale tiết lộ rằng...

HTX lần đầu tiên vượt qua Coinbase về khối lượng giao dịch giao ngay

Sau khi Binance thất thế, nhiều người cho rằng Coinbase sẽ thừa thắng xông lên và giành được ngai vàng nhưng con đường này...

Thiết bị khai thác Helium là gì và nó hoạt động như thế nào?

Khai thác giúp xác minh tính hợp pháp của các giao dịch được thực hiện qua mạng blockchain, chẳng hạn như blockchain Bitcoin. Người...
bitcoin

Glassnode: Holder Bitcoin dài hạn đang tái tích lũy lần đầu tiên kể từ...

Theo dữ liệu của Glassnode, holder Bitcoin dài hạn đang bắt đầu tái tích lũy lần đầu tiên kể từ tháng 12/2023 sau nhiều...

Trader mua quyền chọn call DOGE trị giá 2 triệu đô la khi thị...

Trong một diễn biến gây bất ngờ cho cộng đồng tiền điện tử, một trader đã mua quyền chọn call DOGE trị giá 2...

Nhóm phát triển Shiba Inu gây tiếng vang với airdrop độc quyền dành cho...

Theo thông tin tiết lộ trên nền tảng mạng xã hội X, Lucie, trưởng nhóm marketing của Shiba Inu, đã khuấy động sự phấn...

Gã khổng lồ TradFi NYSE bước vào không gian crypto với kế hoạch niêm...

Trong một động thái đáng hoan nghênh đánh dấu sự tham gia của một gã khổng lồ tài chính truyền thống khác vào không...

Solana chào đón hai thành viên mới: LayerZero và PYUSD của Paypal

Solana, mạng blockchain layer 1 nổi tiếng với giao dịch nhanh chóng và mức phí thấp, chuẩn bị chào đón sự gia nhập của...

Người dùng Gemini Earn sẽ được nhận lại 2,18 tỷ USD bằng tiền điện...

Sau hơn một năm chờ đợi kể từ thời điểm chấm dứt chương trình cho vay tiền điện tử vào tháng 11 năm 2022,...