Phát hiện lỗ hổng có nguy cơ khiến blockchain Sui ngừng hoạt động

Updated: 19/06/2023 at 23:10
Công ty kiểm toán tiền điện tử CertiK đã phát hiện ra một lỗi trong blockchain Sui mới ra mắt gần đây có khả năng cản trở 403 triệu đô la giao dịch. Lỗi “Cuộc tấn công của Hamster Wheel” có thể đã ngăn Sui xử lý các giao dịch mới, khóa mạng trong một vòng lặp vô thời hạn, nơi nó liên tục kiểm tra lại các giao dịch cũ mà không giải quyết chúng. “Cuộc tấn công Hamster Wheel, nếu nó được thực hiện, sẽ gây ra sự gián đoạn đáng kể cho blockchain Sui”, Kang Li, Giám đốc bảo mật tại CertiK, cho biết. TVL của Sui. Nguồn: DefiLlama

Lỗ hổng

CertiK đã thông báo cho Sui về lỗ hổng vào ngày 27 tháng 4 và ngày hôm sau Sui đã phát hành một bản vá. Vào ngày 30 tháng 4, Sui xác nhận vấn đề là nghiêm trọng. Tuy nhiên, Certik không phải là không có “vết nhơ”. Vào tháng 4, kiểm toán viên tiền điện tử đã cho Merlin – một sàn giao dịch phi tập trung mới ra mắt trên blockchain zkSync Era – 90 điểm bảo mật. Tuy nhiên, sau đó Merlin đã “vả mặt” nhà đầu tư khi team phát triển đánh cắp 1,82 triệu đô la của người dùng. Nhiều người trong cộng đồng DeFi đã chỉ trích CertiK vì đã không tiết lộ các cơ chế trong code cho phép các nhà phát triển của họ cuỗm tiền gửi của người dùng. Để đánh giá cao phát hiện của CertiK, Sui đã thưởng 500.000 đô la cho công ty vào ngày 16 tháng 5 theo các điều khoản chương trình tiền thưởng lỗi. “Mặc dù tác động của cuộc tấn công là nghiêm trọng, nhưng nó sẽ không khiến blockchain vĩnh viễn không hoạt động được,” Li nói. Tuy nhiên, việc triển khai một bản vá sẽ yêu cầu tất cả các node trong mạng cập nhật phần mềm, đây có thể là một quá trình phức tạp và tốn thời gian. “Cho đến khi bản cập nhật này được tung ra trên mạng, blockchain sẽ vẫn không hoạt động”. Khả năng giao dịch trơn tru được cho là tính năng quan trọng nhất đối với các blockchain. Những người ủng hộ tiền điện tử ca ngợi các blockchain vì khả năng xử lý các giao dịch tiền tệ 24/7, so với hệ thống ngân hàng truyền thống, nơi các giao dịch đôi khi có thể cần nhiều ngày để giải quyết. Vì vậy, khi một blockchain thất bại trong nhiệm vụ này, người ngoài cuộc sẽ coi đó là một vấn đề rất nghiêm trọng. Blockchain Solana, một đối thủ cạnh tranh của Sui, đã bị chỉ trích gay gắt sau một số lần ngừng hoạt động mạng trong những tháng gần đây khiến quá trình xử lý giao dịch bị tạm dừng trong nhiều giờ. Giá token SUI. Nguồn: Coingecko Blockchain Sui hiện đảm bảo 11,4 triệu đô la tiền gửi. Tuy nhiên, token SUI gốc có vốn hóa thị trường là 403 triệu đô la. Việc tìm ra một lỗ hổng nghiêm trọng trong một blockchain lớn có thể sẽ giúp CertiK lấy lại uy tín với cộng đồng tiền điện tử. Vào tháng 5, các nhà phát triển đằng sau một giao thức DeFi khác đã được kiểm toán bởi CertiK có tên là Swaprum đã cuỗm đi 3 triệu đô la. Dyma Budorin, Giám đốc điều hành của công ty bảo mật blockchain Hacken, nói rằng các nhà phát triển Swaprum “đã để lại một tính năng có thể nâng cấp trong hợp đồng thông minh được dùng để rút tiền của người dùng.” Như với Merlin, CertiK đã không xác định được lỗ hổng bảo mật trong báo cáo kiểm toán cho Swaprum. Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn Theo dõi Twitter: https://twitter.com/tapchibtc_io Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Dlnews

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Xu hướng gia tăng các quỹ tiền điện tử công khai đang khơi dậy một cuộc cạnh tranh sôi nổi giữa các altcoin. Mỗi altcoin đều nỗ lực trở thành lựa chọn hàng đầu cho các công ty và tổ chức mong muốn thiết lập quỹ dự trữ chiến lược.... ...

Theo báo cáo ngày 5 tháng 6 của Glassnode, Bitcoin (BTC) hiện đang trải qua áp lực từ những nhà đầu tư lâu năm nhằm bảo vệ lợi nhuận, và cần duy trì mức hỗ trợ quan trọng là $95.600 để giữ vững xu hướng tăng. Nếu giá phá vỡ... ...

Trong nửa đầu năm 2025, việc token hóa tài sản thế giới thực (RWA) đã chứng kiến sự tăng trưởng vượt bậc, trở thành điểm sáng nổi bật trong bức tranh tài chính toàn cầu. Sự rõ ràng hơn về mặt quy định được xem là động lực chính thúc... ...

Cổ phiếu của Circle Internet Group đã tăng 168% trong phiên giao dịch thứ Năm sau khi công ty phát hành stablecoin cùng các cổ đông bán cổ phần huy động được gần 1,1 tỷ USD qua đợt IPO. Cổ phiếu Circle bắt đầu giao dịch trên Sàn NYSE với... ...

Thị trường chứng khoán Mỹ và thị trường crypto đồng loạt giảm mạnh khi căng thẳng giữa Tổng thống Donald Trump và Elon Musk leo thang liên quan đến dự luật ngân sách mới. Cổ phiếu Tesla đã lao dốc 14% trong phiên giao dịch thứ Năm, khiến vốn hóa... ...

Trong quý 1 năm 2025, ngành công nghiệp khai thác Bitcoin đã phải đối mặt với nhiều thách thức do sự kiện giảm một nửa (halving) và độ khó của mạng lưới tăng cao. Phân tích này sẽ sử dụng dữ liệu từ các công ty khai thác Bitcoin niêm... ...

Khi thị trường crypto đang chuẩn bị cho đợt phục hồi tiềm năng, các altcoin lớn như Ethereum (ETH), Fartcoin (FARTCOIN) và Hyperliquid (HYPE) trở thành lựa chọn ưu tiên của cá voi. Động thái từ tiền thông minh đối với những tài sản này đang cho thấy tín hiệu... ...

Nguồn cung tiền M2 đã đạt mức kỷ lục 21,86 nghìn tỷ đô la, khiến các nhà đầu tư lạc quan rằng Bitcoin có thể sớm theo bước xu hướng tăng này. M2 tăng vọt trong bối cảnh nền kinh tế đang đối mặt với áp lực, vì nợ quốc... ...

Sau khi công bố gắn nhãn giám sát vào thứ 5, Binance – sàn giao dịch lớn nhất theo khối lượng đã khiến bốn altcoin lao dốc tự do. Các hành động của sàn giao dịch lớn như niêm yết, hủy niêm yết hoặc đưa token vào danh mục giám... ...

Hiện tại, Cardano (ADA) đang giao dịch ở mức 0,67 USD, giảm nhẹ 2,4% trong vòng 24 giờ qua. Trong khoảng thời gian này, ADA đã dao động từ 0,66 USD đến mức cao nhất là 0,7 USD, phản ánh sự giằng co giữa lực mua và bán trong ngắn... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode