Trang chủ Tạp chí Tin tức Scam -Hack Phát hiện lỗ hổng có nguy cơ khiến blockchain Sui ngừng hoạt...

Phát hiện lỗ hổng có nguy cơ khiến blockchain Sui ngừng hoạt động

Công ty kiểm toán tiền điện tử CertiK đã phát hiện ra một lỗi trong blockchain Sui mới ra mắt gần đây có khả năng cản trở 403 triệu đô la giao dịch.

Lỗi “Cuộc tấn công của Hamster Wheel” có thể đã ngăn Sui xử lý các giao dịch mới, khóa mạng trong một vòng lặp vô thời hạn, nơi nó liên tục kiểm tra lại các giao dịch cũ mà không giải quyết chúng.

“Cuộc tấn công Hamster Wheel, nếu nó được thực hiện, sẽ gây ra sự gián đoạn đáng kể cho blockchain Sui”, Kang Li, Giám đốc bảo mật tại CertiK, cho biết.

TVL của Sui. Nguồn: DefiLlama

Lỗ hổng

CertiK đã thông báo cho Sui về lỗ hổng vào ngày 27 tháng 4 và ngày hôm sau Sui đã phát hành một bản vá. Vào ngày 30 tháng 4, Sui xác nhận vấn đề là nghiêm trọng.

Tuy nhiên, Certik không phải là không có “vết nhơ”. Vào tháng 4, kiểm toán viên tiền điện tử đã cho Merlin – một sàn giao dịch phi tập trung mới ra mắt trên blockchain zkSync Era – 90 điểm bảo mật. Tuy nhiên, sau đó Merlin đã “vả mặt” nhà đầu tư khi team phát triển đánh cắp 1,82 triệu đô la của người dùng.

Nhiều người trong cộng đồng DeFi đã chỉ trích CertiK vì đã không tiết lộ các cơ chế trong code cho phép các nhà phát triển của họ cuỗm tiền gửi của người dùng.

Để đánh giá cao phát hiện của CertiK, Sui đã thưởng 500.000 đô la cho công ty vào ngày 16 tháng 5 theo các điều khoản chương trình tiền thưởng lỗi.

“Mặc dù tác động của cuộc tấn công là nghiêm trọng, nhưng nó sẽ không khiến blockchain vĩnh viễn không hoạt động được,” Li nói. Tuy nhiên, việc triển khai một bản vá sẽ yêu cầu tất cả các node trong mạng cập nhật phần mềm, đây có thể là một quá trình phức tạp và tốn thời gian.

“Cho đến khi bản cập nhật này được tung ra trên mạng, blockchain sẽ vẫn không hoạt động”.

Khả năng giao dịch trơn tru được cho là tính năng quan trọng nhất đối với các blockchain. Những người ủng hộ tiền điện tử ca ngợi các blockchain vì khả năng xử lý các giao dịch tiền tệ 24/7, so với hệ thống ngân hàng truyền thống, nơi các giao dịch đôi khi có thể cần nhiều ngày để giải quyết.

Vì vậy, khi một blockchain thất bại trong nhiệm vụ này, người ngoài cuộc sẽ coi đó là một vấn đề rất nghiêm trọng. Blockchain Solana, một đối thủ cạnh tranh của Sui, đã bị chỉ trích gay gắt sau một số lần ngừng hoạt động mạng trong những tháng gần đây khiến quá trình xử lý giao dịch bị tạm dừng trong nhiều giờ.

Giá token SUI. Nguồn: Coingecko

Blockchain Sui hiện đảm bảo 11,4 triệu đô la tiền gửi. Tuy nhiên, token SUI gốc có vốn hóa thị trường là 403 triệu đô la.

Việc tìm ra một lỗ hổng nghiêm trọng trong một blockchain lớn có thể sẽ giúp CertiK lấy lại uy tín với cộng đồng tiền điện tử.

Vào tháng 5, các nhà phát triển đằng sau một giao thức DeFi khác đã được kiểm toán bởi CertiK có tên là Swaprum đã cuỗm đi 3 triệu đô la.

Dyma Budorin, Giám đốc điều hành của công ty bảo mật blockchain Hacken, nói rằng các nhà phát triển Swaprum “đã để lại một tính năng có thể nâng cấp trong hợp đồng thông minh được dùng để rút tiền của người dùng.”

Như với Merlin, CertiK đã không xác định được lỗ hổng bảo mật trong báo cáo kiểm toán cho Swaprum.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Dlnews

MỚI CẬP NHẬT

Michael Saylor: Bitcoin là “Godzilla” sẵn sàng cách mạng hóa mô hình tài chính...

Michael Saylor, chủ tịch MicroStrategy và là một người ủng hộ Bitcoin nhiệt thành, đã đưa ra tuyên bố táo bạo rằng Bitcoin là...

The Open Network (TON) là gì? Tìm hiểu nền tảng đa blockchain sử dụng...

The Open Network (TON) là một nền tảng blockchain ban đầu được phát triển bởi nhóm đằng sau ứng dụng nhắn tin nổi tiếng...
Các nhà đầu tư để mắt tới presale của Memecoin mới trong khi PEPE và Dogwifat (WIF) chậm lại

[QC] Các nhà đầu tư để mắt tới presale của Memecoin mới trong khi...

PEPE giảm 9% trong một tuần, nhưng các chuyên gia tin rằng xu hướng tăng giá sẽ quay trở lại vào cuối tháng. Dogwifhat (WIF)...

Thị trường tăng giá của Bitcoin và altcoin đã kết thúc chưa?

Thị trường tiền điện tử gần đây đã trải qua những biến động đáng kể, đặt ra câu hỏi về tuổi thọ của thị...
SHIB

Thành viên team Shiba Inu chia sẻ cập nhật về game SHIB Eternity, token...

Một bản cập nhật gần đây đã tiết lộ team Shiba Inu làm việc chăm chỉ ở hậu trường để chuẩn bị sẵn sàng...

Giá PEPE tiếp tục đà tăng bất chấp cá voi chốt lời 330 triệu...

Memecoin chủ đề ếch PEPE đã chứng kiến mức lợi nhuận ấn tượng 820% tính từ đầu năm đến nay. Trong bối cảnh này, các...

Thị trường ETF được dự đoán sẽ đạt 35 nghìn tỷ đô la vào...

Thị trường quỹ hoán đổi danh mục (ETF) toàn cầu đã sẵn sàng tăng nhanh chóng và các nhà phân tích dự đoán mức...

SEC Hoa Kỳ giảm mức phạt Ripple từ 2 tỷ USD xuống còn 102,6...

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã giảm số tiền phạt được đề xuất cho Ripple từ 2 tỷ USD...
Bitcoin

Bitcoin mất hỗ trợ kỹ thuật tại MA 50 ngày – Tiếp theo là...

Bitcoin đang giảm xuống các mức thấp nhất trong 1 tháng và trader sẵn sàng với mục tiêu giá BTC của họ. Tổng chi phí...

[QC] Chương trình presale KAI ngày càng hot – Meme coin mèo xâm chiếm...

 Cat Coin KAI gần đây đã thực hiện chương trình presale, và chỉ trong thời gian ngắn đã đạt được thành công ấn tượng...

Tin vắn Crypto 15/06: Bitcoin có thể hướng đến $ 80.000 vào khoảng đầu...

Từ nhận định Bitcoin có thể hướng tới $ 80.000 vào khoảng đầu quý 3 năm nay đến SEC Hoa Kỳ yêu cầu Ripple...
Top 5 tiền điện tử giúp đón đầu sóng

[QC] Tám công ty khai thác Bitcoin vượt qua mức vốn hóa thị trường...

Với tám công ty khai thác Bitcoin đã vượt qua ngưỡng vốn hóa thị trường 1 tỷ đô la, thị trường tiền điện...

Ngân hàng Thanh toán Quốc tế (BIS) tiết lộ hầu hết mọi NHTW lớn...

Ngân hàng Thanh toán Quốc tế (BIS) cho biết cuộc khảo sát gần đây của họ với các ngân hàng trung ương (NHTW) tiết...
PolitiFi

Token PolitiFi là gì? Liệu đây có phải là khoản đầu tư tốt hơn...

Bối cảnh tiền điện tử liên tục phát triển, với những ngóc ngách mới và các token sáng tạo ngày càng xuất hiện nhiều...

Chứng nghiện giao dịch tiền điện tử đã trở thành vấn đề đáng quan...

Cơ quan Y tế Quốc gia (NHS) của Vương quốc Anh gần đây đã bày tỏ mối quan ngại về trình trạng sức khỏe...

Đề xuất ngân hàng Bitcoin đạt được động lực ở El Salvador

Vị Tổng thống nổi tiếng ủng hộ Bitcoin Nayib Bukele của El Salvador đang đề xuất thành lập các ngân hàng đầu tư tư...