Quá trình nâng cấp Pectra trên testnet Sepolia đã gặp sự cố nghiêm trọng

Updated: 10/03/2025 at 16:54

Vào lúc 7:29 ngày 5 tháng 3 năm 2025, bản nâng cấp Pectra đã được triển khai trên testnet Sepolia của Ethereum. Tuy nhiên, ngay sau khi cập nhật, hệ thống đã gặp phải một sự cố nghiêm trọng khi nhóm phát triển đã ngay lập tức nhận thấy các thông báo lỗi trên các node geth, và các block trống đã bị khai thác trên testnet, theo thông báo từ nhà phát triển Ethereum Marius van der Wijden.

Lỗi này, theo van der Wijden, liên quan đến một sự cố trong hợp đồng tiền gửi, khi hợp đồng này đã kích hoạt sai loại sự kiện. Cụ thể, hệ thống đã kích hoạt sự kiện chuyển nhượng thay vì tiền gửi. Mặc dù ngay lập tức triển khai bản sửa lỗi, nhóm phát triển vẫn bỏ lỡ một trường hợp ngoại lệ. Một người dùng không xác định đã lợi dụng lỗ hổng này bằng cách gửi lệnh chuyển 0 token đến một địa chỉ tiền gửi, dẫn đến việc block trống tiếp tục được khai thác.

“Sau vài phút, chúng tôi lại phát hiện thêm các block trống. Khi xem xét các pool giao dịch, chúng tôi phát hiện một giao dịch vi phạm khác gây ra tình trạng tương tự.”

Ban đầu, nhóm nghĩ rằng sự cố là do lỗi của một thành viên trong nhóm trình xác thực, nhưng sau khi điều tra, họ nhận ra giao dịch này xuất phát từ một tài khoản mới được cấp vốn từ faucet.

Cơ chế tấn công và biện pháp khắc phục

Đáng chú ý, tiêu chuẩn ERC-20 không cấm việc thực hiện các giao dịch chuyển tiền mà không cần sở hữu token. Điều này đã mở ra cơ hội cho kẻ tấn công lợi dụng và khai thác lỗ hổng này. Người dùng không xác định đã nhận thức được điều này và tiến hành thực hiện các giao dịch bất hợp pháp, gây ra sự cố trên mạng.

Để ngăn chặn cuộc tấn công, nhóm phát triển đã quyết định lọc tất cả các giao dịch tương tác với hợp đồng tiền gửi. Một bản sửa lỗi đã được triển khai một cách riêng tư trên một số node DevOps, nhằm ngăn chặn các cuộc tấn công tiếp theo và bảo vệ hệ thống. 

“Chúng tôi nghi ngờ kẻ tấn công đã theo dõi các cuộc trao đổi của chúng tôi, vì vậy chúng tôi đã quyết định không công khai bản sửa lỗi, mà chỉ triển khai cho các node mà chúng tôi kiểm soát, để đảm bảo có thêm các block đầy đủ trên mạng”.

Đến khoảng 14:00 cùng ngày, tất cả các node đã được cập nhật và giao dịch của người dùng không xác định đã không còn gây ảnh hưởng, giúp mạng phục hồi và trở lại trạng thái bình thường.

Mặc dù sự cố này chỉ xảy ra trên testnet Sepolia, nhóm phát triển đã thừa nhận rằng vấn đề này phát sinh do việc sử dụng hợp đồng tiền gửi giới hạn bằng token trong môi trường thử nghiệm, thay vì sử dụng hợp đồng gửi tiền thông thường như trong mainnet. Chính vì vậy, các nhà phát triển đã quyết định hoãn việc triển khai bản nâng cấp Pectra trên các testnet khác cho đến khi hoàn thiện thêm các thử nghiệm và cải tiến.

Trước khi gặp sự cố trên Sepolia, bản nâng cấp Pectra đã được thử nghiệm trên testnet Holesky vào ngày 26 tháng 2 năm 2025, nhưng cũng gặp phải các vấn đề tương tự. Điều này đã khẳng định sự cần thiết phải tiếp tục hoàn thiện Pectra trước khi triển khai trên mainnet.

Bản nâng cấp Pectra là một phần của chiến lược dài hạn nhằm tối ưu hóa mạng Ethereum, đặc biệt là việc giảm thiểu phí giao dịch cho các mạng layer 2 và tối ưu hóa tính kinh tế của các triển khai Ethereum. Pectra sẽ được triển khai sau bản nâng cấp Dencun diễn ra vào ngày 13 tháng 3 năm 2024.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Emma

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Berachain Foundation thông báo đã chính thức kết thúc chương trình gửi thanh khoản Boyco. Người dùng hiện có thể rút tài sản và kiểm tra, nhận phần thưởng airdrop $BERA trên trang web chính thức. Các phần thưởng không phải BERA (như token ứng dụng) cần được claim riêng... ...

Giá Bitcoin đã giảm 4,3% trong ba ngày qua sau khi gần đạt mốc $97.900 vào ngày 2 tháng 5. Mặc dù cho thấy khả năng phục hồi quanh $94.000 vào ngày 5 tháng 5, một số trader vẫn thất vọng vì dòng vốn mạnh mẽ của các tổ chức... ...

Bitcoin (BTC) đã rơi xuống dưới mốc đột phá quan trọng $95.000 vào ngày 4 tháng 5, phản ánh áp lực chốt lời gia tăng khi giá tiến đến vùng đỉnh. Mặc dù phe bò đã nỗ lực kéo giá trở lại trên $95.000 vào ngày 5 tháng 5, nhưng... ...

Lực lượng Đặc nhiệm Tiền điện tử của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vừa công bố chương trình nghị sự cho buổi thảo luận bàn tròn tiếp theo, với trọng tâm xoay quanh chủ đề mã hóa tài sản (tokenization). Chương trình được thiết kế... ...

Triển vọng thông qua các quy định liên bang về stablecoin trong năm 2025 đang đứng trước nguy cơ đổ vỡ khi Dự luật GENIUS – một nỗ lực lưỡng đảng được kỳ vọng sẽ định hình khuôn khổ pháp lý cho stablecoin – vấp phải sự phản đối từ... ...

Tổng thống Donald Trump đã xác nhận sẽ tổ chức một buổi dạ tiệc riêng vào ngày 22/5 tại Trump National Golf Club ở Washington, dành riêng cho 220 nhà đầu tư hàng đầu của memecoin TRUMP – token mang tên ông và đang thu hút sự chú ý mạnh... ...

CEO Cathie Wood của ARK Invest tin rằng thị trường tài chính đang tiến gần tới một bước ngoặt tích cực trong bối cảnh môi trường vĩ mô thay đổi nhanh chóng. Trong video cập nhật mới nhất trên kênh YouTube của mình, bà cho biết thị trường đang dần... ...

Binance vừa công bố dự án thứ 69 trên nền tảng Launchpool – Space and Time (SXT), một blockchain được Microsoft hậu thuẫn, chuyên xử lý dữ liệu chứng minh bằng zero-knowledge (ZK-Proven Data).  Từ 7:00 ngày 6/5/2025 (giờ Việt Nam), người dùng có thể khóa BNB, FDUSD và USDC... ...

Robert Kiyosaki, nhà đầu tư nổi tiếng, người ủng hộ giáo dục tài chính và là tác giả của cuốn sách kinh điển về quản lý tài chính “Rich Dad Poor Dad” (Cha giàu cha nghèo), vừa gửi tới cộng đồng một thông điệp quan trọng về tình hình thị... ...

Đà tăng vượt mốc $95.000 của Bitcoin trong thời gian gần đây đã thắp lại ngọn lửa lạc quan trên thị trường tiền điện tử, tạo động lực cho hàng loạt altcoin bứt phá. Sự hồi phục mạnh mẽ của BTC không chỉ củng cố niềm tin của nhà đầu... ...

Xem thêm bài viết