Virtuals Protocol vá lỗ hổng hợp đồng thông minh, cam kết thưởng cho hacker mũ trắng

Updated: 03/01/2025 at 20:55

Hacker mũ trắng đã bất ngờ tìm thấy lỗ hổng trong hợp đồng thông minh của Virtuals Protocol, buộc dự án AI agent này phải nhanh chóng triển khai bản vá và tái khởi động chương trình tiền thưởng phát hiện lỗi.

Vào ngày 3/12/2024, nhà nghiên cứu bảo mật ẩn danh Jinu đã liên hệ với Virtuals Protocol sau khi phát hiện lỗi của một trong những hợp đồng thông minh đã được kiểm toán. Tuy nhiên, sau khi báo cáo vấn đề, Jinu biết công ty không có chương trình tiền thưởng lỗi đang hoạt động, nghĩa là phát hiện này không đủ điều kiện để nhận phần thưởng.

virtuals
Virtuals Protocol thừa nhận phát hiện lỗi của hacker mũ trắng | Nguồn: Jinu

Hacker mũ trắng tiết lộ lỗ hổng bảo mật

Theo Jinu, team Virtuals Protocol cũng đã đóng nhóm Discord được tạo ra chỉ để báo cáo lỗ hổng bảo mật. Trong một bài đăng trên X, Jinu cho biết:

“Lỗ hổng bảo mật này rất đơn giản và có thể tác động đến hệ sinh thái Virtuals Protocol (nhưng có lẽ Virtuals Protocol không quan tâm đến bảo mật)”.

Jinu giải thích rằng lỗ hổng bảo mật này liên quan đến việc thiếu xác thực khi tạo AgentToken dựa trên ngưỡng liên kết nội bộ.

“Nếu bị exploit (tấn công khai thác), lỗ hổng bảo mật đó sẽ ngăn không cho AgentToken được tạo cho đến khi hợp đồng được sửa”, Jinu cho biết.

Sau khi thông tin được công khai trên X, Virtuals Protocol đã liên hệ với Jinu và đưa ra bản sửa lỗi ngay lập tức.

Virtuals Protocol vẫn chưa quyết định về phần thưởng cho việc phát hiện lỗi

Mặc dù đã khắc phục kịp thời, Virtuals Protocol vẫn chưa công bố phần thưởng cho Jinu. Trong một tin nhắn gửi đến nhà nghiên cứu, công ty đã cảm ơn Jinu vì báo cáo sự cố và xin lỗi vì hiểu lầm trước đó.

“Jinu, chúng tôi đã xác minh lỗ hổng bảo mật và áp dụng bản vá bên dưới. Cảm ơn bạn đã báo cáo sự cố này với chúng tôi và chúng tôi xin lỗi vì sự hiểu lầm giữa bộ phận hỗ trợ với bạn. Chúng tôi sẽ xem xét lại mức độ nghiêm trọng của sự cố và sớm trao cho bạn phần thưởng phát hiện lỗi”.

Khi được hỏi kỳ vọng về phần thưởng, nhà nghiên cứu không rõ về mức phần thưởng chung cho việc phát hiện lỗi. Jinu quan tâm đến Virtuals Protocol sau khi một người bạn đầu tư vào token được tạo trên Virtuals.

“Tôi đã dành khoảng 30 phút để xem code có hoạt động tốt không”, Jinu nói trước khi phát hiện ra lỗi.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Mark

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Vào thời điểm thị trường crypto đang hợp nhất sau đợt tăng giá mạnh trong tháng 4, Binance Coin (BNB) đang cho thấy dấu hiệu phục hồi mạnh mẽ, dao động quanh mốc 595 đô la vào thứ Ba. Sự chuyển biến tích cực này không chỉ đến từ yếu tố... ...

Chainlink (LINK) đang giao dịch trong biên độ hẹp khi tiến gần đến vùng kháng cự quan trọng ở mốc 15 USD. Với những biến động giá gần đây và hoạt động thanh lý vị thế ngày càng gia tăng, thị trường đang theo dõi sát sao liệu tài sản... ...

Ripple vừa công bố kế hoạch nâng cấp báo cáo thị trường XRP hàng quý, bắt đầu từ sau Quý 2 năm 2025, nhằm phản ánh rõ hơn xu hướng gia tăng mạnh mẽ về nhu cầu từ các nhà đầu tư tổ chức. Động thái này được đưa ra... ...

Tuần trước, cảnh sát Israel đã bắt giữ một hacker bị tình nghi là kẻ đầu tiên khai thác lỗ hổng hợp đồng thông minh của giao thức Nomad, dẫn đến vụ tấn công DeFi quy mô lớn làm thất thoát khoảng 190 triệu USD tiền điện tử. Theo The... ...

Bitcoin vẫn là trọng tâm chính của các nhà đầu tư và đã tăng 13% trong tháng qua, mặc dù vẫn tiếp tục giao dịch dưới 100.000 đô la. Phân tích chỉ ra nếu xu hướng gần đây vẫn tiếp diễn, Bitcoin có thể lấy lại mức cao trước đó.... ...

5 memecoin hàng đầu trên Pump.fun đáng chú ý trong tuần này bao gồm FARTCOIN, Alchemist AI (ALCH), HOUSE, GORK và AVA. FARTCOIN dẫn đầu với vốn hóa thị trường với 1,1 tỷ USD và tăng 343% kể từ ngày 1 tháng 3. ALCH và AVA đang thu hút sự... ...

Công ty quản lý tài sản Bernstein dự báo các doanh nghiệp sẽ chi tới 330 tỷ USD để mua Bitcoin làm tài sản dự trữ trong vòng 5 năm tới. Trong báo cáo nghiên cứu mới đây, các nhà phân tích tại Bernstein cho rằng Strategy – công ty... ...

Ngày 4/5/2025, Bộ Chính trị đã ban hành Nghị quyết số 68-NQ/TW về phát triển kinh tế tư nhân, do Tổng Bí thư Tô Lâm ký. Lần đầu tiên, các khái niệm như tiền mã hoá, tài sản ảo, tài sản mã hoá, công nghệ tài chính, nền tảng số... ...

Ethereum (ETH) đang bước vào một tuần lễ mang tính bước ngoặt, khi các tín hiệu kỹ thuật, dữ liệu on-chain và một bản nâng cấp quan trọng đồng loạt hội tụ. Bản nâng cấp Pectra, dự kiến ra mắt vào ngày 7 tháng 5, hứa hẹn sẽ cải thiện... ...

Lịch sử cho thấy quý 2 luôn là giai đoạn bùng nổ nhất của thị trường crypto, với Bitcoin ghi nhận mức tăng trung bình trên 25% và ETH thậm chí còn ấn tượng hơn với hơn 60%. Bất chấp những lo ngại xoay quanh cú sốc thuế quan từ... ...

Xem thêm bài viết