Sàn giao dịch phi tập trung Ox (ZRX) bị tạm dừng sau khi một lỗ hổng được phát hiện

Updated: 14/07/2019 at 11:20

Hợp đồng thông minh Ethereum của sàn giao dịch phi tập trung 0x (ZRX) đã bị tạm dừng sau khi một lỗ hổng đã được phát hiện trong mã của nó, nhóm dự án đã công bố trong một bài đăng trung bình được xuất bản vào ngày 13 tháng 7.

Theo thông báo, nhà nghiên cứu bảo mật của bên thứ ba samczsun đã cảnh báo nhóm 0x về lỗ hổng trong hợp đồng thông minh giao dịch và sau khi đánh giá, nhóm đã tạm dừng hợp đồng giao dịch và hợp đồng AssetProxy.

Lỗ hổng sẽ cho phép kẻ tấn công điền vào một số đơn đặt hàng với chữ ký không hợp lệ. Thông báo trấn an rằng một người đã khai thác lỗ hổng này và không có người dùng nào bị mất tiền của họ. Hậu quả duy nhất rõ ràng là tạm thời ngừng dịch vụ:

Thật không may, điều này cũng có nghĩa là các hợp đồng 0x hiện đang được triển khai không thể xử lý các giao dịch và không thể được sử dụng. Một phiên bản vá của hợp đồng Exchange – chúng tôi tự tin khắc phục lỗ hổng này – và các hợp đồng AssetProxy mới đang được triển khai trên mạng chính Ethereum và chúng tôi hy vọng chúng sẽ sẵn sàng để sử dụng vào tối nay.

Cuối cùng, nhóm lưu ý rằng lỗ hổng này không có trong hợp đồng token ZRX và tiền của người dùng được an toàn. Họ cảm ơn các nhà nghiên cứu bảo mật trong khi mời các hacker mũ trắng khác tham gia vào chương trình bounty tìm lỗi 0x:

Chúng tôi cũng muốn gửi lời cảm ơn chân thành nhất đến samczsun. Chúng tôi tiếp tục cung cấp một tiền thưởng hào phóng cho hacker mũ trắng và các thành viên cộng đồng xác định các lỗ hổng tiềm năng.

Vào tháng 10 năm ngoái, ZRX là token ERC20 đầu tiên được liệt kê trên sàn giao dịch tiền điện tử Coinbase.

Vào đầu tháng 5, Tron Foundation đã tiết lộ một lỗ hổng cố định có thể đã đánh sập blockchain của nó.

Thạch Sanh

Tạp Chí Bitcoin | Cointelegraph

  • Thẻ đính kèm:
  • ZRX
Được đề cập trong bài viết
Mới cập nhật

Làn sóng bán ra từ “cá voi” tạo hiệu ứng mạnh mẽ lên xu hướng ngắn hạn của ASTER, khi đợt bán tháo gần đây càng gia tăng áp lực giảm giá. Ngày 17/12, một địa chỉ lớn đã xả 3 triệu ASTER, trị giá 2,33 triệu USD, chấp nhận... ...

Giá Cardano (ADA) tiếp tục chịu áp lực bán khi giao dịch trong sắc đỏ, lùi xuống dưới ngưỡng 0,37 USD trong phiên thứ Năm, sau khi mất hơn 7% giá trị kể từ đầu tuần. Nhịp điều chỉnh này nhiều khả năng chưa dừng lại, trong bối cảnh mức... ...

Token HYPE vừa giảm xuống dưới mốc $30, song vẫn duy trì quanh mốc $25. Bên cạnh đó, diễn biến tích cực từ Hyper Foundation đưa ra đề xuất giảm nguồn cung. Vấn đề trọng tâm hiện nay là liệu động thái này có đủ sức nâng giá HYPE lên... ...

Pump.fun (PUMP), SPX6900 (SPX) và Bittensor (TAO) đồng loạt lao dốc, trở thành những cái tên dẫn đầu đà giảm của thị trường tiền điện tử trong 24 giờ qua, trong bối cảnh làn sóng thanh lý bùng nổ với tổng giá trị vượt 500 triệu USD. Giới đầu tư... ...

Trong những tuần gần đây, Pi Coin liên tục chịu áp lực bán mạnh, đẩy giá xuống mức thấp nhất trong nhiều tuần. Sự suy yếu của thị trường tiền điện tử nói chung, đặc biệt là diễn biến tiêu cực của Bitcoin, đã tác động trực tiếp đến đồng... ...

World Liberty Financial, dự án được hậu thuẫn bởi gia đình Trump, vừa đề xuất sử dụng 5% nguồn dự trữ WLFI token để gia tăng nguồn cung stablecoin USD1. Đề xuất này được đăng tải trên diễn đàn quản trị của World Liberty Financial vào ngày thứ Tư, trong... ...

Ripple (XRP) hiện vẫn trụ vững quanh mốc 1,90 USD — vùng hỗ trợ ngắn hạn quan trọng — dù thị trường tiền điện tử đang phải đối mặt với nhiều áp lực tiêu cực trong phiên giao dịch ngày thứ Năm. Sự thờ ơ của nhà đầu tư nhỏ... ...

Trong giai đoạn từ ngày 18/9 đến 21/11, giá SOL – token gốc của Solana – đã giảm tới 52%, phản ánh sự sụt giảm chung của thị trường altcoin khi Bitcoin chạm đáy 7 tháng ở mức 80.000 USD. Hệ quả, SOL đã đánh mất các ngưỡng hỗ trợ... ...

Ngày 17/12, Bitcoin chứng kiến một đợt biến động dữ dội khi giá tăng vọt hơn 3.000 USD chỉ trong chưa đầy một giờ, sau đó đảo chiều mạnh mẽ và giảm sâu về ngưỡng 86.000 USD. Điều đáng chú ý là biến động này không xuất phát từ bất... ...

Các vị thế bán khống Ethereum (ETH) đã thu hẹp đáng kể trong vài tuần qua, sau đợt thanh lý đòn bẩy ngày 10/10. Cụ thể, tổng hợp đồng mở (OI) của các vị thế Short ETH trên sàn CME đã giảm mạnh từ khoảng 5 tỷ USD vào tháng... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode