Trước lúc phát hành Mainnet, EOS đối mặt với những lỗ hổng lớn

Updated: 30/05/2018 at 8:00

EOS đã tăng vọt trong bảng xếp hạng thị trường tiền mật mã trước khi ra mắt mainnet đang được mọi người mong chờ, nhưng nghiên cứu mới cho thấy đoạn mã này tồn tại lỗ hổng lớn có thể phơi bày nó trước các cuộc tấn công đầy nguy hiểm.

Lỗi bảo mật của EOS

Các nhà nghiên cứu tại công ty bảo mật mạng Qihoo tại Trung Quốc đã phát hành một báo cáo xác định nhiều lỗ hổng bảo mật với giao thức EOS. Nếu không được giải quyết, những vấn đề này sẽ cho phép tin tặc tận dụng các hợp đồng thông minh độc hại để giành quyền kiểm soát tất cả các node trên mạng. Một khi đã thâm nhập, họ có thể thao tác các giao dịch trên mạng lưới dễ dàng và sử dụng cơ sở hạ tầng hiện có để khai thác một mạng lưới tiền mã hóa khác.

Công ty đã xác định một thứ được gọi là “lỗ hổng ghi đè bên ngoài giới hạn”, có thể cho phép tin tặc truy cập vào toàn bộ mạng.

“Để sử dụng lỗ hổng này, kẻ tấn công có thể tải lên một hợp đồng thông minh độc hại đến máy chủ node, sau khi hợp đồng được phân tích bởi máy chủ node, nội dụng độc hại có thể được thực thi trên máy chủ và kiểm soát nó”, Qihoo cho biết.

Báo cáo cho biết thêm:

“Kẻ tấn công có thể lấy cắp khóa riêng của các siêu node hoặc kiểm soát nội dung của các khối mới. Hơn nữa, kẻ tấn công có thể đóng gói hợp đồng độc hại vào một khối mới và xuất bản nó. Kết quả là, tất cả các node đầy đủ trong toàn bộ mạng sẽ được kiểm soát bởi kẻ tấn công”.

Daniel Larimer của EOS đã công bố một chương trình tiền thưởng để giúp các nhà phát triển giải quyết bất kỳ lỗ hổng còn lại nào trước bản phát hành phần mềm. Các nhà phát triển có thể nhận được 10.000 USD cho mỗi lỗ hổng duy nhất mà họ phát hiện có liên quan đến các hợp đồng thông minh.

EOS mainnet sẽ ra mắt vào ngày 02/06.

Mức giá EOS

EOS đã giảm hơn 1 tỷ USD vốn hóa thị trường vào thứ ba do các báo cáo về các lỗ hổng bảo mật được lưu hành. Đồng tiền điện tử đã chạm đáy tại 10,93 USD lúc 2:34 UTC, theo nhà cung cấp dữ liệu CoinMarketCap.

Giá trị của EOS từ đó đã phục hồi lên 11,92 USD, sau khi nó giảm gần 3% so với ngày hôm trước. Đó là tiền điện tử duy nhất trong top 10 báo cáo sự sụt giảm hôm thứ Ba.

Tại các giá trị hiện tại, EOS đang ở mức 10,6 tỷ USD với doanh thu hàng ngày đạt 1,8 tỷ USD.

  • Thẻ đính kèm:
  • EOS
Được đề cập trong bài viết
Mới cập nhật

Michael Saylor một lần nữa khiến cộng đồng tiền điện tử xôn xao khi úp mở rằng công ty của ông – Strategy (tên mới của MicroStrategy) – có thể đang chuẩn bị mua thêm Bitcoin, bất chấp việc các quỹ nắm giữ Bitcoin của doanh nghiệp đang chịu áp... ...

Khi thị trường Mỹ chuẩn bị bước vào một tuần quan trọng — với dữ liệu CPI mới dự kiến sớm công bố, khả năng cắt giảm lãi suất của Cục Dự trữ Liên bang (Fed) vào cuối tháng 10, cùng những phát biểu của Jerome Powell được kỳ vọng... ...

Ethereum (ETH) đã phục hồi ấn tượng hơn 15% chỉ sau hai tuần sau khi giảm xuống mức thấp nhất trong hai tháng là 3.435 USD. Nhiều chỉ báo hiện tại cho thấy khả năng ETH sẽ tiếp tục xu hướng phục hồi, hướng tới mục tiêu 4.500 USD vào... ...

Tổng vốn hóa thị trường tiền điện tử (TOTAL) cùng Bitcoin (BTC) đã ghi nhận sự phục hồi nhẹ trong 24 giờ qua, chấm dứt chuỗi ngày lao dốc liên tiếp. Diễn biến tích cực này lan tỏa sang nhóm altcoin, với Pump.fun (PUMP) trở thành tâm điểm khi dẫn... ...

Dogecoin (DOGE) đang trải qua một giai đoạn đầy sóng gió khi mất hơn 30% giá trị trong tháng qua, trở thành đồng tiền có hiệu suất tệ nhất trong nhóm vốn hóa lớn. Giá DOGE đã trượt xuống mức thấp nhất trong ba tháng, chạm đáy $0,18 sau khi... ...

Binance mới đây thông báo đã khóa hơn 600 tài khoản trong tuần qua do sử dụng các công cụ của bên thứ ba trái phép, vi phạm quy định nền tảng. Công ty nhấn mạnh việc duy trì môi trường giao dịch công bằng và an toàn là ưu... ...

Satoshi Nakamoto, cha đẻ Bitcoin (BTC) đã ghi nhận một khoản lỗ chưa thực hiện lên tới hơn 20 tỷ USD kể từ khi giá Bitcoin đạt mức cao nhất mọi thời đại (ATH) trên 126.000 USD vào đầu tháng 10. Theo dữ liệu từ Arkham Intelligence, Satoshi hiện đang... ...

Giá Hyperliquid (HYPE) chỉ nhích nhẹ 1% trong 24 giờ qua, bất chấp việc thị trường vừa trải qua hai cú “flash crash” liên tiếp vào hai ngày thứ Sáu gần nhất trong tháng. Mặc dù từng lao dốc mạnh, HYPE hiện cho thấy dấu hiệu ổn định quanh các... ...

Memecoins đang tận dụng cơ hội từ làn sóng thể chế đang hình thành xung quanh các Quỹ Tài sản Kỹ thuật số (DAT). Dogecoin (DOGE) là đồng coin tiên phong khơi dậy xu hướng này, và hiện tại, nhiều tài sản meme khác cũng đang bước vào làn sóng... ...

Bitcoin một lần nữa bị cuốn vào vòng xoáy căng thẳng địa chính trị đầy rủi ro. Lần này, hiệu ứng lan tỏa đang được cảm nhận ở mọi ngóc ngách của thị trường tiền điện tử. Kịch bản này không còn xa lạ: Sự tái diễn của căng thẳng... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode