Lỗ hổng nghiêm trọng của Tron có thể đã ảnh hưởng đến 500 triệu đô la tài sản

Updated: 31/05/2023 at 10:50

Vào ngày 30 tháng 5 năm 2023, team nghiên cứu an ninh mạng 0d của Dwallet Labs đã xuất bản một báo cáo phát hiện ra lỗ hổng trong chương trình multi-sig gốc của Tron. Lỗ hổng cho phép bất kỳ người ký tài khoản multi-sig nào bỏ qua các biện pháp bảo mật của mạng, bất kể ngưỡng và số lượng người ký được chỉ định.

“Lỗ hổng này ảnh hưởng đến hơn 500 triệu đô la tài sản kỹ thuật số được giữ trong các tài khoản multi-sig của Tron”.

Team nghiên cứu cho biết thêm rằng các nhà phát triển của Tron đã được thông báo về lỗ hổng này vào ngày 19 tháng 2 năm 2023 và các lập trình viên đã tạo một bản vá để giải quyết vấn đề.

“Chúng tôi đã nhận được phần thưởng bounty cho lỗ hổng nghiêm trọng thông qua chương trình tiền thưởng Tron”, 0d cho biết phần lớn các trình xác thực của Tron đã triển khai bản vá để ngăn chặn mọi khả năng khai thác lỗ hổng.

0d giải thích rằng lỗ hổng bắt nguồn từ quá trình xác minh các giao dịch multi-sig trong mạng Tron. Mạng phụ thuộc vào tính độc nhất của chữ ký cho các thông điệp giống hệt nhau từ một cá nhân. Tuy nhiên, do bản chất xác định của quy trình tạo chữ ký được nêu trong RFC 6979, người ký không đáng tin cậy có thể sử dụng nhiều nonce (số ngẫu nhiên) để tạo nhiều chữ ký hợp lệ cho cùng một thông báo trong khi sử dụng cùng một khóa riêng.

Việc phát hiện ra lỗi trong chương trình multi-sig của Tron trùng với thời điểm phát hiện ra lỗ hổng bảo mật trong blockchain Monero. Lỗi này được cho là đã tồn tại trên mạng Monero trong ba năm và kể từ đó đã được giải quyết. Trong khi thảo luận về vấn đề multi-sig của Tron, nhà nghiên cứu Omer Sadika của 0d giải thích rằng với việc triển khai bản sửa lỗi, 500 triệu đô la hiện đã “an toàn”.

Vào thời điểm viết bài, giá token gốc TRX đang đi ngang trong ngày và giao dịch ở mức 0,076 đô la.

Nguồn: TradingView

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Ông Giáo

Theo News.Bitcoin

  • Thẻ đính kèm:
  • trx
Được đề cập trong bài viết
Mới cập nhật

Các hacker có liên hệ với Triều Tiên đã đánh cắp hơn 2 tỷ USD tài sản crypto trong năm 2025 — mức cao nhất từng được ghi nhận. Trong khi đó, lực lượng thực thi pháp luật quốc tế đã thu hồi 439 triệu USD và bắt giữ hàng... ...

Đà tăng của DeXe (DEXE) tiếp tục giữ vị thế chủ đạo trên thị trường khi đồng coin này ghi nhận mức tăng 12% chỉ trong 24 giờ qua. Tuy nhiên, giữa làn sóng phục hồi mạnh mẽ, giới đầu tư vẫn không khỏi băn khoăn: liệu DeXe có đủ... ...

Pump.fun, nền tảng launchpad hàng đầu trên Solana vốn nổi tiếng với việc khơi mào cơn sốt memecoin, đang mở rộng hoạt động để chào đón các đợt ra mắt token tiện ích. Thông tin về bước tiến này đã thúc đẩy token gốc PUMP của nền tảng tăng hơn... ...

Tháng 10 năm nay không còn là “mùa Uptober” quen thuộc. Thay vì khởi sắc, Bitcoin (BTC) lại lao dốc, kéo theo sự nguội lạnh trong tâm lý của nhà đầu tư nhỏ lẻ. Hoạt động trên mạng lưới chững lại khi nỗi sợ hãi dần bao trùm thị trường.... ...

Hai quỹ đầu tư mới — BSOL của Bitwise và GSOL của Grayscale — đã nhanh chóng thu hút hơn 500 triệu USD tài sản, chỉ trong vài ngày sau khi niêm yết trên Sở Giao dịch Chứng khoán New York, đánh dấu một màn ra mắt ấn tượng cho các... ...

Sự ổn định giữa cơn sóng dữ mới là thước đo thật sự của sức mạnh. Và Ethereum (ETH) đang chứng minh điều đó một cách rõ ràng. Kể từ sau cú sụt giảm mạnh, ETH đã bốn lần kiểm tra ngưỡng hỗ trợ 3.680 USD — và mỗi lần... ...

CEO Coinbase Brian Armstrong đã khép lại buổi họp báo cáo lợi nhuận quý 3 ngày 30/10 bằng một câu nói khiến các hợp đồng dự đoán trực tiếp trên Polymarket và Kalshi lập tức được “giải quyết”. Sự việc nhanh chóng dấy lên tranh luận: liệu Armstrong chỉ đang đùa... ...

Nhà phân tích crypto Lark Davis gọi tháng 11 là “tháng mạnh nhất của Bitcoin”, với mức tăng trung bình khoảng 42%. Tuy nhiên, biểu đồ heat map cho thấy con số trung vị thấp hơn nhiều — và phần lớn mức tăng trung bình này đến từ một năm... ...

Cuộc tranh luận “Ethereum hay Solana tốt hơn” thường bỏ qua sự khác biệt sâu sắc trong kiến trúc mà hai mạng này đã theo đuổi đến năm 2025. Ethereum đã phát triển thành một lớp settlement dành cho các rollup mô-đun, trong khi Solana lại tăng tốc trên con... ...

Các thợ đào Bitcoin đang trải qua một giai đoạn căng thẳng khi mạng lưới vừa ghi nhận đợt tăng độ khó khai thác 6,31%, nâng chỉ số lên mức 155,97 nghìn tỷ, theo dữ liệu từ hashrateindex.com. Đây là mức tăng lớn thứ ba trong năm 2025, chỉ sau... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode