Virtuals Protocol vá lỗ hổng hợp đồng thông minh, cam kết thưởng cho hacker mũ trắng

Updated: 03/01/2025 at 20:55

Hacker mũ trắng đã bất ngờ tìm thấy lỗ hổng trong hợp đồng thông minh của Virtuals Protocol, buộc dự án AI agent này phải nhanh chóng triển khai bản vá và tái khởi động chương trình tiền thưởng phát hiện lỗi.

Vào ngày 3/12/2024, nhà nghiên cứu bảo mật ẩn danh Jinu đã liên hệ với Virtuals Protocol sau khi phát hiện lỗi của một trong những hợp đồng thông minh đã được kiểm toán. Tuy nhiên, sau khi báo cáo vấn đề, Jinu biết công ty không có chương trình tiền thưởng lỗi đang hoạt động, nghĩa là phát hiện này không đủ điều kiện để nhận phần thưởng.

virtuals
Virtuals Protocol thừa nhận phát hiện lỗi của hacker mũ trắng | Nguồn: Jinu

Hacker mũ trắng tiết lộ lỗ hổng bảo mật

Theo Jinu, team Virtuals Protocol cũng đã đóng nhóm Discord được tạo ra chỉ để báo cáo lỗ hổng bảo mật. Trong một bài đăng trên X, Jinu cho biết:

“Lỗ hổng bảo mật này rất đơn giản và có thể tác động đến hệ sinh thái Virtuals Protocol (nhưng có lẽ Virtuals Protocol không quan tâm đến bảo mật)”.

Jinu giải thích rằng lỗ hổng bảo mật này liên quan đến việc thiếu xác thực khi tạo AgentToken dựa trên ngưỡng liên kết nội bộ.

“Nếu bị exploit (tấn công khai thác), lỗ hổng bảo mật đó sẽ ngăn không cho AgentToken được tạo cho đến khi hợp đồng được sửa”, Jinu cho biết.

Sau khi thông tin được công khai trên X, Virtuals Protocol đã liên hệ với Jinu và đưa ra bản sửa lỗi ngay lập tức.

Virtuals Protocol vẫn chưa quyết định về phần thưởng cho việc phát hiện lỗi

Mặc dù đã khắc phục kịp thời, Virtuals Protocol vẫn chưa công bố phần thưởng cho Jinu. Trong một tin nhắn gửi đến nhà nghiên cứu, công ty đã cảm ơn Jinu vì báo cáo sự cố và xin lỗi vì hiểu lầm trước đó.

“Jinu, chúng tôi đã xác minh lỗ hổng bảo mật và áp dụng bản vá bên dưới. Cảm ơn bạn đã báo cáo sự cố này với chúng tôi và chúng tôi xin lỗi vì sự hiểu lầm giữa bộ phận hỗ trợ với bạn. Chúng tôi sẽ xem xét lại mức độ nghiêm trọng của sự cố và sớm trao cho bạn phần thưởng phát hiện lỗi”.

Khi được hỏi kỳ vọng về phần thưởng, nhà nghiên cứu không rõ về mức phần thưởng chung cho việc phát hiện lỗi. Jinu quan tâm đến Virtuals Protocol sau khi một người bạn đầu tư vào token được tạo trên Virtuals.

“Tôi đã dành khoảng 30 phút để xem code có hoạt động tốt không”, Jinu nói trước khi phát hiện ra lỗi.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Mark

Được đề cập trong bài viết
Mới cập nhật

Aave (AAVE) đang dao động quanh mốc 120 USD trong phiên thứ Ba, tiếp tục thử thách vùng kháng cự của kênh giá và cho thấy áp lực bán vẫn hiện hữu tại khu vực này. Diễn biến on-chain cũng không mấy tích cực: theo dữ liệu từ Lookonchain, quỹ... ...

Hyperliquid (HYPE) giữ vững trên ngưỡng 33 USD tại thời điểm ghi nhận vào thứ Ba, nối dài chuỗi phục hồi sang ngày thứ tư liên tiếp, bất chấp thị trường toàn cầu rung lắc mạnh trước các cuộc không kích giữa Mỹ và Israel nhằm vào Iran. Trong bối... ...

Kể từ khi kiểm tra lại mức $63.000 vào thứ Bảy, giá Bitcoin đã tăng 10%, mang đến tia hy vọng cho phe bò trong bối cảnh thị trường chứng khoán đi theo hướng ngược lại do căng thẳng leo thang ở Trung Đông. Tuy nhiên, nhu cầu đối với... ...

Stellar (XLM) tiếp tục chìm trong sắc đỏ, lùi xuống dưới mốc 0,16 USD tại thời điểm ghi nhận vào thứ Ba, bất chấp nỗ lực hồi phục ngắn ngủi ở phiên trước. Đà bật lại tỏ ra mong manh khi các chỉ báo từ thị trường phái sinh đồng... ...

Shiba Inu (SHIB) tiếp tục duy trì xu hướng giảm, phản ánh sự suy yếu chung của thị trường memecoin. Tâm lý thị trường lo ngại và sự thiếu quan tâm đến các đồng coin mang tính chất meme đã khiến phần lớn các token trong danh mục này đối... ...

Ethereum đang tiến gần tới một cột mốc mà ít nhà đầu tư mong muốn: chuỗi giảm giá theo tháng dài nhất kể từ “mùa đông crypto” năm 2018. Kể từ tháng 9/2025, ETH đã ghi nhận sáu tháng liên tiếp đóng cửa trong sắc đỏ, khiến giá giảm khoảng... ...

Pepe (PEPE) đã ghi nhận mức giảm 2,66% giá trị trong 24 giờ qua và sụt giảm tới 14,71% trong suốt tuần vừa rồi. Đồng coin này đang đi theo xu hướng giảm chung của thị trường memecoin, tuy nhiên, nó lại là một trong những tài sản hoạt động... ...

Near Protocol (NEAR), Virtuals Protocol (VIRTUAL) và Morpho (MORPHO) đang trở thành tâm điểm của làn sóng phục hồi khi đồng loạt ghi nhận mức tăng hai chữ số trong 24 giờ qua, qua đó dẫn dắt đà hưng phấn trở lại của thị trường. Xét về kỹ thuật, NEAR... ...

XRP Ledger (XRPL) đang dần mang dáng dấp của một hạ tầng tài chính hậu trường mà hệ thống tài chính truyền thống có thể tích hợp mà không cần thay đổi quá nhiều cấu trúc vận hành. Điều này xuất phát từ việc các quỹ token hóa có thể... ...

Đợt điều chỉnh gần đây của Bitcoin có thể tương đồng với cú sụt giảm của Apple năm 2012, theo nhận định của ông Michael Saylor, Chủ tịch Strategy. Bitcoin đã giảm gần 47% so với mức đỉnh lịch sử 126.000 USD thiết lập vào tháng 10. Trong một tập... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode