Virtuals Protocol vá lỗ hổng hợp đồng thông minh, cam kết thưởng cho hacker mũ trắng

Updated: 03/01/2025 at 20:55

Hacker mũ trắng đã bất ngờ tìm thấy lỗ hổng trong hợp đồng thông minh của Virtuals Protocol, buộc dự án AI agent này phải nhanh chóng triển khai bản vá và tái khởi động chương trình tiền thưởng phát hiện lỗi.

Vào ngày 3/12/2024, nhà nghiên cứu bảo mật ẩn danh Jinu đã liên hệ với Virtuals Protocol sau khi phát hiện lỗi của một trong những hợp đồng thông minh đã được kiểm toán. Tuy nhiên, sau khi báo cáo vấn đề, Jinu biết công ty không có chương trình tiền thưởng lỗi đang hoạt động, nghĩa là phát hiện này không đủ điều kiện để nhận phần thưởng.

virtuals
Virtuals Protocol thừa nhận phát hiện lỗi của hacker mũ trắng | Nguồn: Jinu

Hacker mũ trắng tiết lộ lỗ hổng bảo mật

Theo Jinu, team Virtuals Protocol cũng đã đóng nhóm Discord được tạo ra chỉ để báo cáo lỗ hổng bảo mật. Trong một bài đăng trên X, Jinu cho biết:

“Lỗ hổng bảo mật này rất đơn giản và có thể tác động đến hệ sinh thái Virtuals Protocol (nhưng có lẽ Virtuals Protocol không quan tâm đến bảo mật)”.

Jinu giải thích rằng lỗ hổng bảo mật này liên quan đến việc thiếu xác thực khi tạo AgentToken dựa trên ngưỡng liên kết nội bộ.

“Nếu bị exploit (tấn công khai thác), lỗ hổng bảo mật đó sẽ ngăn không cho AgentToken được tạo cho đến khi hợp đồng được sửa”, Jinu cho biết.

Sau khi thông tin được công khai trên X, Virtuals Protocol đã liên hệ với Jinu và đưa ra bản sửa lỗi ngay lập tức.

Virtuals Protocol vẫn chưa quyết định về phần thưởng cho việc phát hiện lỗi

Mặc dù đã khắc phục kịp thời, Virtuals Protocol vẫn chưa công bố phần thưởng cho Jinu. Trong một tin nhắn gửi đến nhà nghiên cứu, công ty đã cảm ơn Jinu vì báo cáo sự cố và xin lỗi vì hiểu lầm trước đó.

“Jinu, chúng tôi đã xác minh lỗ hổng bảo mật và áp dụng bản vá bên dưới. Cảm ơn bạn đã báo cáo sự cố này với chúng tôi và chúng tôi xin lỗi vì sự hiểu lầm giữa bộ phận hỗ trợ với bạn. Chúng tôi sẽ xem xét lại mức độ nghiêm trọng của sự cố và sớm trao cho bạn phần thưởng phát hiện lỗi”.

Khi được hỏi kỳ vọng về phần thưởng, nhà nghiên cứu không rõ về mức phần thưởng chung cho việc phát hiện lỗi. Jinu quan tâm đến Virtuals Protocol sau khi một người bạn đầu tư vào token được tạo trên Virtuals.

“Tôi đã dành khoảng 30 phút để xem code có hoạt động tốt không”, Jinu nói trước khi phát hiện ra lỗi.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Mark

Được đề cập trong bài viết
Mới cập nhật

Giá Cardano (ADA) đang dao động ổn định quanh vùng 0,40 USD tại thời điểm viết bài vào thứ Hai, sau khi nỗ lực bứt phá lên trên ranh giới trên của mô hình cái nêm trong tuần trước không thành công. Dù biến động giá ngắn hạn vẫn tương... ...

Năm 2026 chỉ còn chưa đầy ba tuần nữa, và các chuyên gia thị trường đã bắt đầu công bố những dự báo cho lĩnh vực crypto. Một trong những góc nhìn đáng chú ý đến từ Richard Teng, đồng CEO của sàn giao dịch crypto lớn nhất thế giới,... ...

Bittensor (TAO) ghi nhận mức tăng hơn 2% tại thời điểm viết bài vào thứ Hai, qua đó lấy lại một phần đà giảm khoảng 5% trong phiên Chủ nhật trước đó. Động lực phục hồi chủ yếu đến từ sự kiện halving dự kiến diễn ra trong ngày, theo... ...

Sau ba năm phát triển, Firedancer chính thức hoạt động trên mainnet Solana vào tháng 12/2025, sau khi tạo ra hơn 50.000 block trong 100 ngày thử nghiệm với một số ít validator. Cột mốc được tài khoản chính thức của Solana công bố ngày 12/12 không chỉ là một... ...

Giá Bitcoin (BTC) lại một lần nữa rơi xuống dưới ngưỡng hỗ trợ 90.000 USD vào cuối tuần qua, khi sự biến động mạnh tiếp tục chi phối thị trường trong tháng 12. Nhiều nhà giao dịch đã nhận thấy sự xuất hiện liên tục của mô hình “Bart Simpson”... ...

Theo dữ liệu mới đây, các nhà đầu tư lớn (cá voi) trên thị trường tiền điện tử đang có xu hướng tích lũy Ethereum (ETH) mạnh hơn so với Bitcoin (BTC). Hoạt động giao dịch được ghi nhận trên Lookonchain cho thấy một cá voi đã swap 502,8 BTC... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) đang lình xình quanh các ngưỡng kỹ thuật then chốt trong phiên giao dịch thứ Hai, sau nhịp điều chỉnh nhẹ của tuần trước. Ba đồng tiền điện tử có vốn hóa lớn nhất thị trường đứng trước nguy cơ chịu áp lực... ...

Monero (XMR) ghi nhận mức giảm nhẹ 4,09% vào cuối tuần vừa qua. Tính từ đỉnh $419,4 thiết lập vào thứ Sáu, đà giảm này bắt đầu quanh vùng kháng cự quan trọng $418 – một mốc giá đã liên tục được thử thách suốt sáu tuần gần đây. Trong... ...

Litecoin (LTC) chính thức ghi dấu ấn trong lĩnh vực đầu tư tài chính khi được đưa vào sản phẩm đầu tư được quản lý – Bitwise 10 Crypto Index ETF (BITW). Quỹ ETF này đã bắt đầu giao dịch trên sàn NYSE Arca kể từ ngày 9/12/2025. Mặc dù... ...

Nhiều altcoin, trong đó có Dash (DASH), SPX6900 (SPX) và Pudgy Penguins (PENGU), đang trở thành tâm điểm của làn sóng điều chỉnh khi toàn bộ thị trường tiền điện tử vẫn bao trùm bởi tâm lý thận trọng. Sự dè dặt này xuất phát từ việc nhà đầu tư... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode