Virtuals Protocol vá lỗ hổng hợp đồng thông minh, cam kết thưởng cho hacker mũ trắng

Updated: 03/01/2025 at 20:55

Hacker mũ trắng đã bất ngờ tìm thấy lỗ hổng trong hợp đồng thông minh của Virtuals Protocol, buộc dự án AI agent này phải nhanh chóng triển khai bản vá và tái khởi động chương trình tiền thưởng phát hiện lỗi.

Vào ngày 3/12/2024, nhà nghiên cứu bảo mật ẩn danh Jinu đã liên hệ với Virtuals Protocol sau khi phát hiện lỗi của một trong những hợp đồng thông minh đã được kiểm toán. Tuy nhiên, sau khi báo cáo vấn đề, Jinu biết công ty không có chương trình tiền thưởng lỗi đang hoạt động, nghĩa là phát hiện này không đủ điều kiện để nhận phần thưởng.

virtuals
Virtuals Protocol thừa nhận phát hiện lỗi của hacker mũ trắng | Nguồn: Jinu

Hacker mũ trắng tiết lộ lỗ hổng bảo mật

Theo Jinu, team Virtuals Protocol cũng đã đóng nhóm Discord được tạo ra chỉ để báo cáo lỗ hổng bảo mật. Trong một bài đăng trên X, Jinu cho biết:

“Lỗ hổng bảo mật này rất đơn giản và có thể tác động đến hệ sinh thái Virtuals Protocol (nhưng có lẽ Virtuals Protocol không quan tâm đến bảo mật)”.

Jinu giải thích rằng lỗ hổng bảo mật này liên quan đến việc thiếu xác thực khi tạo AgentToken dựa trên ngưỡng liên kết nội bộ.

“Nếu bị exploit (tấn công khai thác), lỗ hổng bảo mật đó sẽ ngăn không cho AgentToken được tạo cho đến khi hợp đồng được sửa”, Jinu cho biết.

Sau khi thông tin được công khai trên X, Virtuals Protocol đã liên hệ với Jinu và đưa ra bản sửa lỗi ngay lập tức.

Virtuals Protocol vẫn chưa quyết định về phần thưởng cho việc phát hiện lỗi

Mặc dù đã khắc phục kịp thời, Virtuals Protocol vẫn chưa công bố phần thưởng cho Jinu. Trong một tin nhắn gửi đến nhà nghiên cứu, công ty đã cảm ơn Jinu vì báo cáo sự cố và xin lỗi vì hiểu lầm trước đó.

“Jinu, chúng tôi đã xác minh lỗ hổng bảo mật và áp dụng bản vá bên dưới. Cảm ơn bạn đã báo cáo sự cố này với chúng tôi và chúng tôi xin lỗi vì sự hiểu lầm giữa bộ phận hỗ trợ với bạn. Chúng tôi sẽ xem xét lại mức độ nghiêm trọng của sự cố và sớm trao cho bạn phần thưởng phát hiện lỗi”.

Khi được hỏi kỳ vọng về phần thưởng, nhà nghiên cứu không rõ về mức phần thưởng chung cho việc phát hiện lỗi. Jinu quan tâm đến Virtuals Protocol sau khi một người bạn đầu tư vào token được tạo trên Virtuals.

“Tôi đã dành khoảng 30 phút để xem code có hoạt động tốt không”, Jinu nói trước khi phát hiện ra lỗi.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Mark

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Mọi ánh mắt đều đang đổ dồn vào giá Bitcoin hiện nay. Sau mùa hè với những đợt tăng giá đầy kịch tính, những lần giảm mạnh bất ngờ và vô số ồn ào trên thị trường, tiền điện tử số một thế giới về vốn hóa đang âm thầm... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) hiện đang dao động quanh những ngưỡng giá quan trọng sau khi lần lượt phục hồi gần 4%, 7% và 6% trong tuần trước. Bước sang tuần mới, BTC vẫn giằng co dưới mốc kháng cự chủ chốt 116.000 USD, trong khi ETH... ...

Polkadot DAO đã chính thức bày tỏ sự ủng hộ việc giới hạn cứng nguồn cung DOT, đánh dấu một thay đổi lớn trong tokenomics của mạng lưới. Thông qua Trưng cầu dân ý 1710, được thông qua trên lộ trình “Wish For Change” với 81% phiếu thuận, cộng đồng... ...

Tuần vừa qua được xem là thời điểm bùng nổ đối với phần lớn memecoin, khi vốn hóa thị trường của nhóm này đã tăng gần 9%, đạt 76,58 tỷ USD. Giữa bối cảnh khởi sắc ấy, 3 token sau đây đã có “màn trình diễn” ấn tượng hơn cả.... ...

Tại thời điểm viết bài, giá Ethereum đang dao động quanh mức 4.530 USD, giảm khoảng 2,4% trong 24 giờ qua nhưng vẫn tăng gần 7% so với tuần trước. Dù giữ được mức tăng trưởng tuần, nhưng những dấu hiệu cảnh báo đang dần lộ diện. Các chỉ số... ...

Thị trường crypto đang bước vào một trong những tuần quan trọng nhất của năm, khi mọi ánh mắt đều hướng về quyết định lãi suất của Cục Dự trữ Liên bang Hoa Kỳ (Fed) vào ngày 17/9. Trong bối cảnh đó, giá Bitcoin vẫn giữ nhịp điệu thận trọng,... ...

Thị trường tiền điện tử đã khép lại tuần trước với tâm lý lạc quan khi tổng vốn hóa vượt ngưỡng 4 nghìn tỷ USD một lần nữa, tuy nhiên, động lực đã giảm sút trong suốt cuối tuần. Thị trường chứng khoán Mỹ ghi nhận mức cao kỷ lục... ...

Thị trường crypto khởi động tuần mới trong trạng thái thận trọng, với tổng vốn hóa toàn ngành giảm 2% trong 24 giờ qua. Biến động giá tiếp diễn không chỉ tạo áp lực lên tâm lý chung mà còn thúc đẩy những chiến lược điều chỉnh danh mục đáng... ...

Cardano (ADA) hiện đang phát đi những tín hiệu trái chiều trên khung thời gian ngày, khi phe mua và phe bán liên tục giằng co khiến thị trường trở nên khó đoán định. Theo dữ liệu từ Tạp Chí Bitcoin, giá ADA hiện đang dao động quanh mức 0,87... ...

Các tổ chức tài chính, quỹ đầu tư và công ty đại chúng đang tiếp tục mở rộng nắm giữ Bitcoin (BTC), hiện kiểm soát 12,3% tổng cung Bitcoin trên thị trường. Theo nền tảng phân tích Bitcoin Ecoinometrics, tỷ lệ này đã tăng mạnh trong vòng 12 tháng qua.... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode