Theo công ty an ninh mạng Halborn, hơn 280 blockchain có nguy cơ bị khai thác “zero-day”, có thể khiến số tiền điện tử trị giá ít nhất 25 tỷ USD gặp rủi ro.
Trong một bài đăng trên blog vào ngày 13 tháng 3, Halborn đã cảnh báo về lỗ hổng được đặt tên là “Rab13s”, lỗ hổng này đã xuất hiện trong một số blockchain, chẳng hạn như Dogecoin, Litecoin và Zcash.
Halborn cho biết họ đã ký hợp đồng vào tháng 3 năm 2022 để tiến hành đánh giá bảo mật cho Dogecoin và đã tìm thấy một số lỗ hổng nghiêm trọng có thể bị khai thác. Từ đó họ đã xác định những lỗ hổng này cũng có thể ảnh hưởng đến hơn 280 mạng khác gây rủi ro cho tiền điện tử trị giá hàng tỷ đô la.
Halborn đã chỉ ra ba lỗ hổng nguy hiểm nhất cho phép kẻ tấn công gửi các thông báo đồng thuận độc hại được tạo thủ công đến các nút riêng lẻ, khiến mỗi nút bị tắt. Điều này có thể khiến blockchain bị tấn công 51% trong đó kẻ tấn công kiểm soát phần lớn tỷ lệ băm khai thác của mạng hoặc đặt mã thông báo để tạo phiên bản chuỗi khối mới hoặc đưa nó vào trạng thái ngoại tuyến.
Các lỗ hổng zero-day khác mà Halborn tìm thấy còn cho phép những kẻ tấn công tiềm năng đánh sập các nút bằng cách gửi các yêu cầu gọi thủ tục từ xa (RPC) — một tập hợp các giao thức và giao diện mà người dùng tương tác với hệ thống blockchain. Tuy nhiên khả năng khai thác từ lỗ hổng này có thể sẽ thấp hơn.
“Do sự khác biệt về cơ sở mã (codebase) giữa các mạng, không phải tất cả các lỗ hổng đều có thể bị khai thác trên tất cả các mạng, nhưng ít nhất một trong số chúng có thể bị khai thác trên mỗi mạng,” Halborn cảnh báo.
Công ty bảo mật cho biết, tại thời điểm này họ không tiết lộ thêm chi tiết kỹ thuật về các lỗ hổng do mức độ nghiêm trọng của chúng, tuy nhiên họ sẽ thể hiện thiện chí bằng cách liên hệ với tất cả các blockchain có bị ảnh hưởng để cung cấp biện pháp khắc phục.
Đọc thêm:
- Binance tạm ngừng nạp rút đồng bảng Anh vì mất đối tác thanh toán
- Vitalik Buterin lên án mạnh mẽ những dự án shitcoin
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
Channel FastFood: https://t.me/gta_fast_food_channel
