Mới đây, công ty bảo mật chuỗi khối dWallet Labs đã tiết lộ về sự tồn tại của một lỗ hổng mà theo họ có thể ảnh hưởng đến tiền điện tử trị giá lên tới 1 tỷ USD, với các tài sản như Ether (ETH), Aptos (APT), BNB và SUI…
Theo dWallet Labs, đây là một lỗ hổng trong trình xác thực được lưu trữ bởi nhà cung cấp cơ sở hạ tầng có tên InfStones.
“Một chuỗi lỗ hổng mà chúng tôi đã phát hiện và khai thác trong quá trình nghiên cứu cho phép chúng tôi giành toàn quyền kiểm soát, chạy mã và trích xuất private key của hàng trăm trình xác thực trên nhiều mạng lớn, có khả năng dẫn đến tổn thất trực tiếp tương đương hơn 1 tỷ USD tiền điện tử như ETH , BNB, SUI, APT và nhiều loại khác.”
Vào ngày 21/11, InfStones đã trả lời yêu cầu bình luận về tuyên bố của dWallet Labs, phủ nhận rằng lỗi này có thể ảnh hưởng đến tài sản trị giá 1 tỷ USD. Darko Radunovic, đại diện của InfStones, khẳng định rằng lỗ hổng tiềm ẩn chỉ có thể ảnh hưởng đến một phần nhỏ các nút trực tiếp mà họ đã khởi chạy.
Theo Radunovic, lỗ hổng tiềm ẩn đã được phát hiện trong 237 thực thể, bao gồm 212 trường hợp được chỉ định để thử nghiệm và 25 thực thể là các nút mới được khởi chạy trong môi trường sản xuất: “Các thực thể được xác định trong quá trình sản xuất chỉ chiếm một phần dưới 0,1% số nút trực tiếp mà chúng tôi đã triển khai cho đến nay”. Công ty cũng thông báo trên blog rằng lỗ hổng đã được giải quyết.
Để đối phó với lỗ hổng này, họ đã thực hiện đánh giá nội bộ, đồng thời nhờ một công ty bảo mật được công nhận kiểm tra hệ thống và chính sách của công ty. Công ty cũng đưa ra chương trình tiền thưởng lỗi để khuyến khích bất kỳ bên thứ ba phát hiện và thông báo cho công ty về các lỗ hổng mà họ tìm được.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork