Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Cho đến tận thời điểm viết bài, danh sách người nhận được tiền thưởng từ chương trình phát hiện lỗi của blockchain EOS vẫn tiếp tục dài thêm ra nhanh chóng.

Sau nhiều tranh cãi và trì hoãn, cuối cùng blockchain EOS đã ra mắt vào ngày 10 tháng Sáu vừa qua. Hiện tại, mức giá trị vốn hóa của đồng tiền mã hóa này đã đạt hơn 10 tỷ USD, và tính đến ngày 31 tháng Năm, startup Block.one, công ty phát triển blockchain EOS này, đã huy động được 4,1 tỷ USD vốn đầu tư. Nhưng các phát hiện bảo mật cho thấy, chuỗi blockchain này vẫn phải đang vật lộn với các lỗ hổng của mình.

Guido Vranken, nhà nghiên cứu bảo mật gần đây giành được 120.000 USD trong chương trình tiền thưởng khi phát hiện lỗi, đã khám phá ra một lỗ hổng khác trong EOS. Nhưng đáng ngại hơn khi anh không phải là người duy nhất phát hiện ra những nút thắt mới trong mạng lưới.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 1.

Vranken cho biết lỗi mà anh mới phát hiện ra phải thực hiện cùng với “phép đệ quy không hạn định trong phân tích cú pháp Binaryen WASM”.

Đối với những người thấy lạ lẫm về vấn đề này, phép đệ quy không hạn định xảy ra khi một hàm số tự gọi lên từ bên trong vào một vòng lặp vô tận – cho đến khi máy tính cạn kiệt tài nguyên và... chết. Điều này có nghĩa là nếu bất kỳ ai nỗ lực biên dịch sang Web Assembly bằng cách sử dụng bộ biên dịch Binaryen, máy tính của họ có thể bị “tiêu tùng.”

Hồ sơ của Block.one trên trang HackerOne cho thấy rằng Vranken đã được trả 100.000 USD cho 10 lỗ hổng khác nhau.

Vranken không chắc rằng liệu EOS còn có lỗi nào khác nữa không. Nhưng rõ ràng nó cho thấy rằng các nhà nghiên cứu khác vẫn đang nhận được tiền thưởng vì phát hiện ra lỗi – lần gần đây nhất mới chỉ từ ngày hôm qua vào thời điểm viết bài.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 2.

Danh sách những người nhận được tiền thưởng nhờ phát hiện lỗi trong EOS.

Vào tháng Năm vừa qua, hãng bảo mật Trung Quốc Qihoo 360 đã phát hiện ra một series lỗ hổng trong EOS. Các sự cố này có thể cho phép hacker truy cập từ xa vào các node trong mạng lưới, và làm tổn thương toàn bộ blockchain EOS.

Hệ quả của hàng loạt phát hiện này là việc chương trình thưởng tiền phát hiện lỗi được khởi động, và chuỗi blockchain này đã phải trì hoãn đáng kể việc ra mắt so với dự định ban đầu là ngày 2 tháng Sáu.

Một điều cũng cần chú ý rằng blockchain EOS hiện đang mắc kẹt vào trạng thái "sống dở chết dở" giữa việc ra mắt và đi vào hoạt động. Blockchain này cuối cùng cũng đã ra mắt vào ngày 10 tháng Sáu vừa qua sau khi nhận được một phiếu bầu đồng ý “đi” từ các ứng cử viên sản xuất khối, nhưng đó là chỉ về mặt kỹ thuật.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 3.

Đồng tiền mã hóa EOS sẽ còn bị khóa cho đến khi 21 các ứng cử viên sản xuất khối được chọn ra. Như sàn Coindesk chỉ ra, ít nhất 15% lượng cung toàn bộ EOS cần được đặt cho các ứng cử viên sản xuất khối được chọn. Đã nhiều ngày sau khi ra mắt, việc bỏ phiếu vẫn chưa vượt quá 10%.

Đặt cược số coin này sẽ đòi hỏi các nhà đầu tư sử dụng khóa riêng của họ, điều có thể làm họ cảm thấy có rủi ro tiềm năng cho khoản đầu tư của mình. Việc tiết lộ nhầm các khóa riêng này có thể làm họ mất toàn bộ số vốn của mình.

Rõ ràng cơn ác mộng mainnet (mạng chính thức) EOS vẫn chưa chấp nhận kết thúc.

Tham khảo The Next Web

Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe

tinybook tinybook 3 tuần 21 giờ
Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe
Nghiên cứu cho thấy chỉ riêng năm 2016 đã có xấp xỉ 3 triệu cái chết liên quan đến đồ uống có cồn. Ngoài ra, 12% tổng số nam giới tử vong trong độ tuổi từ 15 đến 49 có "dính lứu" đến bia rượu.

Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ

tinybook tinybook 3 tuần 1 ngày
Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ
Các phóng viên đã hỏi phản ứng của những người hàng xóm để xem liệu có bao nhiêu người cảm thấy phiền hà vì một chiếc xe tăng xuất hiện trên đường phố. Tuy vậy, tất cả những người được hỏi đều hài lòng và thích thú chụp ảnh cùng chiếc xe tăng.

Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không

tinybook tinybook 3 tuần 1 ngày
Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không
Và kết quả làm bất ngờ giới khoa học.

Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia

tinybook tinybook 3 tuần 1 ngày
Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia
Con ngựa con chỉ mới 2 - 3 tháng tuổi khi nó qua đời, chiều cao của nó là 98 cm tính từ chân đến vai. Bờm, đuôi và móng guốc ngựa có màu nâu đậm và đều còn nguyên. Thậm chí, các cơ quan nội tạng của nó cũng được bảo quản dưới lớp đất đóng băng vĩnh cửu.

Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3

tinybook tinybook 3 tuần 1 ngày
Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3
Các nhà phân tích của UBS đánh giá chất lượng của chiếc Tesla Model 3 "không xứng đáng với một chiếc ô tô giá 49.000 USD".

Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện

tinybook tinybook 3 tuần 2 ngày
Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện
Thử tính vui: 1 km đường chạy bằng xe máy điện SM-1 (không tính khấu hao xe) sẽ có giá 172 VND – quá rẻ so với xe máy chạy xăng thông thường chứ chưa nói tới các thiết bị quân sự - vốn nổi tiếng về khoản "ngốn nhiên liệu".

Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ

tinybook tinybook 3 tuần 3 ngày
Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ
Ở thời điểm những năm 1940 thì pháo 47 mm SA 35 và súng máy 7,5 mm MAC mle 1931 của xe tăng Pháp là những loại hỏa khí đầy uy lực có thể bắn xuyên xe tăng Đức từ khoảng cách 1000 yard (khoảng 915 m).

Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"

tinybook tinybook 3 tuần 3 ngày
Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"
Đeo kính lên để nhìn thẳng vào vấn đề mà nhìn nhận, ta mới thấy rõ chân tướng sự việc.

Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào

tinybook tinybook 3 tuần 3 ngày
Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào
Tất cả bắt đầu bằng một mảnh giấy ghi chú được đính lên bức tường gần Samsung Digital City. Mảnh giấy viết có một chú mèo con ở gần đó đang bị bệnh và cần ai đó đến giúp đỡ.

Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên

tinybook tinybook 3 tuần 3 ngày
Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên
"It's not a bug, it's a feature".

Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn

tinybook tinybook 3 tuần 3 ngày
Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn
Chiếc kính này sẽ là vị cứu tinh cho các "thánh say xe" và mang lại một kì du lịch trọn vẹn, an toàn nhất.

Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó

tinybook tinybook 3 tuần 4 ngày
Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó
Một lưu ý quan trọng khi bạn đi sắm cho gia đình một chiếc TV mới, nhận thấy mác "Có HDR" và thắc mắc chúng là gì.

Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng

tinybook tinybook 3 tuần 4 ngày
Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng
Kalashnikov – nhà sản xuất súng AK-47 – đã cho ra mắt một robot khổng lồ tại sự kiện Diễn đàn Kỹ thuật Quân sự Quốc tế 2018 ở ngoại ô Moscow.

Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã

tinybook tinybook 3 tuần 4 ngày
Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã
Có tới 50 tiệu tấn rau củ quả bị lãng phí chỉ riêng tại Châu Âu chỉ vì hình thức xấu xí. Trong khi đó, 1/10 dân số thế giới vẫn đang thiếu đói. Sự tương phản này quả thực khiến chúng ta phải suy nghĩ lại về cách sử dụng tài nguyên.

Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng

tinybook tinybook 3 tuần 5 ngày
Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng
Phân tích dữ liệu thu về từ 10 năm trước, ta tìm ra yếu tố mới trên Mặt Trăng.

Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi

tinybook tinybook 3 tuần 6 ngày
Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi
Ta có thể ứng dụng kết quả nghiên cứu vào rất nhiều thứ, có điều chưa tìm ra được thứ gì cụ thể thôi.

Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA

tinybook tinybook 3 tuần 6 ngày
Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA
Dù Homer Hickham đã có những lời lẽ nhẹ nhàng và giúp cô gái có lại suất thực tập, chưa rõ mọi chuyện ra sao.

Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào

tinybook tinybook 4 tuần 14 giờ
Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào
Một khởi đầu khiêm tốn trong lĩnh vực thực phẩm, và một giấc mơ vô cùng lớn, trong một lĩnh vực sẽ thay đổi tương lai loài người.

Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai

tinybook tinybook 4 tuần 22 giờ
Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai
Chỉ bằng một chiếc smartphone thôi, VinGroup sẽ có thể thu hút được toàn bộ sự chú ý của người hâm mộ công nghệ trong nước. Nhưng tham vọng của tập đoàn số 1 Việt Nam không dừng tại đây.

Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay

tinybook tinybook 4 tuần 1 ngày
Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay
Cho dù đã được sử dụng từ lâu trong ngành công nghiệp, nhưng nhờ NVIDIA, đây là lần đầu tiên công nghệ này có thể hiện diện trên các desktop dành cho người dùng phổ thông.

Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí

tinybook tinybook 4 tuần 1 ngày
Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí
Các nhà khoa học mới tìm ra được cách tăng tốc độ tổng hợp magnesite, từ cả trăm năm xuống còn 72 ngày.

Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu

tinybook tinybook 4 tuần 1 ngày
Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu
Robot có các module quan sát quang học giúp tăng khả năng quan sát và truyền dữ liệu bảo mật về trung tâm chỉ huy, đồng thời có thể tự động sử dụng vũ khí tiêu diệt mục tiêu khi được lệnh từ trung tâm.

"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải

tinybook tinybook 4 tuần 1 ngày
"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải
Không ít người cảm thấy cực choáng váng trước hình ảnh loài rắn - "sát thủ máu lạnh" này lại tự ăn chính cơ thể mình.

Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết

tinybook tinybook 1 tháng 40 phút
Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết
Không rõ rằng nó vẫn còn lênh đênh trên biển, hay đã chìm vào lòng đại dương bao la?

Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng

tinybook tinybook 1 tháng 22 giờ
Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng
Quán cà phê đặc biệt này ẩn sâu trong một khu rừng trên đảo Okinawa, Nhật Bản và đặc biệt không hề có ai phục vụ mà chính các du khách sẽ phải tự phục vụ mình.

Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được

tinybook tinybook 1 tháng 23 giờ
Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được
Băng trộm gồm 2 tên đã có một kế hoạch lấy tiền hoàn hảo, có điều kế hoạch tiêu tiền thì hơi thiếu thông minh.

Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong

tinybook tinybook 1 tháng 1 ngày
Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong
Giả thuyết gây tranh cãi, thu hút rất nhiều ý kiến trái chiều về giai đoạn con người suýt thì tuyệt diệt.

Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ

tinybook tinybook 1 tháng 1 ngày
Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ
Ở Haiti, thuốc chữa bệnh được giao dịch dễ dàng giống như việc mua một mớ rau hoặc cân thịt ngoài chợ. Ngoài ra, người bán thuốc không phải ngồi một chỗ chờ người bệnh tới mà phải chủ động đi tìm bệnh nhân để bán thuốc.

Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian

tinybook tinybook 1 tháng 1 ngày
Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian
Ta đang không lãng phí thời gian đúng cách, ta đang bị tội lỗi của "không làm việc" kéo lại.

Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?

tinybook tinybook 1 tháng 1 ngày
Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?
Tuổi thơ của vài thế hệ trẻ nằm trọn trong một tác phẩm nghệ thuật.
tinybook Công Nghệ Thông Tin








Chat