Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Cho đến tận thời điểm viết bài, danh sách người nhận được tiền thưởng từ chương trình phát hiện lỗi của blockchain EOS vẫn tiếp tục dài thêm ra nhanh chóng.

Sau nhiều tranh cãi và trì hoãn, cuối cùng blockchain EOS đã ra mắt vào ngày 10 tháng Sáu vừa qua. Hiện tại, mức giá trị vốn hóa của đồng tiền mã hóa này đã đạt hơn 10 tỷ USD, và tính đến ngày 31 tháng Năm, startup Block.one, công ty phát triển blockchain EOS này, đã huy động được 4,1 tỷ USD vốn đầu tư. Nhưng các phát hiện bảo mật cho thấy, chuỗi blockchain này vẫn phải đang vật lộn với các lỗ hổng của mình.

Guido Vranken, nhà nghiên cứu bảo mật gần đây giành được 120.000 USD trong chương trình tiền thưởng khi phát hiện lỗi, đã khám phá ra một lỗ hổng khác trong EOS. Nhưng đáng ngại hơn khi anh không phải là người duy nhất phát hiện ra những nút thắt mới trong mạng lưới.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 1.

Vranken cho biết lỗi mà anh mới phát hiện ra phải thực hiện cùng với “phép đệ quy không hạn định trong phân tích cú pháp Binaryen WASM”.

Đối với những người thấy lạ lẫm về vấn đề này, phép đệ quy không hạn định xảy ra khi một hàm số tự gọi lên từ bên trong vào một vòng lặp vô tận – cho đến khi máy tính cạn kiệt tài nguyên và... chết. Điều này có nghĩa là nếu bất kỳ ai nỗ lực biên dịch sang Web Assembly bằng cách sử dụng bộ biên dịch Binaryen, máy tính của họ có thể bị “tiêu tùng.”

Hồ sơ của Block.one trên trang HackerOne cho thấy rằng Vranken đã được trả 100.000 USD cho 10 lỗ hổng khác nhau.

Vranken không chắc rằng liệu EOS còn có lỗi nào khác nữa không. Nhưng rõ ràng nó cho thấy rằng các nhà nghiên cứu khác vẫn đang nhận được tiền thưởng vì phát hiện ra lỗi – lần gần đây nhất mới chỉ từ ngày hôm qua vào thời điểm viết bài.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 2.

Danh sách những người nhận được tiền thưởng nhờ phát hiện lỗi trong EOS.

Vào tháng Năm vừa qua, hãng bảo mật Trung Quốc Qihoo 360 đã phát hiện ra một series lỗ hổng trong EOS. Các sự cố này có thể cho phép hacker truy cập từ xa vào các node trong mạng lưới, và làm tổn thương toàn bộ blockchain EOS.

Hệ quả của hàng loạt phát hiện này là việc chương trình thưởng tiền phát hiện lỗi được khởi động, và chuỗi blockchain này đã phải trì hoãn đáng kể việc ra mắt so với dự định ban đầu là ngày 2 tháng Sáu.

Một điều cũng cần chú ý rằng blockchain EOS hiện đang mắc kẹt vào trạng thái "sống dở chết dở" giữa việc ra mắt và đi vào hoạt động. Blockchain này cuối cùng cũng đã ra mắt vào ngày 10 tháng Sáu vừa qua sau khi nhận được một phiếu bầu đồng ý “đi” từ các ứng cử viên sản xuất khối, nhưng đó là chỉ về mặt kỹ thuật.

Có quá nhiều lỗ hổng, blockchain trị giá 10 tỷ USD EOS trở thành mỏ vàng cho các nhà nghiên cứu bảo mật - Ảnh 3.

Đồng tiền mã hóa EOS sẽ còn bị khóa cho đến khi 21 các ứng cử viên sản xuất khối được chọn ra. Như sàn Coindesk chỉ ra, ít nhất 15% lượng cung toàn bộ EOS cần được đặt cho các ứng cử viên sản xuất khối được chọn. Đã nhiều ngày sau khi ra mắt, việc bỏ phiếu vẫn chưa vượt quá 10%.

Đặt cược số coin này sẽ đòi hỏi các nhà đầu tư sử dụng khóa riêng của họ, điều có thể làm họ cảm thấy có rủi ro tiềm năng cho khoản đầu tư của mình. Việc tiết lộ nhầm các khóa riêng này có thể làm họ mất toàn bộ số vốn của mình.

Rõ ràng cơn ác mộng mainnet (mạng chính thức) EOS vẫn chưa chấp nhận kết thúc.

Tham khảo The Next Web

Tự nhận mình "ít hiểu biết về khoa học", nhưng cụ Stan Lee đã tạo ra vũ trụ Marvel bằng cảm hứng khoa học

tinybook tinybook 2 ngày 16 giờ
Tự nhận mình "ít hiểu biết về khoa học", nhưng cụ Stan Lee đã tạo ra vũ trụ Marvel bằng cảm hứng khoa học
Khoa học phát triển nhờ trí tò mò. Cụ Stan Lee là người khuyên chúng ta hãy tò mò khám phá, để trí tưởng tượng bay xa. Có thể nói khoa học đã mất đi một người truyền cảm hứng vĩ đại.

Từ "Excelsior" mà cả Internet đang dùng để tưởng nhớ cụ Stan Lee có nghĩa là gì?

tinybook tinybook 2 ngày 16 giờ
Từ "Excelsior" mà cả Internet đang dùng để tưởng nhớ cụ Stan Lee có nghĩa là gì?
Đó là từ cửa miệng, là châm ngôn sống của Stan Lee. Có thể dùng để mô tả chính con người huyền thoại vĩ đại của truyện tranh.

10 sự thật tuyệt vời về cuộc đời cụ Stan Lee

tinybook tinybook 2 ngày 18 giờ
10 sự thật tuyệt vời về cuộc đời cụ Stan Lee
Stanley Martin Lieber - Nhà đồng sáng lập Marvel, người chắp bút tạo nên không ít nhân vật siêu anh hùng, đã từ trần ở tuổi 95.

Phát hiện "nhà tù" giam giữ hơn 100 con cá voi tại Nga, chuẩn bị bán sang Trung Quốc

tinybook tinybook 2 ngày 19 giờ
Phát hiện "nhà tù" giam giữ hơn 100 con cá voi tại Nga, chuẩn bị bán sang Trung Quốc
Các nhà điều tra Nga đang tìm hiểu sự việc, trong lúc đó lại phát hiện ra thêm một vụ việc buôn cá voi trái phép khác.

Chiếc sedan điện Tesla Model 3 lập kỉ lục mới, lọt top 10 chiếc siêu xe thể thao nhanh nhất

tinybook tinybook 2 ngày 20 giờ
Chiếc sedan điện Tesla Model 3 lập kỉ lục mới, lọt top 10 chiếc siêu xe thể thao nhanh nhất
Cập nhật phần mềm mới đã cho phép chiếc Tesla Model 3 phiên bản Performance vươn lên top đầu.

Trung Quốc: Teen 13 tuổi lập kỷ lục thế giới Guinness khi giải rubik bằng cả tay và chân cùng lúc nhanh nhất

tinybook tinybook 2 ngày 21 giờ
Trung Quốc: Teen 13 tuổi lập kỷ lục thế giới Guinness khi giải rubik bằng cả tay và chân cùng lúc nhanh nhất
Một cậu bé 13 tuổi tại Trung Quốc đã khiến cả thế giới phải kinh ngạc khi giải thành công 3 khối rubik bằng tay và chân cùng lúc, qua đó chính thức thiết lập kỷ lục thế giới mới.

Kỳ lạ: Phát hiện nhiều xác ướp của bọ hung và mèo tại một ngôi mộ Ai Cập cổ đã 4.500 năm tuổi

tinybook tinybook 3 ngày 8 giờ
Kỳ lạ: Phát hiện nhiều xác ướp của bọ hung và mèo tại một ngôi mộ Ai Cập cổ đã 4.500 năm tuổi
Không chỉ có các vị vua chúa mà người Ai Cập cổ thời xưa còn ướp xác cả bọ hùng và mèo, cho thấy các loài vật này đã từng được tôn sùng đến nhường nào.

[Vietsub] Dây cáp điện công nghiệp đặc chủng được sản xuất như thế nào?

tinybook tinybook 3 ngày 9 giờ
[Vietsub] Dây cáp điện công nghiệp đặc chủng được sản xuất như thế nào?
Dây và cáp điện đặc chủng phải được thiết kế tùy chỉnh và chế tạo một cách chuyên nghiệp để có thể chịu được điều kiện làm việc ở nhiều môi trường khác nhau.

Người đời từng cười tính năng phòng vệ vũ khí hóa học của xe Tesla là vớ vẩn, nhưng thực tế chứng minh họ sai lầm

tinybook tinybook 3 ngày 17 giờ
Người đời từng cười tính năng phòng vệ vũ khí hóa học của xe Tesla là vớ vẩn, nhưng thực tế chứng minh họ sai lầm
Người ta hoài nghi rằng Elon Musk chỉ bịa ra cơ chế trên cho vui. Thực tế chứng minh điều ngược lại.

Những sự thật chứng minh con người là giống loài thượng đẳng

tinybook tinybook 4 ngày 8 giờ
Những sự thật chứng minh con người là giống loài thượng đẳng
Thật vui vì mình thuộc giống loài thống trị vạn vật (tính tới thời điểm hiện tại).

[Vietsub] Cựu giám đốc CIA tiết lộ bí mật của nghệ thuật cải trang, chỉ những người trong ngành mới biết

tinybook tinybook 4 ngày 10 giờ
[Vietsub] Cựu giám đốc CIA tiết lộ bí mật của nghệ thuật cải trang, chỉ những người trong ngành mới biết
Bạn muốn biến mất? Hãy hỏi chuyên gia từ CIA.

Hàn Quốc ngừng một số hoạt động hàng không, quân sự để học sinh tập trung thi Đại học

tinybook tinybook 2 ngày 14 giờ
Hàn Quốc ngừng một số hoạt động hàng không, quân sự để học sinh tập trung thi Đại học
Ngày 15/11 tới đây, cả Hàn Quốc sẽ rơi vào "trạng thái im lặng" trong khoảng 40 phút để học sinh tập trung toàn lực làm bài thi nghe môn ngoại ngữ.

Mối tình kỳ diệu nhất Hollywood của Stan Lee: Yêu từ khi chưa gặp mặt, mất 2 tuần để "đập chậu cướp hoa" rồi bên nhau 70 năm không rời

tinybook tinybook 2 ngày 14 giờ
Mối tình kỳ diệu nhất Hollywood của Stan Lee: Yêu từ khi chưa gặp mặt, mất 2 tuần để "đập chậu cướp hoa" rồi bên nhau 70 năm không rời
Trong thế giới Hollywood đầy rẫy sự cám dỗ thì cuộc hôn nhân hạnh phúc kéo dài cả 7 thập kỷ của Stan Lee và vợ, Joan Boocock Lee, quả thật là một điều đáng ngưỡng mộ mà không phải ai cũng có được.

Nhật Bản: Hành khách đòi ghế cạnh cửa sổ, tiếp viên hàng không liền vẽ cho một cái

tinybook tinybook 2 ngày 16 giờ
Nhật Bản: Hành khách đòi ghế cạnh cửa sổ, tiếp viên hàng không liền vẽ cho một cái
Đôi khi, hạnh phúc đến từ việc tiết chế mong muốn của bản thân. Cái cửa sổ giấy này là ví dụ.

Sau tai nạn của hãng Lion Air, Boeing cảnh báo lỗi nghiêm trọng có thể khiến máy bay 737 Max "bổ nhào xuống đột ngột"

tinybook tinybook 2 ngày 17 giờ
Sau tai nạn của hãng Lion Air, Boeing cảnh báo lỗi nghiêm trọng có thể khiến máy bay 737 Max "bổ nhào xuống đột ngột"
Theo trang tin Bloomberg, Boeing có thể sẽ sớm đưa ra một thông báo về lỗi kỹ thuật trong hệ thống trên Boeing 737 Max có thể khiến máy bay mất độ cao, gây ra tai nạn nghiêm trọng.

Video gây sốc trên Weibo: Đang đi dạo trên vỉa hè, cô gái bất ngờ bị sụt xuống hố tử thần

tinybook tinybook 2 ngày 18 giờ
Video gây sốc trên Weibo: Đang đi dạo trên vỉa hè, cô gái bất ngờ bị sụt xuống hố tử thần
Vì sao lúc ấy hố tử thần lại xuất hiện trên vỉa hè? Vì sao lại là người phụ nữ đó chứ không phải ai khác? Vấn đề này khoa học vẫn chưa lý giải được.

Những cột mốc đáng nhớ trong sự nghiệp của Stan Lee - người tạo ra những siêu anh hùng

tinybook tinybook 2 ngày 19 giờ
Những cột mốc đáng nhớ trong sự nghiệp của Stan Lee - người tạo ra những siêu anh hùng
Sự ra đi của Stan Lee - "cha đẻ" của các siêu anh hùng Marvel ở tuổi 95 đã để lại sự tiếc thương và mất mát lớn cho cộng đồng người hâm mộ.

The Detective Pikachu tung trailer đầu tiên: Pikachu được lồng tiếng bằng chất giọng "bựa" của Ryan Raynolds

tinybook tinybook 2 ngày 19 giờ
The Detective Pikachu tung trailer đầu tiên: Pikachu được lồng tiếng bằng chất giọng "bựa" của Ryan Raynolds
Dự kiến, The Detective Pikachu sẽ ra rạp vào mùa hè năm sau.

"Cha đẻ" Marvel, cụ Stan Lee qua đời ở tuổi 95

tinybook tinybook 2 ngày 21 giờ
"Cha đẻ" Marvel, cụ Stan Lee qua đời ở tuổi 95
Vậy là từ bây giờ, chúng ta sẽ không còn được thấy Stan Lee đóng các vai cameo trong các bộ phim tiếp theo của Marvel nữa.

Choáng váng với khả năng giao tiếp bằng 11 thứ tiếng của cậu bé bán hàng rong ở Campuchia

tinybook tinybook 3 ngày 7 giờ
Choáng váng với khả năng giao tiếp bằng 11 thứ tiếng của cậu bé bán hàng rong ở Campuchia
Anh chàng tí hon chia sẻ, chính việc giao tiếp với khách du lịch đã đem đến khả năng ngoại ngữ đáng nể của cậu.

"Học sinh ngủ trong lớp đâu phải vì lười, giáo dục nên coi giấc ngủ như một phần trọng tâm"

tinybook tinybook 3 ngày 8 giờ
"Học sinh ngủ trong lớp đâu phải vì lười, giáo dục nên coi giấc ngủ như một phần trọng tâm"
Học sinh trung học nên được cho vào lớp muộn hơn để phù hợp với nhịp sinh học của thanh thiếu niên.

Trầm trồ với màn ảo thuật đoạt chức vô địch Đại hội Ảo thuật Thế Giới: Anh ấy đã làm thế nào vậy?

tinybook tinybook 3 ngày 11 giờ
Trầm trồ với màn ảo thuật đoạt chức vô địch Đại hội Ảo thuật Thế Giới: Anh ấy đã làm thế nào vậy?
Màn diễn của nhà vô địch đến từ Đài Loan, Eric Chien chắc chắn sẽ khiến bạn phải dụi mắt và muốn xem đi xem lại nhiều lần.

Ô 11 triệu, kẹp giấy 35 triệu và loạt đồ gia dụng hàng hiệu "đắt như điên" khiến ai cũng hoa mắt

tinybook tinybook 3 ngày 13 giờ
Ô 11 triệu, kẹp giấy 35 triệu và loạt đồ gia dụng hàng hiệu "đắt như điên" khiến ai cũng hoa mắt
Những món đồ tưởng như rất bình thường, nhưng khi khoác lên mình thương hiệu xa xỉ thì lại có giá trên trời.

Chàng trai người Nhật kết hôn với ca sĩ ảo Hatsune Miku vì không tin vào phụ nữ

tinybook tinybook 3 ngày 14 giờ
Chàng trai người Nhật kết hôn với ca sĩ ảo Hatsune Miku vì không tin vào phụ nữ
Đám cưới được tổ chức trọng thể với sự tham gia của 39 khách mời và được chia sẻ rộng rãi trên Twitter.

Làm sao để được vinh danh trên Đại lộ Danh vọng Hollywood? không phải cứ nổi tiếng là được "in sao"!

tinybook tinybook 3 ngày 15 giờ
Làm sao để được vinh danh trên Đại lộ Danh vọng Hollywood? không phải cứ nổi tiếng là được "in sao"!
Không phải ai nổi tiếng cũng được vinh danh trên Đại lộ Danh vọng - con đường nổi tiếng bậc nhất của Hollywood đâu.

"Từ bỏ đồ ăn nhanh để trị bệnh viêm tuyến giáp, điều tôi không thể ngờ tới lại xảy ra"

tinybook tinybook 3 ngày 15 giờ
"Từ bỏ đồ ăn nhanh để trị bệnh viêm tuyến giáp, điều tôi không thể ngờ tới lại xảy ra"
Cảm giác mệt mỏi và những cơn đau bụng bắt đầu xuất hiện trở lại, tới mức ám ảnh tôi.

Khám phá công việc đầy thử thách của một nghệ sĩ tạo hình nhân vật trong phim Hollywood

tinybook tinybook 3 ngày 16 giờ
Khám phá công việc đầy thử thách của một nghệ sĩ tạo hình nhân vật trong phim Hollywood
Thú vị nhưng đòi hỏi rất nhiều chất xám cũng như sức lực.

Trường tiểu học Nhật Bản mượn ước mơ của học sinh để phân loại đũa bẩn như thế nào?

tinybook tinybook 3 ngày 18 giờ
Trường tiểu học Nhật Bản mượn ước mơ của học sinh để phân loại đũa bẩn như thế nào?
Không ngờ việc vứt đũa ăn hay xiên que cũng có thể đem lại niềm vui cho cả người lớn lẫn trẻ nhỏ.

Shawshank Redemption được bình chọn là bộ phim xuất sắc nhất trong 30 năm trở lại đây

tinybook tinybook 3 ngày 19 giờ
Shawshank Redemption được bình chọn là bộ phim xuất sắc nhất trong 30 năm trở lại đây
Khi những con người vốn đã tuyệt vọng bị giam giữ ở một nơi cũng tuyệt vọng quá lâu, người ta khó có thể nghĩ đến cuộc sống tốt đẹp bên ngoài song sắt. Tuy nhiên, một số người dám đứng lên đấu tranh với số phận - và đó là câu chuyện của Shawshank Redemption.

Giả thuyết "Avengers 4": Lẽ nào Nick Fury đã biết về tương lai "ăn hành" của Avengers?

tinybook tinybook 3 ngày 19 giờ
Giả thuyết "Avengers 4": Lẽ nào Nick Fury đã biết về tương lai "ăn hành" của Avengers?
Một số fan tin rằng Nick Fury có lẽ đã biết được điều gì đó ngay từ thập niên 90 khi gặp gỡ Captain Marvel.
tinybook Công Nghệ Thông Tin








Chat