Nền tảng giao dịch quyền riêng tư Ethereum Tornado.cash có thể đã bị rò rỉ thông tin của hàng trăm người dùng do lỗ hổng giao diện người dùng.

Tin tức BlockBeats, nền tảng giao dịch quyền riêng tư Ethereum Tornado.cash đã đăng trên Twitter chính thức của mình hôm nay rằng do trang web Một lỗ hổng trong UI (giao diện người dùng) khiến thông tin giao dịch của người dùng bị rò rỉ. Mặc dù lỗ hổng đã được khắc phục nhưng nền tảng kêu gọi người dùng bị ảnh hưởng rút tiền và nạp tiền vào nền tảng càng sớm càng tốt để đảm bảo an toàn thông tin. Khoảng 100 người dùng bị ảnh hưởng bởi điều này.

Đẩy Người dùng đặc biệt @epheph đã phát hiện ra lỗ hổng và gửi báo cáo tới Tornado.cash. Báo cáo về lỗ hổng cho thấy 12 địa chỉ và tổng cộng 13,2 ETH ($ 2.416,00) đã bị xâm phạm. Nền tảng này đã yêu cầu người dùng gửi tiền qua 12 địa chỉ bị ảnh hưởng rút tiền càng sớm càng tốt và kêu gọi họ gửi lại ngay lập tức khi lỗ hổng đã được khắc phục. Ngoài ra, thông tin về 86 khoản tiền gửi đã được rút có thể đã bị lộ.

"Vì vấn đề này chỉ xảy ra ở giao diện người dùng nên hợp đồng thông minh vẫn được bảo mật", bản cập nhật nêu rõ. Tornado.cash là một trong những dự án được tài trợ bởi Gitcoin, một nền tảng dựa trên Ethereum tập trung vào việc huy động vốn từ cộng đồng cho các dự án phần mềm nguồn mở.

Địa chỉ gốc:https://medium.com/@tornado.cash/tornado-cash-vulnerability-alert-787e0552f950

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia