Tron bị phát hiện có lỗ hổng nghiêm trọng và toàn bộ blockchain có thể bị phá hủy

Theo HackerOne mới nhấtBáo cáocho biết một máy tính có thể khiến toàn bộ khối TRON dừng đột ngột.

Theo báo cáo, những kẻ phá hoại Khả năng tiêu hao năng lượng CPU của mạng một cách độc hại thông qua các cuộc tấn công từ chối dịch vụ (DDoS) phân tán. Báo cáo cho biết: “Sử dụng một máy duy nhất, kẻ tấn công có thể gửi một cuộc tấn công DDoS tới tất cả hoặc 51% các nút (siêu đại diện), vô hiệu hóa mạng TRON hoặc khiến mạng này không khả dụng”. Các cuộc tấn công DDoS tiềm ẩn bao gồm liên tục gọi hợp đồng thông minh triển khai và tải "mã byte" độc hại (định dạng mã được máy ảo TRON chấp nhận).

Cái này từ ví TRON lỗ hổng bảo mật khiến toàn bộ bộ nhớ khả dụng của mạng bị chiếm dụng bởi một máy tính, trong thời gian đó, một máy tính có thể phá vỡ chuỗi khối một cách hiệu quả.

Nghiên cứu phát hiện ra lỗ hổng Viên chức này lần đầu tiên chỉ ra vấn đề vào ngày 14 tháng 1 và được trao phần thưởng 1.500 USD vào ngày 1 tháng 2. Khoản tiền thưởng thứ hai (trị giá 3.100 USD) cũng đã được trả, nhưng Tron Foundation quyết định không tiết lộ thêm thông tin chi tiết.

Kể từ khi lỗi phát hành đầu tiên được tiết lộ Trong 10 tháng kể từ khi chương trình được triển khai, Tron Foundation đã trao số tiền thưởng trị giá 78.800 USD cho các nhà nghiên cứu bảo mật cho 15 báo cáo về lỗ hổng bảo mật. Mười hai trong số các báo cáo đã được đánh dấu là “đã giải quyết” và số tiền thưởng lớn nhất do TRON đưa ra cho đến nay là 10.000 USD.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia