Một lỗ hổng tấn công DoS đã được tìm thấy trong hợp đồng airdrop khóa Edgeware (đã được sửa), lỗ hổng này không ảnh hưởng đến những người tham gia hiện tại trong quá trình khóa

Tin tức BlockBeats, Edgeware Thông báo blog chính thức, Đã phát hiện lỗ hổng tấn công DoS trong hợp đồng Lockdrop,Các quan chức đã biết về một phương thức tấn công và đã sửa nó.

Thông báo chính thức cho biết MLC đang sửa chữa DoS Được cập nhật sau khi khai thác lỗ hổng, tình trạng này hiện không ảnh hưởng đến người dùng. BlockBeats đã biết rằng không có người tham gia Lockdrop nào bị ảnh hưởng bởi vấn đề này. Lỗ hổng DoS trong hợp đồng Lockdrop lần đầu tiên được phát hiện và báo cáo cho nhóm bởi Neil McLaren. Edgeware đã nhận thức được một cuộc tấn công nhằm ngăn chặn các khóa tương lai tương tác với hợp đồng Lockdrop chính (MLC ver1).

Trong quá trình tạo vị trí khóa, Master Lockdrop Contract sẽ thực hiện một số kiểm tra để đảm bảo thao tác khóa được hoàn thành thành công và không gây rủi ro cho người dùng. Một trong những bước kiểm tra đảm bảo rằng hợp đồng người dùng Lockdrop mới được tạo có số dư dự kiến. Bằng cách tính toán địa chỉ dự kiến của hợp đồng người dùng Lockdrop trong tương lai, kẻ tấn công có thể gửi tiền đến địa chỉ đó và sau đó, khi hợp đồng người dùng Lockdrop mới được tạo tại địa chỉ đó, số tiền tăng bất ngờ sẽ khiến việc kiểm tra đó không thành công. Nếu việc kiểm tra này không thành công, mọi tủ khóa khác sẽ bị ngăn không cho tham gia.

BlockBeats Nói một cách đơn giản, kẻ tấn công sử dụng các phương pháp tính toán để lấy địa chỉ hợp đồng sẽ được sử dụng cho các airdrop khóa trong tương lai, sau đó gửi một gửi tin nhắn tới địa chỉ này Funds, vì hợp đồng chính của Edgeware sẽ thực hiện nhiều lần kiểm tra trong quá trình thực thi để đảm bảo rằng thao tác khóa được hoàn thành chính xác. Do đó, khi địa chỉ hợp đồng  Lockdrop  thực sự bắt đầu thiết lập hợp đồng  Lockdrop , vì kẻ tấn công trước đó đã gửi tiền đến địa chỉ này nên số tiền sẽ tăng lên, khiến hợp đồng chính không kiểm tra được nên Lockers sẽ không được có thể tham gia vào đợt airdrop khóa.

Cần nhấn mạnh rằng Tất cả Số tiền tham gia Lockdrop đều được bảo mật, sẽ không bị ảnh hưởng. (Hợp đồng người dùng Lockdrop chỉ có một lệnh gọi chức năng và nếu hợp đồng không thực hiện được, số tiền sẽ được gửi trở lại địa chỉ của tủ khóa ban đầu.) Hiện Edgeware đã triển khai lại hợp đồng mới, cập nhật trang Lockdrop và cập nhật trang thống kê để tham khảo hai hợp đồng này.

Người biên tập phụ trách: FYJ

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia