Thứ Tư, 17 Tháng 9 2025
Blog Tiền Ảo trên Google News

Công ty bảo mật phát hiện lỗ hổng 500 triệu USD trong tài khoản multisig của Tron

Một nhóm nghiên cứu tại dWallet Labs đã phát hiện ra lỗ hổng zero-day trong tài khoản multisig (ví đa chữ ký) của Tron, cho phép kẻ tấn công bỏ qua cơ chế đa chữ ký và ký các giao dịch bằng một chữ ký duy nhất.

Trong một bài phân tích kỹ thuật, nhóm nghiên cứu cho biết lỗ hổng này có thể đã ảnh hưởng đến 500 triệu đô la tài sản được giữ trong các tài khoản multisig của Tron.

Sau khi báo cáo lỗ hổng cho Tron vào tháng 2, các nhà nghiên cứu nhấn mạnh rằng vấn đề đã được khắc phục và giải quyết nhanh chóng trong vòng vài ngày.

dWallet Labs cho biết thêm, lỗ hổng với multisig của Tron cho phép tạo ra nhiều chữ ký hợp lệ. dWallet Labs giải thích:

“Chúng tôi có thể bỏ qua quy trình xác minh nhiều chữ ký bằng cách ký vào cùng một thông điệp với các chữ ký không xác định mà chúng tôi chọn. Bằng cách đó, chúng tôi sẽ có thể tạo nhiều chữ ký hợp lệ khác nhau cho cùng một thông báo bằng cùng một khóa riêng.”

Theo nhóm, Tron đảm bảo chữ ký là duy nhất thay vì kiểm tra xem người ký có phải là duy nhất hay không. Do đó, những người ký tên có khả năng bỏ phiếu kép hoặc ký hai lần. Omer Sadika, Giám đốc điều hành của dWallet Labs, cho biết cách khắc phục rất đơn giản: xác minh địa chỉ thay vì số lượng chữ ký.

Binance xem xét cho phép các nhà đầu tư đảm bảo tài sản thế chấp tại các ngân hàng

Hiện tại, đội ngũ của Tron chưa đưa ra bất cứ phản hồi nào về thông tin trên.

Disclaimer: Nghị quyết số 05/2025/NQ-CP ngày 9/9/2025 của Chính phủ, toàn bộ thông tin trên Blogtienao.com chỉ mang tính chất tham khảo, không phải là khuyến nghị tài chính hay tư vấn đầu tư. Chi tiết xem tại Tuyên bố miễn trừ trách nhiệm pháp lý .

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Có thể bạn quan tâm

Binance được cho là sắp đạt được thỏa thuận với tòa án Hoa Kỳ

Theo Bloomberg, Binance sắp đạt thỏa thuận với DoJ, chấm dứt giám sát sau cáo buộc vi phạm luật rửa tiền và trừng phạt. Binance...

680.000.000 DOGE bị bán ra trong 4 ngày: Cá voi đang báo hiệu điều gì?

Cá voi xả 680 triệu DOGE trong 4 ngày khi giá về 0,27 US nhưng RSI giữ hỗ trợ, tâm lý và lực mua vẫn...

VivoPower bất ngờ tăng mạnh kho XRP nhờ “chiêu” hoán đổi đặc biệt

VivoPower mở rộng chiến lược với XRP VivoPower International vừa xác nhận công ty con Caret Digital sẽ mở rộng hoạt động khai thác tiền...

Bài viết liên quan

Quảng Cáo