Thứ Bảy, 15 Tháng Sáu 2024
Blog Tiền Ảo trên Google News

Công ty bảo mật phát hiện lỗ hổng 500 triệu USD trong tài khoản multisig của Tron

Một nhóm nghiên cứu tại dWallet Labs đã phát hiện ra lỗ hổng zero-day trong tài khoản multisig (ví đa chữ ký) của Tron, cho phép kẻ tấn công bỏ qua cơ chế đa chữ ký và ký các giao dịch bằng một chữ ký duy nhất.

Trong một bài phân tích kỹ thuật, nhóm nghiên cứu cho biết lỗ hổng này có thể đã ảnh hưởng đến 500 triệu đô la tài sản được giữ trong các tài khoản multisig của Tron.

Sau khi báo cáo lỗ hổng cho Tron vào tháng 2, các nhà nghiên cứu nhấn mạnh rằng vấn đề đã được khắc phục và giải quyết nhanh chóng trong vòng vài ngày.

dWallet Labs cho biết thêm, lỗ hổng với multisig của Tron cho phép tạo ra nhiều chữ ký hợp lệ. dWallet Labs giải thích:

“Chúng tôi có thể bỏ qua quy trình xác minh nhiều chữ ký bằng cách ký vào cùng một thông điệp với các chữ ký không xác định mà chúng tôi chọn. Bằng cách đó, chúng tôi sẽ có thể tạo nhiều chữ ký hợp lệ khác nhau cho cùng một thông báo bằng cùng một khóa riêng.”

Theo nhóm, Tron đảm bảo chữ ký là duy nhất thay vì kiểm tra xem người ký có phải là duy nhất hay không. Do đó, những người ký tên có khả năng bỏ phiếu kép hoặc ký hai lần. Omer Sadika, Giám đốc điều hành của dWallet Labs, cho biết cách khắc phục rất đơn giản: xác minh địa chỉ thay vì số lượng chữ ký.

Binance xem xét cho phép các nhà đầu tư đảm bảo tài sản thế chấp tại các ngân hàng

Hiện tại, đội ngũ của Tron chưa đưa ra bất cứ phản hồi nào về thông tin trên.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

Có thể bạn quan tâm

BRICS: Hơn 70 tỷ USD thương mại sẽ không còn được thanh toán bằng đô la Mỹ nữa

Khi liên minh kinh tế BRICS tiếp tục thực hiện các nỗ lực phi đô la hóa của riêng mình, hơn 70 tỷ USD...

Đồng đô la Mỹ vẫn không bị thách thức so với đồng Nhân dân tệ Trung Quốc

Đồng nhân dân tệ của Trung Quốc đã tìm cách lật đổ đồng đô la Mỹ khỏi đồng tiền dự trữ của thế giới...

Cardano sẵn sàng trao 681 triệu đô la dành cho cộng đồng

Trong bản nâng cấp quan trọng sắp tới, Cardano chuẩn bị trao quyền kiểm soát kho bạc trị giá 681,9 triệu đô la cho...

Bài viết liên quan

Quảng Cáo