Hacker khai thác lỗ hổng blockchain Verge đánh cắp thêm 1,7 triệu USD

Theo nguồn tin trên Reddit, trong cuộc tấn công kéo dài một vài giờ trước, khoảng 35 triệu XVG có khả năng đã bị...

Theo nguồn tin trên Reddit, trong cuộc tấn công kéo dài một vài giờ trước, khoảng 35 triệu XVG có khả năng đã bị đánh cắp – tương đương khoảng 1,7 triệu đô la theo giá Coinmarketcap hiện tại. Verge vừa trải qua cuộc tấn công tương tự vào tháng trước với 250.000 XVG bị đánh cắp.

Verge đã bị tấn công tương tự vào tháng trước và mất hơn 1 triệu đô la

Verge dường như không kịp trở tay. Tin tặc một lần nữa đã khai thác các lỗ hổng trong blockchain của Verge để ăn cắp XVG.

Theo ocminer một người dùng Bitcointalk.org, người đã chỉ ra cuộc tấn công lần trước – cho biết đã có một sự cố tương tự, bị những kẻ tấn công khai thác một lần nữa.

Những kẻ tấn công có thể đã khai thác nhiều block cách nhau 1s bằng cách sử dụng thuật toán tương tự (scrypt). Bản giải thích cơ chế hack Verge lần mới đây đã được đưa ra, gần tương tự với lần này. Xem thêm tại đây.

Ocminer (bitcointalk.org) đã chia sẻ ảnh chụp màn hình sau đây để chỉ rõ lỗ hổng:

Sau hậu quả của cuộc tấn công mới đây, tài khoản Reddit R_Sholes cho biế, lỗ hổng này đã không được khắc phục ngay cả sau khi Verge được hard-fork để chống lại việc hack.

Verge hiện tại chưa lên tiếng về vụ hack và chỉ thông báo trên twitter rằng đang có một cuộc tấn công từ chối dịch vụ phân tán (Distributed Denial of Service – DDoS) trên một số mỏ đào XVG và đang nỗ lực giải quyết.

it appears some mining pools are under ddos attack, and we are experiencing a delay in our blocks, we are working to resolve this.

— vergecurrency (@vergecurrency) 22 tháng 5, 2018

Tiền điện tử định hướng riêng tư thường bảo mật tốt hơn nhưng tài khoản twitter của công ty này đã bị tấn công vào tháng 3 năm nay. Trước đó, còn có một số báo cáo cho rằng Verge có lỗ hổng làm lộ địa chỉ IP của người dùng, có thể tuyên bố này không bao giờ được xác nhận chính xác.

Tuy nhiên, những sơ hở trong bảo mật đã không ngăn cản việc kinh doanh của Verge. Công ty đã công bố quan hệ đối tác với Pornhub hồi tháng trước, sau khi yêu cầu người dùng trả 3 triệu đô la để tiết lộ mối quan hệ với đối tác tiềm năng này.


Bitcoin News

mua ban bitcoin || hot coin market || mua ban bitcoin || sàn giao dịch bitcoin || huong dan dao bitcoin || cau hinh may dao bitcoin || bitcoin la gi || ethereum la gi || huong dan dao eth || zcash la gi || huong dan dao xmr || huong dan bittrex moi nhat || huong dan trade coin co ban || huong dan trade tai san livecoin || huong dan trade tai san poloniex