net_left Kdata Phương Thức Thanh Toán
Phương Thức Thanh Toán

Phát hiện lỗ hổng “hô biến” 20 triệu USD thành 340 triệu USD chỉ trong 15s trên MakerDAO

Một nhà phát triển tuyên bố rằng đã tìm ra cách để thực hiện một cuộc tấn công “đắt nhưng đáng” để lấy hết...
Phát hiện lỗ hổng “hô biến” 20 triệu USD thành 340 triệu USD chỉ trong 15s trên MakerDAO
4.8 / 28 votes

Một nhà phát triển tuyên bố rằng đã tìm ra cách để thực hiện một cuộc tấn công “đắt nhưng đáng” để lấy hết toàn bộ Ethereum (ETH) đang trữ trên mạng lưới MakerDAO (MKR).

Phát hiện lỗ hổng “hô biến” 20 triệu USD thành 340 triệu USD chỉ trong 15s trên MakerDAO
Phát hiện lỗ hổng “hô biến” 20 triệu USD thành 340 triệu USD chỉ trong 15s trên MakerDAO
- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -
Binance

Trong bài blog đăng tải vào hôm thứ Hai (10/12), nhà phát triển Micah Zoltu đã mô tả lại cách một hacker bằng cách chi ra 20 triệu USD có thể đổi lấy được toàn bộ lượng ETH đang có trên MakerDAO – trị giá lên đến 340 triệu USD – chỉ trong 15 giây.

Theo Zoltu, vấn đề nằm ở chỗ cách MakerDAO được quản trị. Anh nhận xét: “Hiện hoạt động của mạng lưới có thể bị chi phối bởi một nhóm nhỏ người sở hữu coin.”

Cách hoạt động của đồng tiền điện tử này có thể hiểu nôm na như sau: ai stake được nhiều tiền nhất thì sẽ được nắm quyền quản trị mạng lưới. Hiện tại, hợp đồng stake MakerDAO nhiều nhất đang có giá trị khoảng 80.000 MRK (tương đương khoảng 41 triệu USD). Tuy nhiên, có một lỗ hổng khác để khiến một người sẽ chỉ có thể bỏ ra một nửa số tiền này là có thể chiếm được quyền kiểm soát mạng lưới MakerDAO, tức là cần xấp xỉ 20 triệu USD.

Tiếp đó, kẻ tấn công sẽ tạo một hợp đồng chuyển tất cả tài sản thế chấp trên MakerDAO về ví của mình, sử dụng quyền quản trị mạng lưới để ngay lập tức phê duyệt và thực hiện luôn nó, và như thế đút túi thành công 340 triệu USD tiền Ethereum đang có mặt trên MakerDAO lúc này.

MakerDAO đã dự đoán được khả năng này, và đã thiết lập một cơ chế là khi một hợp đồng stake MRK mới được chọn để quản trị mạng lưới, sẽ có một khoảng thời gian trì hoãn trước khi người sở hữu hợp đồng được phép làm gì đó. Tuy nhiên, khó hiểu thay, thời gian trì hoãn lại được thiết lập là 0s, đồng nghĩa với việc biện pháp đề phòng này đặt ra “có cũng như không”.

Zoltu khẳng định MakerDAO đã biết rõ vấn đề này từ trước khi phiên bản v2 được ra mắt. Anh viết:

“Kể cả vậy, họ quyết định không vá lỗ hổng nào (dù rất dễ). Do đó, tôi tin trách nhiệm của mình là phải lên tiếng cảnh báo và hy vọng không kẻ tấn công nào kịp nhận ra cái bất cập vô cùng hiển nhiên với những ai thực sự hiểu cơ chế quản trị của Maker này.”

Hồi tháng 10, MakerDAO cũng đã tiết lộ một lỗ hổng bảo mật nguy hiểm khác, vốn có thể cho phép tin tặc lấy đi toàn bộ lượng Ethereum thế chấp cho đồng stablecoin DAI chỉ bằng một giao dịch. Nguyên nhân được lý giải là nằm ở sự thiếu quyền kiểm soát đối với hợp đồng thông minh của MakerDAO.

Theo TheNextWeb

Có thể bạn quan tâm:

Theo coin68
Bitcoin News tổng hợp

- SÀN GIAO DỊCH LỚN NHẤT THẾ GIỚI - PHÍ THẤP - ĐÒN BẨY 100x -

Mở tài khoản Binance trong 1 phút chỉ cần email

Hot Auto Trade Bot Phương Thức Thanh Toán
BROKERS ĐƯỢC CẤP PHÉP
net_home_top Ai VIF
19-03-2024 15:20:29 (UTC+7)

EUR/USD

1.0847

-0.0024 (-0.22%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (0)

Sell (7)

EUR/USD

1.0847

-0.0024 (-0.22%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (0)

Sell (7)

GBP/USD

1.2688

-0.0039 (-0.31%)

Summary

↑ Sell

Moving Avg:

Buy (1)

Sell (11)

Indicators:

Buy (1)

Sell (10)

USD/JPY

150.37

+1.23 (+0.82%)

Summary

↑ Buy

Moving Avg:

Buy (8)

Sell (4)

Indicators:

Buy (6)

Sell (1)

AUD/USD

0.6512

-0.0047 (-0.72%)

Summary

↑ Sell

Moving Avg:

Buy (1)

Sell (11)

Indicators:

Buy (1)

Sell (9)

USD/CAD

1.3572

+0.0042 (+0.31%)

Summary

↑ Buy

Moving Avg:

Buy (11)

Sell (1)

Indicators:

Buy (10)

Sell (0)

EUR/JPY

163.11

+0.93 (+0.57%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (2)

Sell (5)

EUR/CHF

0.9647

-0.0005 (-0.05%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (0)

Sell (7)

Gold Futures

2,152.30

-12.00 (-0.55%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (0)

Sell (10)

Silver Futures

25.027

-0.238 (-0.94%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (1)

Sell (10)

Copper Futures

4.1135

-0.0165 (-0.40%)

Summary

↑ Buy

Moving Avg:

Buy (11)

Sell (1)

Indicators:

Buy (7)

Sell (2)

Crude Oil WTI Futures

81.95

-0.21 (-0.26%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (1)

Sell (9)

Brent Oil Futures

86.65

-0.24 (-0.28%)

Summary

Sell

Moving Avg:

Buy (3)

Sell (9)

Indicators:

Buy (1)

Sell (4)

Natural Gas Futures

1.731

+0.028 (+1.64%)

Summary

↑ Sell

Moving Avg:

Buy (4)

Sell (8)

Indicators:

Buy (1)

Sell (6)

US Coffee C Futures

181.45

-1.40 (-0.77%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (1)

Sell (7)

Euro Stoxx 50

4,979.05

-3.71 (-0.07%)

Summary

Neutral

Moving Avg:

Buy (6)

Sell (6)

Indicators:

Buy (5)

Sell (4)

S&P 500

5,149.42

+32.33 (+0.63%)

Summary

↑ Sell

Moving Avg:

Buy (2)

Sell (10)

Indicators:

Buy (1)

Sell (10)

DAX

17,942.85

+3.64 (+0.02%)

Summary

↑ Buy

Moving Avg:

Buy (12)

Sell (0)

Indicators:

Buy (8)

Sell (0)

FTSE 100

7,728.72

+6.17 (+0.08%)

Summary

↑ Buy

Moving Avg:

Buy (12)

Sell (0)

Indicators:

Buy (8)

Sell (0)

Hang Seng

16,546.48

-190.64 (-1.14%)

Summary

Sell

Moving Avg:

Buy (1)

Sell (11)

Indicators:

Buy (3)

Sell (3)

US Small Cap 2000

2,024.74

-14.59 (-0.72%)

Summary

↑ Sell

Moving Avg:

Buy (4)

Sell (8)

Indicators:

Buy (0)

Sell (9)

IBEX 35

10,610.84

+14.14 (+0.13%)

Summary

↑ Buy

Moving Avg:

Buy (12)

Sell (0)

Indicators:

Buy (8)

Sell (0)

BASF SE NA O.N.

49.260

+0.255 (+0.52%)

Summary

↑ Buy

Moving Avg:

Buy (11)

Sell (1)

Indicators:

Buy (7)

Sell (0)

Bayer AG NA

26.00

-0.22 (-0.84%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (2)

Sell (6)

Allianz SE VNA O.N.

266.45

+0.25 (+0.09%)

Summary

↑ Buy

Moving Avg:

Buy (12)

Sell (0)

Indicators:

Buy (7)

Sell (1)

Adidas AG

200.95

+0.85 (+0.42%)

Summary

↑ Buy

Moving Avg:

Buy (10)

Sell (2)

Indicators:

Buy (10)

Sell (0)

Deutsche Lufthansa AG

6.807

-0.021 (-0.31%)

Summary

↑ Sell

Moving Avg:

Buy (0)

Sell (12)

Indicators:

Buy (1)

Sell (9)

Siemens AG Class N

182.95

-0.67 (-0.36%)

Summary

↑ Sell

Moving Avg:

Buy (4)

Sell (8)

Indicators:

Buy (0)

Sell (7)

Deutsche Bank AG

13.580

+0.074 (+0.55%)

Summary

Buy

Moving Avg:

Buy (8)

Sell (4)

Indicators:

Buy (5)

Sell (2)

 EUR/USD1.0847↑ Sell
 GBP/USD1.2688↑ Sell
 USD/JPY150.37↑ Buy
 AUD/USD0.6512↑ Sell
 USD/CAD1.3572↑ Buy
 EUR/JPY163.11↑ Sell
 EUR/CHF0.9647↑ Sell
 Gold2,152.30↑ Sell
 Silver25.027↑ Sell
 Copper4.1135↑ Buy
 Crude Oil WTI81.95↑ Sell
 Brent Oil86.65Sell
 Natural Gas1.731↑ Sell
 US Coffee C181.45↑ Sell
 Euro Stoxx 504,979.05Neutral
 S&P 5005,149.42↑ Sell
 DAX17,942.85↑ Buy
 FTSE 1007,728.72↑ Buy
 Hang Seng16,546.48Sell
 Small Cap 20002,024.74↑ Sell
 IBEX 3510,610.84↑ Buy
 BASF49.260↑ Buy
 Bayer26.00↑ Sell
 Allianz266.45↑ Buy
 Adidas200.95↑ Buy
 Lufthansa6.807↑ Sell
 Siemens AG182.95↑ Sell
 Deutsche Bank AG13.580Buy
Mua/Bán 1 chỉ SJC
# So hôm qua # Chênh TG
SJC Eximbank7,980/ 8,150
(10/ 10) # 1,702
SJC HCM7,970/ 8,170
(30/ 30) # 1,726
SJC Hanoi7,970/ 8,172
(30/ 30) # 1,728
SJC Danang7,970/ 8,172
(30/ 30) # 1,728
SJC Nhatrang7,970/ 8,172
(30/ 30) # 1,728
SJC Cantho7,970/ 8,172
(30/ 30) # 1,728
Cập nhật 19-03-2024 15:20:31
Xem lịch sử giá vàng SJC: nhấn đây!
ↀ Giá vàng thế giới
$2,149.99-11.8-0.55%
Live 24 hour Gold Chart
ʘ Giá bán lẻ xăng dầu
Sản phẩmVùng 1Vùng 2
RON 95-V23.95024.420
RON 95-III23.54024.010
E5 RON 92-II22.49022.930
DO 0.05S20.54020.950
DO 0,001S-V21.17021.590
Dầu hỏa 2-K20.70021.110
ↂ Giá dầu thô thế giới
WTI$81.91+4.480.06%
Brent$86.11+4.470.05%
$ Tỷ giá Vietcombank
Ngoại tệMua vàoBán ra
USD24.545,0024.895,00
EUR26.178,3227.614,88
GBP30.615,2931.917,97
JPY159,90169,24
KRW15,9819,37
Cập nhật lúc 15:15:34 19/03/2024
Xem bảng tỷ giá hối đoái
Phương Thức Thanh Toán