logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

Xuất hiện lỗ hổng bảo mật có thể đánh sập mạng lưới Avalanche (AVAX)

-09/09/2022

Đầu ngày hôm nay đã xuất hiện cảnh báo về một cuộc tấn công có thể đánh sập toàn bộ mạng lưới Avalanche (AVAX).

Xuất hiện lỗ hổng bảo mật có thể đánh sập mạng lưới Avalanche (AVAX)

Lỗ hổng bảo mật lần đầu tiên được phát hiện bởi trưởng nhóm Ethereum Peter Szilagyi. Tại thời điểm đó, Avalanche đang là nơi “neo đậu” của hơn 9 tỷ USD tổng giá trị bị khóa (TVL) và 24 tỷ USD vốn hóa thị trường, theo DeFi Llama Coingecko. Song lỗi đã được vá và Ava Labs từ chối bình luận về chuyện này.

Báo cáo do Szilagyi công bố đã nêu rõ dòng thời gian của các sự kiện cũng như các chi tiết liên quan đến lỗ hổng bảo mật. Cụ thể, Szilagyi đã phát hiện ra lỗ hổng vào ngày 29/03 và mở lời đề nghị Avalanche vá lỗi. Đội ngũ đã phản hồi và nhanh chóng sửa chữa cùng ngày hôm đó.

Đây là một “sự cố node từ xa”. Nói nôm na, ai đó đã nạp vào một node Avalanche khoảng 179.000 USD để gửi các gói PeerList độc hại (được sử dụng để liên lạc mạng lưới) đến các node khác và gỡ mạng xuống một cách hiệu quả.

Kẻ tấn công cũng có thể đã chọn khởi chạy một node không xác thực (chỉ được kết nối với validator thay vì tất cả các node trong mạng), cho ra kết quả tương tự nhưng sẽ mất nhiều thời gian hơn.

Szilagyi cung cấp thêm một sự thật:

“Avalanche rất thoải mái trên mạng lưới của họ, thậm chí một kết nối duy nhất cũng đủ hạ gục một node. Vì tất cả các node trên mạng đều kết nối với tất cả các validator, nên đây là một cái chết lớn.”

Trong trường hợp kẻ tấn công tài trợ cho một trình xác thực mới để thực hiện cuộc tấn công, họ sẽ chọn bán khống AVAX ngay cả với chi phí trả trước là 179.000 USD. Điều này là do “dù sao thì mạng cũng sẽ phục hồi sau vài giờ để không có giá trị lâu dài nào bị mất.

Trong bối cảnh thị trường tiền mã hóa vẫn đang gặp rất nhiều khó khăn thì Avalanche phải đương đầu với “cú sốc” khác. Mới đây, một bài báo của Crypto Leaks đã phanh phui sự thật hoạt động ngầm của nền tảng và phơi bày hàng loạt âm mưu trần trụi khác.

Ngay sau đó, nhà sáng lập dự án đã chính thức lên tiếng bác bỏ cáo buộc “chơi xấu” đối thủ. Giá AVAX vào ngày 29/08 đã trải qua một phen “hoảng loạn”, rơi về tận 17,84 USD song đã dần hồi phục đến thời điểm hiện tại.

Đồ thị 15m của cặp AVAX/USDT trên sàn Binance vào lúc 11:15 AM ngày 09/09/2022

Coin68 tổng hợp

Có thể bạn quan tâm:

-09/09/2022
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68