Aptos blockchain từng tồn tại lỗ hổng nghiêm trọng, chi phí tấn công chỉ vài trăm USD, đội ngũ đã kịp thời khắc phục
Theo ChainCatcher dẫn tin từ Coindesk, các hacker mũ trắng của công ty bảo mật Hexens đã phát hiện một lỗ hổng trên blockchain Aptos, hiện đã được khắc phục. Nếu lỗ hổng này bị khai thác với mục đích xấu, có thể khiến số tài sản số lên tới 70 tỷ đô la Mỹ đối mặt với rủi ro hệ thống, bao gồm cả stablecoin và cầu nối cross-chain.
Vào cuối tháng 2, các nhà nghiên cứu của Hexens đã báo cáo với đội ngũ phát triển Aptos về một lỗ hổng nghiêm trọng trong máy ảo Move (môi trường thực thi cho hợp đồng thông minh trên chuỗi). Họ chỉ ra đây là một "lỗ hổng bộ nhớ cache hết hạn" dẫn đến lỗi nhầm lẫn kiểu dữ liệu, tức là phần mềm có thể bị đánh lừa để nhầm tài nguyên trên chuỗi này thành một loại tài nguyên khác. Các nhà nghiên cứu đã mô phỏng cuộc tấn công này trong môi trường mạng thực tế và tỷ lệ thành công vượt quá 90%. Họ đã sử dụng một hệ thống máy chủ cấu hình đầy đủ (chỉ cần 3.000 đô la Mỹ) để mô phỏng gần một phần ba mạng xác thực viên, hơn nữa cuộc tấn công không cần quyền truy cập nội bộ hoặc quyền đặc biệt. Đội ngũ Aptos đã khắc phục ngay sau khi phát hiện, không gây ra thiệt hại tài chính nào.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Thanh khoản đảm bảo? Fed tiếp tục tạm dừng, quản lý dự trữ mua trái phiếu dừng đến giữa tháng 10
Cục Dự trữ Liên bang Mỹ (Fed) vào thứ Hai thông báo sẽ tiếp tục không thực hiện các hoạt động mua trái phiếu kho bạc ngắn hạn cho mục đích quản lý dự trữ trong giai đoạn tiếp theo, cho tháng thứ hai liên tiếp, cho thấy các nhà hoạch định chính sách cảm thấy hài lòng với mức dự trữ ngân hàng trong hệ thống tài chính.
Trump trò chuyện với Huang Renxun: Chỉ trích mối đe dọa AI là “trò lừa đảo”, khẳng định trung tâm dữ liệu là “dầu mỏ của tương lai”
Trump đã kết nối trực tiếp với Jensen Huang, chỉ trích quan điểm AI là mối đe dọa là một trò lừa đảo, đồng thời cho rằng trung tâm dữ liệu sẽ trở thành “dầu mỏ của tương lai.” Mặc dù giá cổ phiếu NVIDIA giảm do lo ngại về sự chậm lại, Jensen Huang vẫn phản hồi các cảnh báo về an toàn.
Rủi ro AI và lời kêu gọi “chậm lại” gia tăng, cổ phiếu an ninh mạng của Mỹ đồng loạt tăng mạnh
Vào thứ Hai, cổ phiếu ngành an ninh mạng nhìn chung tăng mạnh. Nhà đầu tư lo ngại về khả năng AI gây hại cho con người ngày càng tăng, trong khi một số lãnh đạo ngành kêu gọi làm chậm tiến trình phát triển AI. Dòng tiền chuyển sang các mảng phần mềm doanh nghiệp và an ninh mạng liên quan.
Thủ tướng Canada: Thỏa thuận thương mại Mỹ - Canada vẫn có khả năng đạt được, cuộc đàm phán tháng 8 đã làm rõ "lằn ranh đỏ"
Trump cho biết vào thứ Bảy rằng một thỏa thuận với Canada có thể sẽ “đến khá nhanh”; Thủ tướng Canada Carney hoan nghênh điều này, nói rằng “Canada và Hoa Kỳ có mối quan hệ song phương rất sâu sắc, chúng tôi cuối cùng sẽ đạt được một thỏa thuận nào đó”. Carney cho biết các “ranh giới đỏ” của Canada bao gồm bảo vệ chủ quyền, bảo tồn văn hóa và quyền ký kết các thỏa thuận thương mại không giới hạn với các quốc gia khác.
Giá tiền điện tử
Thêm
