20/06/2023 00:38 read

Sui thưởng 500 nghìn đô la cho CertiK vì đã phát hiện ra lỗ hổng nghiêm trọng

Sui đã thưởng 500.000 đô la cho công ty bảo mật blockchain CertiK vì đã phát hiện ra lỗ hổng nghiêm trọng của HamsterWheel' trên mạng của họ, theo một bài đăng trên blog ngày 19 tháng 6.

Trong bài đăng trên blog, nhóm Skyfall của CertiK đã trình bày chi tiết các khía cạnh kỹ thuật của cuộc tấn công HamsterWheel, giải thích nó sẽ tác động tiêu cực đến Sui như thế nào và cách khắc phục nó.

Mysten Labs, nhà phát triển blockchain Sui, vẫn chưa trả lời yêu cầu bình luận của WebGiaCoin vào thời điểm viết bài.

HamsterWheel tấn công

Lỗ hổng HamsterWheel là một loại lỗi có thể khiến mạng Sui không thể xử lý các giao dịch mới, dẫn đến tắt toàn bộ mạng. CertiK đã viết:

Cuộc tấn công độc đáo này, khác với các cuộc tấn công đã biết trước đó, cho phép kẻ tấn công tạo ra một vòng lặp vô hạn trong trình xác thực Node bằng cách chỉ gửi một trọng tải nhỏ khoảng 100 byte. Hơn nữa, cuộc tấn công này tạo ra thiệt hại dai dẳng tồn tại ngay cả sau khi mạng trình xác thực khởi động lại.

CertiK đã báo cáo lỗ hổng vào ngày 27 tháng 4 và Sui đã sửa nó vào ngày 28 tháng 4. Sui đã chỉ định mức độ nghiêm trọng của lỗ hổng là nghiêm trọng vào ngày 30 tháng 4 và trả phần thưởng tiền thưởng sửa lỗi trị giá 500.000 USD vào ngày 16 tháng 5.

Sui blockchain

Sui là mạng blockchain lớp 1 được xây dựng trên Move đã ra mắt vào tháng 5. Kể từ khi ra mắt, dự án đã khuyến khích các nhà phát triển xây dựng trên mạng của mình và đạt được một số quan hệ đối tác, bao gồm cả sự tích hợp gần đây với OKX Web3 Wallet.

Dữ liệu từ Sui Explorer cho thấy tổng số địa chỉ đang hoạt động trên mạng là 871.630 và tổng số địa chỉ hàng ngày là 9.253. Mạng đã xử lý hơn 13 triệu khối giao dịch kể từ khi ra mắt.

Ngoài ra, 963 bộ sưu tập NFT đã tạo ra hơn 2 triệu NFT trên mạng, với hơn 460.000 bộ giữ, theo dữ liệu của suivision.

Trong khi đó, mạng đã có một phần lớn các dự án gian lận, với một DEX, NemoSwap, gây hiểu lầm cho công chúng về các nhà đầu tư của nó.

Token SUI giao dịch ở mức $0,75504 vào thời điểm viết bài, theo dữ liệu của WebGiaCoin. Con số này giảm 46% so với mức cao nhất mọi thời đại là 1,4 đô la.

Bài đăng Sui thưởng 500 nghìn đô la cho CertiK vì đã phát hiện ra lỗ hổng nghiêm trọng của HamsterWheel' xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: