CertiK phát hiện lỗ hổng bảo mật trị giá 5 triệu USD trên cầu Wormhole mạng Aptos

Một lỗ hổng bảo mật nghiêm trọng trên cầu Wormhole liên kết mạng Aptos và Ethereum đã được phát hiện bởi nền tảng bảo mật blockchain CertiK. Nếu không được khóa lại, lỗ hổng này có thể cho phép kẻ tấn công rút trộm token trị giá lên tới 5 triệu USD từ cây cầu.

🚨 CertiK's security research team detected a critical bug in @wormhole, a leading open source bridge for multichain applications.

Discover how an incorrect application of the public(friend) and entry modifiers exposed the blockchain to potential multimillion-dollar exploits by… pic.twitter.com/fOKgT6RaTC

— CertiK (@CertiK) May 13, 2024

Theo báo cáo của CertiK, lỗ hổng phát sinh do việc triển khai không chính xác các công cụ sửa đổi ‘public(friend)’ và ‘entry’ trong ngôn ngữ lập trình MOVE mà Aptos sử dụng. Một hàm “publish_event” quan trọng đã bị sửa đổi cả bằng “public(friend)” và “entry”, cho phép bất kỳ ai cũng có thể gọi nó.

Kẻ tấn công có thể khai thác điều này để tạo ra các sự kiện chuyển token giả mạo trên Ethereum. Điều này có thể khiến cây cầu đúc hoặc mở khóa token trái phép, cho phép chúng rút số tiền lên tới 5 triệu USD.

May mắn thay, CertiK đã phát hiện ra lỗi này trước khi nó bị khai thác. Họ đã báo cáo vấn đề cho nhóm Wormhole vào ngày 5/12/2023. Sau ba giờ điều tra và phát triển, nhóm đã triển khai một bản vá loại bỏ lỗi và giới hạn tối đa số tiền có thể rút từ Aptos xuống 1 triệu USD/ngày.

Phân tích hồi cứu của Wormhole xác nhận không có khoản tiền nào bị ảnh hưởng và số dư của người dùng vẫn an toàn. Mức sử dụng hiện tại thấp hơn giới hạn 1 triệu USD mới, do đó hầu hết người dùng sẽ không bị ảnh hưởng bởi giới hạn tốc độ mới.

Sự việc này nhấn mạnh tầm quan trọng của các biện pháp bảo mật blockchain và đánh giá mã nguồn bên ngoài. Nhờ phát hiện kịp thời của CertiK, một lỗ hổng có thể dẫn đến thiệt hại hàng triệu USD đã được khóa lại trước khi bị khai thác.

Mặc dù Wormhole đã trải qua một sự cố lừa đảo lớn năm 2022 với thiệt hại 321 triệu USD, nhưng nhóm đã chứng tỏ khả năng phục hồi và nâng cao các biện pháp bảo mật. Với sự hợp tác giữa các dự án và chuyên gia an ninh mạng, ngành công nghiệp blockchain có thể ngày càng an toàn hơn.

[+++]

Lưu ý: Bài viết chỉ cung cấp góc nhìn và không phải là lời khuyên đầu tư.

Đọc các Sách chính thống về Blockchain, Bitcoin, Crypto

Để nhận ưu đãi giảm phí giao dịch, đăng ký tài khoản tại các sàn giao dịch sau:

• Binance
• Bybit

👉 Nếu bạn cần Dịch vụ quảng cáo crypto, liên hệ Click Digital ngay. 🤗

Cảm ơn bạn đã đọc. Chúc bạn đầu tư thành công. 🤗

Giới thiệu token Saigon (SGN):

• Đầu tư vào các công ty quảng cáo blockchain hàng đầu bằng cách MUA token Saigon (SGN) trên Pancakeswap: https://t.co/KJbk71cFe8/ (đừng lo lắng về tính thanh khoản, hãy trở thành nhà đầu tư sớm)
• Được hỗ trợ bởi Công ty Click Digital
• Nâng cao kiến thức về blockchain và crypto
• Lợi nhuận sẽ dùng để mua lại SGN hoặc đốt bớt nguồn cung SGN để đẩy giá SGN tăng.
• Địa chỉ token trên mạng BSC: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/

• If you’d like to invest in top blockchain advertising companies, just BUY Saigon token (SGN) on Pancakeswap: https://t.co/KJbk71cFe8/ (do not worry about low liquidity, be the early investor)
• Backed by Click Digital Company
• Enhancing blockchain and crypto knowledge
• The profits will be used to repurchase SGN or burn a portion of the SGN supply to drive up the SGN price.
• BSC address: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/