Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

21 Tháng Chín 20182:21 SA(Xem: 1134)
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

Chúng ta vẫn thường nghe nói về các cuộc tấn công 51% có thể giúp hacker kiểm soát toàn bộ hệ thống của một đồng tiền mã hóa, nhằm tạo ra các giao dịch giả mạo và trục lợi. Rất may là các cuộc tấn công 51% khó có thể đe dọa các nền tảng blockchain lớn như Bitcoin.

 

Tuy nhiên, khoảng giữa tháng 09/2018, các nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật còn nghiêm trọng hơn cả các cuộc tấn công 51%, có thể đe dọa làm sụp đổ toàn bộ hệ thống Bitcoin. Lỗ hổng bảo mật mới được phát hiện bởi các nhà phát triển Bitcoin Core - phần mềm hỗ trợ chính cho blockchain của Bitcoin.

 

Giáo sư Emin Gün Sirer tại Đại học Cornell cho biết: “Chỉ với 80,000 USD, ta có thể làm sập toàn bộ hệ thống Bitcoin. Đó là số tiền rất ít nếu so với việc thực hiện một cuộc tấn công 51% vào blockchain của Bitcoin”. Lỗ hổng không nằm trong blockchain của Bitcoin, mà nằm trong phần mềm hỗ trợ Bitcoin Core. Theo báo cáo của Litecoin, một số đồng tiền mã hóa khác cũng sử dụng phần mềm Bitcoin Core cũng bị ảnh hưởng.

 

Báo cáo của các nhà nghiên cứu mô tả lỗ hổng bảo mật cho phép hacker có thể thêm vào các khối (block) mã độc. Các block có thể được tạo ra bằng cách thực hiện giao dịch chi tiêu nhiều lần với cùng một số lượng Bitcoin. Block mã độc có thể được gửi xung quanh mạng Bitcoin và làm hỏng phần mềm của bất kỳ thợ mỏ nào nhận được nó.

 

Blockchain của Bitcoin là một mạng ngang hàng, hoạt động dựa trên các node. Tất cả các node tương ứng với các thợ mỏ, có nhiệm vụ xác nhận giao dịch có hợp lệ hay không và ghép chúng vào trong khối mới. Có khoảng 95% thợ mỏ đang sử dụng phần mềm Bitcoin Core. Và với lỗ hổng bảo mật mới, khi một node bất kỳ nhận được block mã độc, nó sẽ bị tiêu diệt hoàn toàn thay vì từ chối xác nhận giao dịch không hợp lệ.

 

Kịch bản xấu nhất là toàn bộ hệ thống blockchain của Bitcoin sẽ sụp đổ. Dù vậy, giáo sư Sirer cho biết vẫn có thể khôi phục lại hệ thống blockchain, tất nhiên sẽ mất nhiều thời gian và sẽ có nhiều vấn đề rắc rối khác xảy ra.

 

Để có thể khai thác lỗ hổng bảo mật, hacker sẽ phải mất khoản tiền thưởng cho việc tạo một block. Đó là 12.5 Bitcoin, khoảng 80,000 USD, nhưng thiệt hại có thể gây ra là rất lớn. Các nhà phát triển Bitcoin Core đã phát hành một bản vá cho phần mềm. Dù vậy, lỗ hổng bảo mật vẫn được coi là một trong những lỗi nghiêm trọng nhất từng được phát hiện của hệ thống Bitcoin.

54Vote
40Vote
30Vote
20Vote
10Vote
54
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
16 Tháng Giêng 2019
Cùng kích cỡ với các thiên hà xoắn to và sáng khác xung quanh Dải Ngân Hà của chúng ta, IC 342 nằm cách Dải Ngân Hà khoảng 10 triệu năm ánh sáng, thuộc chòm sao phương bắc Lộc Báo (Camelopardalis).
16 Tháng Giêng 2019
Tháng 01/2019, AWS đã ra mắt DocumentDB, một cơ sở dữ liệu mới có thể tương thích với API của MongoDB. Công ty mô tả DocumentDB như một document database tốc độ nhanh, có thể mở rộng và khả năng có sẵn cao, được thiết kế để tương thích với các ứng dụng và công cụ MongoDB hiện tại của người dùng. Thực tế, nó là sự thay thế hiệu quả cho MongoDB mà không sử dụng bất kỳ dòng code nào của MongoDB.
16 Tháng Giêng 2019
Có thể trồng lương thực trên Mặt trăng sẽ cho phép con người xây dựng căn cứ không gian trong tương lai.
16 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, một thẩm phán tại Mannheim, Đức đã xét xử một trong vô số các vụ kiện tụng giữa Apple và Qualcomm, và đưa ra kết luận rằng iPhone không vi phạm một trong các bằng sáng chế về quản lý năng lượng của Qualcomm.
16 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Microsoft đang tìm cách để Windows có thể hoạt động trên những thiết bị có màn hình gập lại được. Thông tin được trang The Verge tiết lộ, cho thấy Microsoft đang muốn đầu tư nhiều hơn cho các thiết bị gập hoặc thiết bị 2 màn hình trên cả Windows lẫn Surface. Cụ thể, hãng sẽ tìm cách để Windows cùng các ứng dụng cài đặt sẵn trong đó có thể tự thích ứng với nhiều thiết bị có màn hình gập được hoặc 2 màn hình.
16 Tháng Giêng 2019
Tính đến tháng 01/2019, chỉ còn hơn một tháng nữa là sẽ đến sự kiện ra mắt Galaxy S10 của Samsung, nên các thông tin về sản phẩm đang xuất hiện khá nhiều. Trong số đó, Galaxy S10 Plus đã lộ điểm hiệu năng trên trang Geekbench cùng với vài thông tin về cấu hình.