Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

21 Tháng Chín 20182:21 SA(Xem: 13031)
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

Chúng ta vẫn thường nghe nói về các cuộc tấn công 51% có thể giúp hacker kiểm soát toàn bộ hệ thống của một đồng tiền mã hóa, nhằm tạo ra các giao dịch giả mạo và trục lợi. Rất may là các cuộc tấn công 51% khó có thể đe dọa các nền tảng blockchain lớn như Bitcoin.

 

Tuy nhiên, khoảng giữa tháng 09/2018, các nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật còn nghiêm trọng hơn cả các cuộc tấn công 51%, có thể đe dọa làm sụp đổ toàn bộ hệ thống Bitcoin. Lỗ hổng bảo mật mới được phát hiện bởi các nhà phát triển Bitcoin Core - phần mềm hỗ trợ chính cho blockchain của Bitcoin.

 

Giáo sư Emin Gün Sirer tại Đại học Cornell cho biết: “Chỉ với 80,000 USD, ta có thể làm sập toàn bộ hệ thống Bitcoin. Đó là số tiền rất ít nếu so với việc thực hiện một cuộc tấn công 51% vào blockchain của Bitcoin”. Lỗ hổng không nằm trong blockchain của Bitcoin, mà nằm trong phần mềm hỗ trợ Bitcoin Core. Theo báo cáo của Litecoin, một số đồng tiền mã hóa khác cũng sử dụng phần mềm Bitcoin Core cũng bị ảnh hưởng.

 

Báo cáo của các nhà nghiên cứu mô tả lỗ hổng bảo mật cho phép hacker có thể thêm vào các khối (block) mã độc. Các block có thể được tạo ra bằng cách thực hiện giao dịch chi tiêu nhiều lần với cùng một số lượng Bitcoin. Block mã độc có thể được gửi xung quanh mạng Bitcoin và làm hỏng phần mềm của bất kỳ thợ mỏ nào nhận được nó.

 

Blockchain của Bitcoin là một mạng ngang hàng, hoạt động dựa trên các node. Tất cả các node tương ứng với các thợ mỏ, có nhiệm vụ xác nhận giao dịch có hợp lệ hay không và ghép chúng vào trong khối mới. Có khoảng 95% thợ mỏ đang sử dụng phần mềm Bitcoin Core. Và với lỗ hổng bảo mật mới, khi một node bất kỳ nhận được block mã độc, nó sẽ bị tiêu diệt hoàn toàn thay vì từ chối xác nhận giao dịch không hợp lệ.

 

Kịch bản xấu nhất là toàn bộ hệ thống blockchain của Bitcoin sẽ sụp đổ. Dù vậy, giáo sư Sirer cho biết vẫn có thể khôi phục lại hệ thống blockchain, tất nhiên sẽ mất nhiều thời gian và sẽ có nhiều vấn đề rắc rối khác xảy ra.

 

Để có thể khai thác lỗ hổng bảo mật, hacker sẽ phải mất khoản tiền thưởng cho việc tạo một block. Đó là 12.5 Bitcoin, khoảng 80,000 USD, nhưng thiệt hại có thể gây ra là rất lớn. Các nhà phát triển Bitcoin Core đã phát hành một bản vá cho phần mềm. Dù vậy, lỗ hổng bảo mật vẫn được coi là một trong những lỗi nghiêm trọng nhất từng được phát hiện của hệ thống Bitcoin.

56Vote
40Vote
32Vote
20Vote
14Vote
3.312
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

01 Tháng Tám 2019
Khoảng cuối tháng 07/2019, một số nguồn tin cho biết, một nghiên cứu mới dự kiến sẽ được thử nghiệm ở Mỹ sẽ dùng CRISPR để trị một chứng bệnh rối loạn di truyền có khả năng gây mù loà. Được biết, người mắc hội chứng sẽ sở hữu các đột biến gen ảnh hưởng đến chức năng của võng mạc - những tế bào nhạy cảm với ánh sáng có vai trò rất quan trọng trong việc cung cấp khả năng quan sát bình thường ở một người.

31 Tháng Bảy 2019
Thực Tế Ảo (Virtual Reality - VR) và Thực Tế Tăng Cường (Augmented Reality - AR) là hai khái niệm được nhắc rất nhiều trong khoảng hai năm qua. Nhờ sự phát triển của năng lực xử lý, công nghệ hình ảnh và khả năng sản xuất, người ta đã có thể làm ra những sản phẩm VR và AR tốt hơn bao giờ hết. VR có Oculus Rift là phần cứng điển hình, AR có trò Pokemon Go kết hợp giữa đời thực với thông tin ảo một cách nhuần nhuyễn. Trong bài bên dưới sẽ giúp quý vị tìm hiểu kĩ hơn về AR và VR, chúng khác nhau ra sao và người ta đang dùng chúng cho những tình huống nào trong đời sống.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu tại đại học Harvard và McGill đã tạo ra một dạng băng gạc sử dụng liệu pháp cơ học vừa có khả năng đóng các vết thương hở, ngăn nhiễm trùng vừa giúp lành vết thương nhanh gấp 10 lần so với cách băng bó hiện nay.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, chính phủ Nhật Bản chính thức cấp phép cho một thí nghiệm tạo ra phôi lai giữa người và động vật, cụ thể là những con chuột. Trong khi nhiều quốc gia hạn chế, ngừng cấp tài trợ hoặc hoàn toàn cấm loại hình nghiên cứu gây tranh cãi, động thái của Nhật Bản được ví như việc mở ra chiếc hộp Pandora cho các nhà khoa học.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu bảo mật của Google đã phát hiện tổng cộng 6 lỗ hổng bảo mật trong phần mềm iOS của Apple, một trong số đó vẫn chưa được nhà sản xuất iPhone vá thành công. Được biết, các lỗ hổng được phát hiện bởi hai nhà nghiên cứu trong Project Zero của Google là Natalie Silvanovich và Samuel Grob, và 5 trong số đó đã được vá trong bản cập nhật iOS 12.4 hồi tuần trước, vốn chứa nhiều bản vá bảo mật.

31 Tháng Bảy 2019
Đối với một số người, tinh vân IC 1795 trông giống như phần đầu của một con cá. Dù vậy, Đầu Cá thực sự có khí gas phát sáng và những đám mây bụi che khuất trong IC 1795, một khu vực hình thành sao trong chòm sao Cassiopeia phía bắc.