Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

21 Tháng Chín 20182:21 SA(Xem: 13385)
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống
Lỗ Hổng Bảo Mật Nghiêm Trọng Của Bitcoin Có Thể Làm Sụp Đổ Toàn Bộ Hệ Thống

Chúng ta vẫn thường nghe nói về các cuộc tấn công 51% có thể giúp hacker kiểm soát toàn bộ hệ thống của một đồng tiền mã hóa, nhằm tạo ra các giao dịch giả mạo và trục lợi. Rất may là các cuộc tấn công 51% khó có thể đe dọa các nền tảng blockchain lớn như Bitcoin.

 

Tuy nhiên, khoảng giữa tháng 09/2018, các nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật còn nghiêm trọng hơn cả các cuộc tấn công 51%, có thể đe dọa làm sụp đổ toàn bộ hệ thống Bitcoin. Lỗ hổng bảo mật mới được phát hiện bởi các nhà phát triển Bitcoin Core - phần mềm hỗ trợ chính cho blockchain của Bitcoin.

 

Giáo sư Emin Gün Sirer tại Đại học Cornell cho biết: “Chỉ với 80,000 USD, ta có thể làm sập toàn bộ hệ thống Bitcoin. Đó là số tiền rất ít nếu so với việc thực hiện một cuộc tấn công 51% vào blockchain của Bitcoin”. Lỗ hổng không nằm trong blockchain của Bitcoin, mà nằm trong phần mềm hỗ trợ Bitcoin Core. Theo báo cáo của Litecoin, một số đồng tiền mã hóa khác cũng sử dụng phần mềm Bitcoin Core cũng bị ảnh hưởng.

 

Báo cáo của các nhà nghiên cứu mô tả lỗ hổng bảo mật cho phép hacker có thể thêm vào các khối (block) mã độc. Các block có thể được tạo ra bằng cách thực hiện giao dịch chi tiêu nhiều lần với cùng một số lượng Bitcoin. Block mã độc có thể được gửi xung quanh mạng Bitcoin và làm hỏng phần mềm của bất kỳ thợ mỏ nào nhận được nó.

 

Blockchain của Bitcoin là một mạng ngang hàng, hoạt động dựa trên các node. Tất cả các node tương ứng với các thợ mỏ, có nhiệm vụ xác nhận giao dịch có hợp lệ hay không và ghép chúng vào trong khối mới. Có khoảng 95% thợ mỏ đang sử dụng phần mềm Bitcoin Core. Và với lỗ hổng bảo mật mới, khi một node bất kỳ nhận được block mã độc, nó sẽ bị tiêu diệt hoàn toàn thay vì từ chối xác nhận giao dịch không hợp lệ.

 

Kịch bản xấu nhất là toàn bộ hệ thống blockchain của Bitcoin sẽ sụp đổ. Dù vậy, giáo sư Sirer cho biết vẫn có thể khôi phục lại hệ thống blockchain, tất nhiên sẽ mất nhiều thời gian và sẽ có nhiều vấn đề rắc rối khác xảy ra.

 

Để có thể khai thác lỗ hổng bảo mật, hacker sẽ phải mất khoản tiền thưởng cho việc tạo một block. Đó là 12.5 Bitcoin, khoảng 80,000 USD, nhưng thiệt hại có thể gây ra là rất lớn. Các nhà phát triển Bitcoin Core đã phát hành một bản vá cho phần mềm. Dù vậy, lỗ hổng bảo mật vẫn được coi là một trong những lỗi nghiêm trọng nhất từng được phát hiện của hệ thống Bitcoin.

56Vote
40Vote
32Vote
20Vote
14Vote
3.312
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

20 Tháng Sáu 2018
Vận tải hàng không tiện lợi với số đông, nhưng ngược lại vẫn còn rất bất tiện đối với những người khuyết tật. Những chiếc ghế tiêu chuẩn trên máy bay không thể mang lại sự thoải mái cho hành khách khuyết tật bằng chiếc xe lăn của họ. Nên hàng không vẫn xếp sau các loại hình vận tải khác khi nói đến tính tiện nghi cho người khuyết tật, và các nhà vận động đang khẩn thiết kêu gọi ngành công nghiệp hàng không thay đổi tình hình.

20 Tháng Sáu 2018
Năm 2018, JPEG sẽ bước sang tuổi 25, một thành tích đáng nể trong kỷ nguyên công nghệ mà mọi thứ đều sẽ sớm trở thành lỗi thời. Dù vậy, JPEG rồi cũng sẽ có thế hệ kế nhiệm, tốt hơn và hiện đại hơn. Khoảng giữa tháng 06/2018, Joint Photographic Experts Group - tổ chức đứng sau định dạng JPEG - đã bắt đầu phát triển thế hệ kế nhiệm của JPEG, và đặt tên là JPEG XL, với khả năng giảm dung lượng ảnh xuống đến 60%.

20 Tháng Sáu 2018
Rất nhiều tập đoàn công nghệ lớn sở hữu một hoặc một số “đội đỏ” Red Team, thuật ngữ chỉ những nhóm hacker mũ trắng, đảm nhận công việc tấn công để tìm kiếm những lỗ hổng bảo mật và giúp tập đoàn vá lỗi, trước khi chúng trở thành mục tiêu của kẻ gian thật sự. Và đối với một nền tảng lớn và phổ biến như Windows, chiếm tới 90% thị phần hệ điều hành Laptop và máy tính để bàn trên toàn thế giới, việc bảo vệ an toàn càng phải được ưu tiên hàng đầu, vì một khi Windows sụp đổ, cả thế giới sẽ phải chịu hậu quả vô cùng nặng nề.

20 Tháng Sáu 2018
Trong hội nghị WWDC 2018, Apple cho biết sẽ cho phép các nhà phát triển chuyển ứng dụng iOS sang máy Mac trong năm 2019. Chính Apple cũng đang bắt đầu quá trình khi đưa các ứng dụng trên iOS như Home, Stocks, News và Voice Memo sang MacOS 10.14 Mojave.

20 Tháng Sáu 2018
Khoảng giữa tháng 06/2018, các chuyên gia nghiên cứu tại Symantec Corp bất ngờ phát hiện ra một nhóm hacker tại Trung Quốc có tên gọi Thrip, đã tiến hành chiến dịch hack tinh vi trên quy mô lớn, tấn công thẳng vào rất nhiều công ty tại Mỹ và Đông Nam Á.

20 Tháng Sáu 2018
Từ lâu, Microsoft đã cung cấp một số cách để người dùng tích hợp máy tính với ứng dụng gửi tin nhắn trên smartphone. Hiện người dùng có thể sử dụng Cotarna, Skype hoặc công cụ từ bên thứ ba để gửi tin nhắn SMS qua máy tính.