Tin tặc mũ trắng phát hiện lỗ hổng đe dọa 70 tỷ USD hạ tầng crypto

Một nhà nghiên cứu bảo mật blockchain sử dụng máy chủ giá 3.000 USD đã mô phỏng một đường tấn công có thể đe dọa tới 70 tỷ USD hạ tầng crypto, làm nổi bật các lỗ hổng trong môi trường thực thi hợp đồng thông minh.

Lỗ hổng được phát hiện trên Aptos, một blockchain lớp 1 xây dựng trên ngôn ngữ hợp đồng thông minh Move, cũng là nền tảng của Sui và bắt nguồn từ dự án Diem đã bị hủy của Facebook. Cuối tháng 2, các nhà nghiên cứu tại Hexens đã báo cáo một lỗ hổng nghiêm trọng trong máy ảo Move của Aptos, môi trường thực thi xử lý hợp đồng thông minh. Lỗi được mô tả là "lỗi bộ nhớ đệm cũ" dẫn đến nhầm lẫn kiểu dữ liệu, có thể cho phép kẻ tấn công thao túng dữ liệu bộ nhớ đệm và thực hiện các thao tác trái phép. Lỗ hổng đã được tiết lộ có trách nhiệm cho nhóm phát triển Aptos và bản sửa lỗi đã được triển khai.

Đối với các nhà giao dịch tiền mã hóa, sự cố này nhấn mạnh tầm quan trọng của kiểm toán bảo mật trong các mạng blockchain. Mặc dù không có tiền nào bị mất, nhưng quy mô tiềm năng của vụ khai thác — lên tới 70 tỷ USD tài sản crypto — là lời nhắc nhở rằng ngay cả các dự án được tài trợ tốt cũng có thể chứa lỗ hổng nghiêm trọng. Giá crypto trực tiếp và biểu đồ trên NowPrice cho thấy thị trường vẫn ổn định sau khi tiết lộ, nhưng sự kiện này củng cố nhu cầu cảnh giác liên tục. Chu kỳ halving 4 năm và động lực dòng vốn ETF thường chiếm tiêu đề, nhưng bảo mật hạ tầng vẫn là yếu tố rủi ro nền tảng có thể ảnh hưởng đến định giá tài sản và niềm tin mạng lưới.

Trong tương lai, cộng đồng crypto sẽ theo dõi thêm chi tiết về lỗ hổng và các bản vá bổ sung. Sự cố này có thể thúc đẩy các dự án lớp 1 khác xem xét lại việc triển khai máy ảo của họ. Khi công nghệ blockchain trưởng thành, tần suất và mức độ nghiêm trọng của các tiết lộ như vậy sẽ là thước đo chính cho việc chấp nhận của tổ chức và niềm tin của nhà đầu tư bán lẻ.