Gửi bài viết tới BigCoin

Cách hacker tạo ra 1 tỷ token EOS giả để đánh lừa sàn giao dịch phân quyền

Đăng bởi: huong  - 18/09/2018 - 1761 lượt xem
Chia sẻ
 

Nhờ vào một lỗ hổng bảo mật, các hacker đã “xả ngập” sàn giao dịch “phi tập trung” Newdex bằng tỷ token EOS giả. Những tên hacker này sau đó đã trộm gần 58.000 USD tiền mã hóa trực tiếp từ người dùng.


 

Có thể bạn quan tâm:

Newdex dính “cú lừa” 1 tỉ EOS giả

Cách hacker tạo ra 1 tỷ token EOS giả để đánh lừa sàn giao dịch phân quyền

Về cơ bản, lũ tin tặc đã tạo ra một token mới dựa trên nền tảng EOS nhưng vô tình token này cũng lại có tên là EOS. Bọn hacker này đã sử dụng chỗ token giả mạo để mua trái phép các token BLACK, IQ và ADD từ sàn giao dịch “phân quyền” Newdex. Công ty cũng đã chính thức xác nhận về vụ hack này.

Newdex thông tin về vụ việc:

“Tài khoản EOS oo1122334455 đã phát hành 1.000.000.000 token EOS giả. Sau khi vượt qua được vòng bảo mật kiểm tra của sàn, tài khoản bắt đầu đặt lệnh mua cực lớn. Tổng cộng có 11.800 lệnh EOS giả được đặt để mua các token BLACK, IQ và ADD.”

Bọn tội phạm sau đó đã mang chỗ token vừa kiếm được để bán lại và đổi về EOS thật. Newdex đã tiết lộ những tên hack đã tuồn thành công 4,028 EOS thật (trị giá 20.000 USD) sang sàn giao dịch tiền mã hóa Bitfinex. Cuối cùng, đó là người dùng của Newdex dApp đã phải chịu mức thiệt hại trị giá khoảng 58.000 USD.

Trong khi đội ngũ đã phải xin lỗi vì sự cố trên nhưng hiện tại vẫn chưa có kế hoạch đền bù cho người dùng bị ảnh hưởng sau.

Nguyên nhân bắt nguồn từ đâu?

Lỗ hổng có vẻ như được xuất phát từ thứ hai. Đầu tiên, bất kỳ ai cũng có thể tạo token trên nền tảng EOS và họ có thể đặt bất kỳ tên nào họ muốn - và rõ ràng là trong đó có cả từ “EOS”. Và sau đó tất cả những gì bạn cần là lập tài khoản EOS.

Thứ hai đó là Newdex không sử dụng hợp đồng thông minh và đúng là vì nó không có hợp đồng thông minh nên không có gì để xác nhận tính xác thực của đồng tiền mã hóa nào đang được gửi vào.

Lý do Newdex không dùng hợp đồng thông minh là có thể do “cơn sốt” của các sàn giao dịch phi tập trung (DEX). Nhưng trên thực tế thì nó chỉ là một tài khoản người duy nhất xử lý các giao dịch vỏ bọc là một sàn giao dịch - khá tập trung.

Cộng đồng thực sự đã chứng minh được điều này chỉ vài ngày trước cuộc tấn công:

“Họ đã lừa chúng ta bằng cách có dựng lên giao diện đăng nhập và giao dịch, do đó bạn cảm thấy như đang sử dụng DEX. Nhưng thực tế, bạn không gửi tiền cho bất kỳ hợp đồng thông minh nào, đó chỉ là tài khoản EOS thông thường mà họ sở hữu tên “newdexpocket”, thậm chí còn không có hợp đồng thông minh trong đó.”

Theo như thông tin đã được xác nhận bởi Hard Fork, bởi tài khoản EOS “newdexpocket” – ví chủ của dApp Newdex - không có chứa bất kỳ dòng code hợp đồng thông minh nào. Người dùng Newdex chỉ đơn giản là gửi tiền vào tài khoản EOS với suy nghĩ rằng các giao dịch sẽ được thực hiện đúng cách như có hợp đồng thông minh.

Tồi tệ hơn nữa là có vẻ như cùng một private key đang được sử dụng. Điều này tạo ra một hướng tấn công độc đạo mà bọn tin tặc có thể dễ dàng tận dụng được. Để so sánh thì hầu hết các sàn giao dịch lớn đều đang sử dụng ít nhất một ví đa chữ ký (multi-sig wallet) để tăng cường mức độ bảo mật an ninh.

May mắn thay trong trường hợp này, lũ tội phạm không chủ đích tấn công nhằm cướp đoạt private key, mà thay vào đó chỉ là tận dụng những lỗ hổng bảo mật để lại bởi các nhà phát triển sàn giao dịch Newdex khi đã quá bất cẩn, không thèm lập dù chỉ một hợp đồng thông minh để bảo vệ người dùng.

Bạn đang xem: Cách hacker tạo ra 1 tỷ token EOS giả để đánh lừa sàn giao dịch phân quyền Tại: Tin tức

Tổng hợp: Bigcoinvietnam.com

Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn

huong

Là thành viên của team Bigcoinvietnam, giúp cung cấp những thông tin mới nhất cho bạn đọc .

Huobi công bố tổ chức Hội nghị Blockchain Eurasia - mở rộng tại thị trường Thổ Nhĩ Kỳ


  Huobi Group vừa thông báo rằng họ sẽ cùng với Kemer Partners tổ chức Hội nghị Blockchain Eurasia, sự kiện họp mặt lĩnh vực blockchain và tiền mã hoá lớn nhất tại Thổ Nhĩ Kỳ - đất nước được đánh giá là đang dẫn đầu về tỷ lệ chấp nhận tiền mã hoá tại châu Âu.


 Trong quá trình tổ chức hội nghị, Huobi sẽ tập hợp các công ty, tổ chức và diễn giả blockchain hàng đầu để cùng hướng đến thúc đẩy ứng dụng công nghệ blockchain tại Thổ Nhĩ Kỳ nói riêng và châu Âu nói chung. Hội nghị Blockchain thường niên Eurasia lần đầu tiên được tổ chức sẽ có sự góp mặt của các chuyên gia, cùng với các nhà tiên phong tiền mã hoá tại địa phương lẫn quốc tế. Họ sẽ cùng nhau thảo luận về các giải pháp nhằm tăng cường sự phát triển và ứng dụng của công nghệ blockchain. Huobi sẽ giữ vai trò cốt yếu trong quá trình hỗ trợ triển khai hội nghị và song song đó cũng tiếp tục mở rộng việc kinh doanh của mình tại Thổ Nhĩ Kỳ.

 CEO Livio Weng, thay mặt Huobi Global thể hiện sự ủng hộ đối với sáng kiến này: “Thổ Nhĩ Kỳ là một thị trường quan trọng của chúng tôi trong năm nay. Đội ngũ của chúng tôi đã sẵn sàng thực hiện những lời hứa mà chúng tôi đã nói với người dùng của mình và đưa các nhà lãnh đạo quan trọng trong ngành ngồi lại với nhau nhằm xúc tiến đối thoại về lĩnh vực blockchain tại Thổ Nhĩ Kỳ. Là một phần của sáng kiến này, chúng tôi sẽ còn nhiều thông báo đáng trông chờ trong vòng ba tháng tới.”

 Các quan chức chính phủ Thổ Nhĩ Kỳ và đại diện cấp cao từ các ngân hàng địa phương, bao gồm BKMSabanciDx, dự kiến cũng sẽ xuất hiện tại sự kiện này để thảo luận về việc làm thế nào để áp dụng công nghệ blockchain và hệ thống thanh toán vào các thị trường mới nổi. Ngoài ra, sự kiện còn có mục tiêu trở thành nơi khởi nguồn cho các bàn đàm phán đối thoại về các bước đột phá và đổi mới blockchain trong nước Thổ Nhĩ Kỳ, và từ đó chứng minh rằng quốc gia này đã sẵn sàng cho một thời kỳ bùng nổ blockchain.

 Ông Arfat Cenk Erkin, thành viên hội đồng quản trị của Kemer Partners nhận định: “Công nghệ Blockchain được dự đoán sẽ là một trong những phát triển công nghệ quan trọng cho Thổ Nhĩ Kỳ trong vài năm tới,”. Ông nói thêm: “Thông qua việc tổ chức Hội nghị Blockchain Eurasia thường niên lần đầu tiên, chúng tôi đang mang đến những sự chú ý mà Thổ Nhĩ Kỳ xứng đáng nhận được khi trở thành một trung tâm cho sự phát triển tương lai của tiền mã hoá, trong năm nay và nhiều năm sau nữa.

 Gần đây, Huobi cũng đã nêu rõ ý định mở rộng sang thị trường Thổ Nhĩ Kỳ, nơi mà các công ty/tập đoàn bất động sản đang quan tâm đến nhu cầu mua bán các tài sản dưới dạng tiền mã hoá. Quốc gia này đã phát triển nhanh chóng trở thành một đất nước thiện chí với tiền mã hoá và một khu vực tập trung thương mại lý tưởng cho việc kinh doanh và trao đổi tiền mã hoá. Bitcoin hiện có mức độ phổ biến tương đương ngoại hối (Forex) tại Thổ Nhĩ Kỳ, với 20% dân số sở hữu tiền mã hoá. Nhu cầu của người dân Thổ Nhĩ Kỳ đối với tiền mã hoá đã tăng nhanh chóng do lạm phát “thăng thiên” và tình hình mất giá của đồng Lira. Một điều đáng lưu ý rằng Lira hiện đang nằm trong top 5 cặp tiền fiat-crypto phổ biến nhất trên thế giới.  

 Ngoài CFO Huobi Group - Chris Lee, CEO Huobi Global - Livio Weng, và CEO Huobi Research - Hubery Yuan, các diễn giả danh tiếng tại Hội nghị còn có Giáo sư khoa học máy tính người Mỹ gốc Thổ Nhĩ Kỳ Emin Gün Sirer, CEO sàn giao dịch địa phương BTCTurk - Özgür Güneri, phó giám đốc chiến lược CoinMarketCap - Spencer Yang, và đại diện từ Proof of Capital - Chris McCannEdith Yeung. Vé sự kiện 2 ngày hiện đang được mở bán.

 Về Huobi Group

 Huobi Group là một công ty blockchain toàn cầu hàng đầu với hàng loạt các doanh nghiệp thượng nguồn và hạ lưu. Thành lập từ năm 2013, doanh thu tích luỹ của Huobi Group đã vượt ngưỡng 1 nghìn tỷ đô la Mỹ. Tập đoàn tự hào là nơi cung cấp các dịch vụ quản lý tài sản và giao dịch tiền mã hoá an toàn, bảo mật và tiện lợi cho hàng triệu người dùng tại hơn 130 quốc gia trên thế giới. Để biết thêm thông tin, vui lòng truy cập www.hbg.com.

 Về Kemer Partners

 Với mạng lưới được thiết lập chắc chắn và hiệu suất cao, Kemer Partners cung cấp các giải pháp thông minh và hiệu quả cũng như nguồn thông tin đáng tin cậy cho khách hàng thông qua các dịch vụ tư vấn từ mảng tài chính doanh nghiệp đến thương mại quốc tế trong nhiều lĩnh vực khác nhau. Để biết thêm thông tin, vui lòng truy cập http://www.kemerpartners.com/en

 

Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn

admin

Mang giá trị lại cho tất cả mọi người

Bigcoin Việt Nam - Phân tích đầu tư Bitcoin và các dự án công nghê Blockchain