Gửi bài viết tới BigCoin

Ứng dụng Se7ens (SEVEN) của EOS airdrop 1 tỉ token cho người dùng, sau đó “đòi lại”

Đăng bởi: huong  - 05/10/2018 - 283 lượt xem
Chia sẻ
 

EOS đã xuất hiện thêm một ứng dụng phân quyền (dApp) nữa bị gặp vấn đề. Lần này là đến lượt Se7ens, một nền tảng cờ bạc online, sau khi một người dùng “láu cá” đã kiếm cho mình đến 1 tỷ token bằng cách lợi dụng vào hợp đồng thông minh được lập trình cẩu thả của nó.


 

Có thể bạn quan tâm:

Ứng dụng Se7ens (SEVEN) của EOS airdrop 1 tỉ token cho người dùng, sau đó “đòi lại”

Trò chơi đổ xí ngầu Se7ens trên nền tảng EOS ban đầu thông báo sẽ phân phát 50% tổng cung 7 tỷ SEVEN đến cho người dùng EOS thông qua một đợt airdrop. Việc này cũng đồng nghĩa với việc mỗi một tài khoản sẽ nhận được 10.000 token nhưng thực chất thì còn có người lại được tặng nhiều hơn thế.

Dưới đây, chúng ta có thể thấy rõ hợp đồng thông minh của Se7ens đã “vô tình” ghi nhận cho một tài khoản EOS tới tận 1 tỉ đơn vị SEVEN. Nhưng không ít lâu sau thì chỗ token kia đột ngột biến mất một cách rất bí ẩn.

Ứng dụng Se7ens (SEVEN) của EOS airdrop 1 tỉ token cho người dùng, sau đó “đòi lại”

Thì ra nguyên nhân là do một người dùng tên cc32dninexxx đã lợi dụng sự sơ sài của hợp đồng thông minh trên Se7ens để tự giúp cho mình có đến 1 tỉ token mới mà không tốn công sức. Người này sau đó còn đăng tải “chiến công” của mình trên Reddit để khoe mẽ với mọi người.

cc32dninexxx viết:

“Sau khi tôi đăng tải mọi thứ lên Reddit, phía Se7ens đã đơn phương rút số dư trong tài khoản của tôi về chỉ còn 100.000 token và gọi đây là bug bounty [phần thưởng cho việc phát hiện lỗi].”

“Tôi thậm chí còn không ghi nhận bất kì lịch sử giao dịch nào, ấy vậy mà chỗ token vẫn cứ biến mất một cách vi diệu. Do đó, có thể kết luận đội ngũ dApp này được quyền tự do thay đổi số dư tài khoản người dùng một cách tuỳ ý. Tự hỏi liệu có sàn nào sẵn sàng niêm yết các token rác này với cách đối xử với tài sản như vậy.”

Mọi thứ được bắt đầu từ khi vị người dùng trên nhận thất hợp đồng thông minh của Se7ens không được lập trình đúng cách. Nhưng có điều lạ lẫm ở đây là đội ngũ phát triển lại không sử dụng những hàm EOS đã được code sẵn phục vụ cho hoạt động gửi token như là “issue” hay “transfer”.

Đương nhiên điều này sẽ đồng nghĩa với việc token cứ tự do xuất hiện trong ví của người sử dụng, thay vì được gửi qua blockchain. Mạng lưới EOS cũng không thể truy dấu những giao dịch này, vì đơn giản là chúng chưa bao giờ xảy ra cả.

Tồi tệ hơn nữa đó là các nhà phát triển còn không gắn kèm các biện pháp đề phòng để bảo đảm gửi đúng lượng tiền đến đúng người. Tất cả kết hợp lại để giúp một người dùng có thể giúp mình kiếm được gấp 100.000 lần số tiền đáng lẽ mà mình có thể nhận.

Bạn đang xem: Ứng dụng Se7ens (SEVEN) của EOS airdrop 1 tỉ token cho người dùng, sau đó “đòi lại” Tại: Tin tức

Tổng hợp: Bigcoinvietnam.com

Tags
Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn

huong

Là thành viên của team Bigcoinvietnam, giúp cung cấp những thông tin mới nhất cho bạn đọc .

IBM công bố bản cập nhật Multicloud mới cho Blockchain


IBM công bố bản cập nhật Multicloud mới cho Blockchain

IBM đã công bố cập nhật mới cho Nền tảng Blockchain của mình, theo báo cáo của Ledger Insights vào ngày 18 tháng 6.

Nền tảng Blockchain mới của IBM được cho là có thể chạy trên nhiều mạng đám mây, chẳng hạn như nền tảng Azure của tập đoàn công nghệ lớn Microsoft hoặc dịch vụ web của Amazon (AWS).

Đây rõ ràng là bản nâng cấp chính so với lần lặp trước của nó, vốn chỉ có sẵn thông qua đám mây IBM. Nền tảng multicloud sẽ có sẵn thông qua Kubernetes, một chương trình chứa sẽ cho phép người dùng mở rộng mạng lưới blockchain của họ khi cần thiết.

Một trong những kết quả chính của khung multicloud mới của nó là IBM Blockchain Platform 2.0 mà IBM tự hào trên trang web của mình là khả năng tương tác. Theo trang web, nền tảng multicloud cho phép những người tham gia blockchain cung cấp quản trị trên nhiều mạng đám mây, ngay cả những mạng có môi trường riêng khác nhau.

IBM Blockchain CTO Gari Singh nhận xét về lợi thế mạng chéo này, cho biết:

“Chúng tôi muốn mang về công ty XYZ, nhưng XYZ có hợp đồng với Azure hoặc AWS hoặc Oracle,” anh nói. “Làm thế nào để chúng tôi cho phép những kẻ đó kết nối với một [nút] ngang hàng để tham gia mạng lưới và làm thế nào bạn có thể hỗ trợ điều đó?Chúng tôi hiện giờ thực tế là có thể nâng tầm tất cả những thứ hiện có trong Hypeledger Babric và chúng tôi có thể  hỗ trợ bạn bất cứ nơi nào bạn cần Bên cạnh đó chúng tôi cũng có thể giúp hỗ trợ các mạng muốn hợp tác với IBM, nhưng họ có các thành viên khác ủng hộ.”

Theo báo cáo, nền tảng của  IBM là một biến thể của nền tảng blockchain mã nguồn mở Hyperledger Fabric, về cơ bản là giống nhau nhưng có thêm các công cụ dễ truy cập do IBM cung cấp. Các công cụ được báo cáo hợp lý hóa quá trình khởi chạy một mạng được phép, hỗ trợ các nhiệm vụ cần thiết như giao quản trị và tạo cơ chế đồng thuận.

Như Cointelegraph đã báo cáo trước đây, IBM gần đây đã hợp tác với các khoản thanh toán phi lợi nhuận Câmara Interbancária de Pagamentos của Brazil để phát hành một nền tảng ID blockchain được xây dựng trên Hyperledger Fabric.

Nền tảng, được gọi là “Device ID”, được báo cáo là sẽ đóng vai trò người xác thực chữ ký số trên thiết bị di động, có lẽ nhằm mục đích ngăn chặn gian lận và các hoạt động tội phạm khác. Chín ngân hàng và Hệ thống thanh toán Brazil được cho là sẽ sử dụng nền tảng xác minh blockchain mới.

Bạn đang đọc: IBM công bố bản cập nhật Multicloud mới cho Blockchain

Trích nguồn: Cointelegraph

Tags
Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn
Bigcoin Việt Nam - Phân tích đầu tư Bitcoin và các dự án công nghê Blockchain