Một hacker đã khai thác lỗ hổng nghiêm trọng trên mạng Dogecoin, khiến 69% số node trên mạng bị ngừng hoạt động.
Ngày 12 tháng 12, Andreas Kohl, đồng sáng lập Bitcoin sidechain Sequentia, tuyên bố rằng ông đã đánh sập 69% mạng lưới Dogecoin chỉ với một chiếc laptop cũ tại El Salvador.
Theo dữ liệu từ Blockchair, trước khi bị khai thác lỗ hổng, mạng Dogecoin có 647 node đang hoạt động. Tuy nhiên, đến thời điểm bài viết này, con số đó đã giảm xuống chỉ còn 315 node.
Kohl cho biết ông đã tận dụng một lỗ hổng được nhà nghiên cứu Tobias Ruck phát hiện để thực hiện cuộc tấn công, gây ra sự cố đồng loạt trên các node của mạng.
Lỗ hổng DogeReaper: Mối đe dọa tương tự “Death Note”
Ngày 4 tháng 12, một tài khoản X có tên “Department Of DOGE Efficiency” đã công khai một lỗ hổng nghiêm trọng trên mạng Dogecoin, mà theo họ, có khả năng khiến toàn bộ chain bị tê liệt hoàn toàn. Lỗ hổng, được đặt tên là “DogeReaper,” cho phép bất kỳ ai cũng có thể từ xa làm sập bất kỳ node Dogecoin nào.
Tài khoản này so sánh lỗ hổng với “Death Note” trong Manga và Anime nổi tiếng của Nhật Bản. Trong thế giới giả tưởng đó, việc ghi tên một người vào quyển sổ sẽ khiến người đó qua đời vì nhồi máu cơ tim. Tương tự, lỗ hổng DogeReaper cho phép một người chỉ cần biết địa chỉ của một node Dogecoin là có thể khiến node đó ngừng hoạt động do lỗi phân đoạn.
Lỗi phân đoạn, trong lĩnh vực công nghệ, xảy ra khi một chương trình cố gắng truy cập vào vùng bộ nhớ mà nó không được phép. Khi điều này xảy ra, hệ điều hành sẽ buộc phải dừng chương trình để đảm bảo an toàn, dẫn đến sự cố sập hệ thống.
Tài khoản này cảnh báo rằng vì các địa chỉ node Dogecoin được công khai, “bất kỳ ai cũng có thể làm tê liệt toàn bộ mạng Dogecoin chỉ trong tích tắc thông qua lỗ hổng này. Nếu một hacker ác ý phát hiện ra lỗi trước chúng tôi, hắn có thể ngừng hoạt động mạng Dogecoin trong ít nhất vài ngày, khiến các giao dịch và block mới không thể xử lý”.
Mặc dù lỗ hổng tiềm tàng rất nguy hiểm, tài khoản này cho biết Coinbase đã đánh giá mức độ nghiêm trọng của lỗi là thấp và chỉ trao phần thưởng 200 USD cho Tobias Ruck.
Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.
Ông Giáo
Theo Cointelegraph
