Trail of Bits finds no vulnerabilities in Worldcoin’s Orb scanner

Trail of Bits đã kiểm tra độc lập giao thức phi tập trung của Worldcoin để nhận dạng cá nhân.

Theo báo cáo, vào ngày 14 tháng 8 năm 2023, nhóm Trail of Bits bắt đầu thử nghiệm phần mềm và thiết bị Orb, được thiết kế để quét mống mắt của người dùng. Các chuyên gia được cho là đã dành sáu tuần để nghiên cứu mã để tìm các lỗ hổng tiềm ẩn.

Đặc biệt, họ đã mô phỏng một số cuộc tấn công trong đó tin tặc có thể truy cập dữ liệu của người dùng. Kiểm toán viên kết luận rằng mã thiết bị không chứa lỗ hổng.

Kiểm toán viên cũng lưu ý rằng những kẻ tấn công tiềm năng không thể trích xuất dữ liệu mống mắt từ lưu lượng mạng của Orb. Để làm điều này, hacker phải kiểm soát một trong các chứng chỉ tin cậy.

“Phân tích của chúng tôi không phát hiện ra các lỗ hổng trong mã của Orb có thể bị khai thác trực tiếp liên quan đến Mục tiêu dự án như được mô tả.”

Các chuyên gia về Trail of Bits

Trong bối cảnh xuất bản báo cáo, WLD, mã thông báo gốc của dự án, đã phản ứng với mức tăng 4%, từ 9,50 đô la lên 9,90 đô la. Tuy nhiên, sự tăng trưởng của token này chỉ tồn tại trong thời gian ngắn vì giá của nó sớm quay trở lại mức 9,60 USD tại thời điểm viết bài, theo dữ liệu của CoinMarketCap . Tài sản này đang giao dịch thấp hơn 20% so với mức cao lịch sử là 11,82 USD vào ngày 10 tháng 3.

Các câu hỏi về các vấn đề bảo mật có thể xảy ra với Worldcoin đã xuất hiện trong nhiều tháng. Vào tháng 3, cơ quan bảo vệ dữ liệu của Tây Ban Nha (AEPD) đã yêu cầu Worldcoin ngừng thu thập thông tin cá nhân và sử dụng dữ liệu đã được thu thập. Ngoài ra, kể từ khi ra mắt vào tháng 7 năm 2023, dự án đã được điều tra ở các quốc gia như Đức, Pháp , Anh và Kenya .

Ngoài ra, vào tháng 1, cơ quan quản lý Hồng Kông đã khám xét văn phòng của công ty. Đầu tháng 3, Hàn Quốc bắt đầu điều tra một công ty khởi nghiệp thu thập dữ liệu sinh trắc học.

Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
Theo Crypto News

By Phạm Mạnh Cường

Phạm Mạnh Cường là một nhà đầu tư Tiền mã hoá và giảng dạy Blockchain ở Trường Đại học Kinh tế - Luật, Đại học Quốc gia Hồ Chí Minh, Việt Nam. Tác giả đã có bằng Thạc sĩ Khoa học máy tính từ năm 2011 tại Đại học Bách Khoa Hồ Chí Minh. Tính đến nay tác giả đã có kinh nghiệm 7 năm giảng dạy cho sinh viên về công nghệ Blockchain và 8 năm đầu tư trong lĩnh vực Tiền mã hoá từ 2016. Tác giả hiện sở hữu hàng nghìn bài viết tổng hợp, nhận định và chỉnh sửa về Tiền mã hoá và Tiền điện tử chất lượng trên Website và ở nhiều kênh khác.

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *