Cov kws tshawb fawb txog kev ruaj ntseg tsis ntev los no tau tshaj tawm qhov tseem ceeb ntawm xoom-hnub qhov tsis zoo hauv TRON blockchain uas tuaj yeem nthuav tawm $ 500 lab tus nqi ntawm cryptocurrency rau tub sab.
Qhov tsis zoo, nrhiav pom los ntawm 0d pab pawg tshawb fawb ntawm dWallet labs, tshwj xeeb yog tsom rau cov nyiaj ntau ntawm TRON blockchain.
Multisig accounts yuav tsum muaj ntau yam kos npe los tso cai rau kev lag luam. Txawm li cas los xij, qhov tsis txaus ntseeg hauv TRON txoj hauv kev mus rau multisig tau tso cai rau ib tus neeg kos npe cuam tshuam nrog ib tus account multisig kom tau txais kev nkag mus rau cov nyiaj hauv tus as khauj ntawd ntawm nws tus kheej, tsis tas yuav muaj kev pom zoo los ntawm lwm tus neeg kos npe.
Qhov kev saib xyuas no hauv TRON cov txheej txheem pov thawj tau ua rau muaj kev tawm tsam kom hla lub blockchain's multisig ruaj ntseg nkaus.
Omer Sadika, ib tug tswv cuab ntawm pab pawg tshawb fawb 0d, piav qhia:
"Cov txheej txheem kev txheeb xyuas multisig tuaj yeem hla dhau los ntawm kev kos npe tib cov lus nrog cov tsis muaj kev txiav txim siab ... Tsuas yog tso, ib tus neeg kos npe tuaj yeem tsim ntau yam kos npe siv tau rau tib cov lus."
Txoj kev daws teeb meem rau qhov tsis txaus ntseeg tseem ceeb no yog qhov yooj yim, vim tias tam sim no kos npe tau raug tshuaj xyuas tawm tsam daim ntawv teev npe chaw nyob es tsis yog cia siab rau cov npe kos npe.
TRON cov lus teb nrawm rau multisig kev ruaj ntseg flaw
Pab pawg tshawb fawb 0d tau tshaj tawm tam sim ntawd qhov muaj qhov tsis zoo los ntawm TRON's bug bounty program thaum Lub Ob Hlis 19. TRON tau nrawm nrawm rau qhov tsis zoo nyob rau hnub, thiab cov kws tshawb fawb tau lees paub tias feem ntau TRON validators tau siv qhov tsim nyog thaj ua rau thaj.
Nyob rau hauv ib tsab ntawv cais ntawm Twitter, cov kws tshawb fawb tau hais tias tsis muaj cov cuab yeej siv tam sim no muaj kev pheej hmoo vim tias qhov tsis zoo tau raug daws tiav.
Txog tam sim no, TRON tseem tsis tau tshaj tawm nws cov lus tshaj tawm rau pej xeem txog qhov xwm txheej.
Tsis ntev los no vulnerabilities
Qhov kev txhim kho tshiab dhau los ua ke nrog qhov kev tshawb pom ntawm qhov tsis muaj kev ceev ntiag tug tseem ceeb hauv Monero blockchain. Qhov tseem ceeb, Monero kab mob tseem tsis tau pom nyob hauv lub network rau ntau dua peb xyoos ua ntej nws raug txheeb xyuas thiab daws sai.
Nyob rau hauv tseem muaj lwm lub tshuab rau DeFi sector, Jimbos raws tu qauv, tsim nyob rau hauv lub Arbitrum network, poob raug tsim txom los ntawm ib tug hnyav exploit ua rau poob ntawm 4,000 Ether, sib npaug rau kwv yees li. $ 7.5 lab.
Cov kev txhim kho tsis ntev los no qhia txog qhov tseem ceeb ntawm kev ntsuas kev ruaj ntseg nruj thiab cov txheej txheem tshuaj xyuas zoo hauv blockchain thev naus laus zis. Kev txheeb xyuas thiab daws cov teeb meem nrawm nrawm yog qhov tseem ceeb rau kev tswj hwm kev ruaj ntseg thiab kev ncaj ncees ntawm cryptocurrency tes hauj lwm.
Tau qhov twg los: https://crypto.news/security-firm-exposes-500m-vulnerability-in-trons-multisig-accounts/