Cov kws tshawb fawb txog kev ruaj ntseg tau tshaj tawm qhov tsis zoo hauv TRON blockchain thaum lub Tsib Hlis 30 uas yav dhau los muab $ 500 lab ntawm crypto txiaj ntawm kev pheej hmoo.
Ib tus neeg kos npe tuaj yeem nkag mus rau mulitisig accounts
Pab pawg tshawb fawb 0d ntawm dWallet labs tau hais tias qhov muaj qhov tsis zoo rau xoom-hnub tseem ceeb hauv TRON blockchain tshuav nyiaj ntau ntau qhib rau tub sab.
Multi-sig accounts yuav tsum tau kos npe los ntawm ntau tus neeg kos npe ua ntej lawv ua haujlwm, raws li lub npe qhia. Txawm li cas los xij, qhov tsis txaus ntseeg pom hauv TRON yuav tso cai rau tus neeg kos npe cuam tshuam nrog ib tus account multisig muab rau ib leeg nkag mus rau cov nyiaj hauv tus as khauj ntawd.
Kev saib xyuas hauv TRON txoj hauv kev mus rau multisig txhais tau tias nws cov txheej txheem pov thawj tsis tau txheeb xyuas tag nrho cov ntaub ntawv tsim nyog. Txoj kab ntawm kev tawm tsam no yuav muaj "kev kov yeej" TRON's multisig ruaj ntseg, raws li 0d cov kws tshawb fawb.
Pab neeg Omer Sadika sau:
” … Cov txheej txheem kev txheeb xyuas ntau yam [yuav tau] hla dhau los ntawm kev kos npe rau tib cov lus nrog cov tsis yog txiav txim siab…Yuav ua li cas hais, ib tus neeg kos npe tuaj yeem tsim ntau yam kos npe siv tau rau tib cov lus. "
Txoj kev daws teeb meem no yooj yim, raws li cov kws tshawb fawb. Cov npe kos npe tam sim no raug kuaj xyuas cov npe ntawm qhov chaw nyob, tsis yog ib daim ntawv teev npe kos npe.
Qhov tsis zoo tau tshaj tawm thaum Lub Ob Hlis
Pab pawg tshawb fawb 0d tau hais tias lawv tau tshaj tawm qhov teeb meem los ntawm TRON's bug bounty program thaum Lub Ob Hlis 19. Pab pawg tau hais ntxiv tias TRON tau kho qhov tsis zoo nyob rau hnub, thiab lawv tau hais tias feem ntau TRON validators tam sim no patched.
Cov kws tshawb fawb tau hais qhia nyob rau hauv ib tsab ntawv sib cais Twitter tias "tsis muaj cov neeg siv khoom muaj txiaj ntsig" tam sim no tias qhov tsis zoo tau raug kho.
TRON tseem tsis tau tshaj tawm nws cov lus tshaj tawm rau pej xeem.
Cov ntawv tshaj tawm TRON zam $ 500M multisig qhov tsis zoo tshwm sim thawj zaug ntawm CryptoSlate.
Tau qhov twg los: https://cryptoslate.com/tron-avoided-500m-multisig-vulnerability/