TON suýt chút nữa đã tránh được sự cố blockchain: ‘Bảo mật vẫn là ưu tiên hàng đầu’

Công ty bảo mật blockchain $TON, TonBit, thông báo rằng họ đã ngăn chặn một lỗ hổng lớn trên Máy ảo TON. Blockchain $TON ($TON) đã tránh được sự cố hoàn toàn sau khi phát hiện ra một lỗi lớn. Vào thứ Hai, ngày 21 tháng 7, TonBit đã thông báo rằng họ đã xác định được một lỗ hổng nghiêm trọng trong Máy ảo TON. Theo TonBit, lỗi này có thể dẫn đến các cuộc tấn công từ chối dịch vụ trên toàn mạng, làm sập cơ sở hạ tầng của nó. Lỗi trong hướng dẫn INMSGPARAM cho TVM bao gồm một tham chiếu con trỏ null có thể được sử dụng để chèn các tham số tin nhắn sai. Kẻ tấn công có thể khai thác hành vi này để làm sập máy ảo tại thời điểm chạy. Trong trường hợp khai thác như vậy, mạng sẽ tạm dừng việc thực thi các hợp đồng thông minh và làm gián đoạn các dApp đang hoạt động trên TON. Điều này sẽ ảnh hưởng đáng kể đến hệ sinh thái miniapp lớn trên Telegram, nhiều trong số đó dựa vào $TON cho cơ sở hạ tầng của họ. TonBit đã phát hiện ra lỗ hổng trước khi triển khai Phiên bản toàn cầu 11. Điều này cho phép những người bảo trì tích hợp lặng lẽ bản sửa lỗi trước khi triển khai bản cập nhật trên mainnet. Vì những nỗ lực của mình, TonBit đã nhận được tiền thưởng lỗi từ nhóm phát triển $TON Core. Đây là lần thứ ba công ty bảo mật này nhận được phần thưởng tương tự, với sự công nhận chính thức từ nhóm TON. Trong cả hai trường hợp, nhóm đã cung cấp các bản vá trước khi những kẻ xấu biết về các lỗ hổng. “Đảm bảo tính bảo mật và mạnh mẽ của hệ sinh thái $TON vẫn là ưu tiên hàng đầu của chúng tôi,” Paul Li, Đồng sáng lập của TonBit cho biết. “Bằng cách liên tục thăm dò các lớp sâu nhất của TVM và làm việc chặt chẽ với nhóm $TON Core, chúng tôi không chỉ bảo vệ người dùng ngày nay mà còn xây dựng nền tảng tin cậy cần thiết cho các ứng dụng phi tập trung trong tương lai.” Thuộc sở hữu của BitsLab, TonBit là một công ty bảo mật tập trung vào hệ sinh thái TON. Công ty là nhà cung cấp đảm bảo an ninh chính cho mạng và chuyên về kiểm toán toàn diện cho các dự án dựa trên TON.