Phòng thí nghiệm an ninh doanh nghiệp của Tencent đã thông báo cho người dùng chuỗi khối neo (NEO) một lỗi tiềm ẩn cho phép tin tặc lấy cắp mã thông báo từ khóa có nguồn gốc từ blockchain. Lỗ hổng này ảnh hưởng đến các mã thông báo Gas (GAS) phổ biến. Nhóm nghiên cứu đã thông báo cho cộng đồng tiền điện tử và blockchain thông qua trang web nổi tiếng của Weibo.
Thông báo đã được Google dịch như sau:
Cuộc khủng hoảng tiền tái bùng nổ trên Blockchain! @ 腾讯 湛 泸 Phòng thí nghiệm Giám sát các dự án blockchain nổi tiếng NEO có nguy cơ vi phạm bản quyền từ xa.
Khi người dùng bắt đầu nút mạng NEO với cấu hình mặc định và mở ví tiền, tiền kỹ thuật số có thể bị đánh cắp từ xa.
Tencent Security Zhanyi Lab đã gửi một cảnh báo rủi ro cho cộng đồng phát triển NEO, và nhắc nhở các nhà duy trì nút NEO và những người giữ tiền xu chú ý đến bảo mật ví, cập nhật phiên bản máy khách kịp thời và chú ý đến hành vi chuyển giao bất thường.
Cách tránh tấn công
Nhóm nghiên cứu an ninh của Tencent tiếp tục tư vấn cho cộng đồng NEO về cách tránh các cuộc tấn công. Họ khuyên các hành động sau đây để ngăn chặn mất thẻ:
- Nâng cấp lên phiên bản cao nhất của chương trình khách hàng NEO-CLI
- Tránh sử dụng chức năng RPC từ xa, sửa đổi địa chỉ BindAddress trong tập tin cấu hình thành 127.0.0.1
- Nếu bạn phải sử dụng các hàm RPC từ xa, thay đổi số cổng RPC, hãy kích hoạt cổng dựa trên giao diện JSON-RPC dựa trên Https hoặc thiết lập tường lửa, vv để bảo vệ nút bảo mật
Giới thiệu về NEO
Biệt danh là ‘Ethereum của Trung Quốc‘, NEO là nền tảng kinh tế thông minh thế hệ tiếp theo. Dự án nhằm mục đích số hóa tài sản và tự động hoá quá trình quản lý chúng bằng các hợp đồng thông minh. Với công nghệ blockchain, việc số hóa tài sản có thể được phân cấp, bảo mật, theo dõi, minh bạch và miễn phí từ người trung gian.
NEO hiện đang xếp hạng 17 trên Coinmarketcap với giá trị vốn hóa thị trường là 528 triệu đô la và có giá trị là 5,81 đô la / đồng xu vào thời điểm viết bài này. Ở đỉnh cao của chu kỳ bò từ tháng 12 năm ngoái đến tháng 2 năm nay, NEO được định giá ở mức 191 USD.
Nguồn EthereumWorldNews
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
