Nguồn: CryptoNewsNet Tiêu đề gốc: Mạng Cardano bị gián đoạn bởi cuộc tấn công giao dịch 'độc hại' Liên kết gốc: https://cryptonews.net/news/security/32027172/

Phân Tách Chuỗi Mạng Cardano Do Giao Dịch Bị Hỏng

Giá của Cardano (ADA) đã giảm vào thứ Sáu sau một sự phân tách chuỗi không mong đợi trên blockchain, được kích hoạt bởi một giao dịch ủy quyền bị lỗi đã phơi bày một lỗ hổng phần mềm. Sự cố này đã ảnh hưởng đến người dùng Cardano và đã khiến người chịu trách nhiệm phải công khai xin lỗi.

Intersect, tổ chức quản trị của hệ sinh thái Cardano, báo cáo rằng sự sai lệch bắt đầu khi giao dịch bị lỗi đã vượt qua xác thực trên các phiên bản nút mới hơn, trong khi các nút chạy phần mềm cũ hơn đã từ chối nó.

“Điều này đã khai thác một lỗi trong thư viện phần mềm nền tảng không được mã xác thực kiểm soát,” Intersect cho biết. “Việc thực hiện giao dịch này đã gây ra một sự phân kỳ trong blockchain, hiệu quả là chia mạng thành hai chuỗi riêng biệt: một chuỗi chứa giao dịch 'độc hại' và một chuỗi 'khỏe mạnh' không có nó.”

Người đồng sáng lập Cardano, Charles Hoskinson, ban đầu đã mô tả sự cố này là một “cuộc tấn công có chủ đích từ một nhà điều hành stake pool không hài lòng” người đã “tích cực tìm cách gây hại cho thương hiệu và danh tiếng của nhà phát triển Cardano, Input/Output Global.” Theo Hoskinson, tất cả người dùng Cardano đều bị ảnh hưởng. Giá của ADA sau đó đã giảm hơn 6%.

Tuy nhiên, vài giờ sau sự cố, một người dùng X có tên là Homer J. đã nhận trách nhiệm về việc gửi giao dịch. “Xin lỗi mọi người Cardano, chính tôi là người đã đặt mạng lưới vào nguy hiểm với hành động bất cẩn của mình vào tối qua,” họ viết. Homer mô tả nỗ lực này như một thách thức cá nhân để tái tạo “giao dịch xấu” bằng cách sử dụng các hướng dẫn tạo ra bởi AI trong khi chặn lưu lượng trên máy chủ của họ.

“Tôi cảm thấy thật khủng khiếp ngay khi tôi nhận ra quy mô của những gì tôi đã gây ra,” Homer thêm vào. “Tôi xin lỗi, tôi thực sự xin lỗi. Tôi không có ý định xấu.” Homer làm rõ rằng họ không bán hoặc bán khống ADA, không phối hợp với ai khác, và không hành động vì lợi ích tài chính.

Theo báo cáo sự cố, các nhà điều hành đã xây dựng các khối trên các nhánh khác nhau cho đến khi phần mềm nút được vá được triển khai. Các nhà phát triển và nhà cung cấp dịch vụ đã phối hợp một phản ứng khẩn cấp, kêu gọi các nhà điều hành nâng cấp và tham gia lại chuỗi chính. Ví chịu trách nhiệm cho giao dịch bị lỗi đã được xác định, mặc dù Hoskinson cho biết sẽ mất vài tuần để giải quyết tình hình.

Intersect lưu ý rằng “phân tích pháp y cho thấy có liên quan đến một người tham gia từ thời kỳ Incentivized Testnet” và cho biết rằng các cơ quan liên quan, bao gồm Cục Điều tra Liên bang, đang được mời để điều tra.

Theo Intersect, không có quỹ của người dùng nào bị mất và hầu hết các ví bán lẻ đều không bị ảnh hưởng vì chúng đã chạy các thành phần nút xử lý an toàn giao dịch không hợp lệ. Trong khi Hoskinson tuyên bố rằng mạng “không bị sập,” người dùng đã gặp phải một số vấn đề trước khi được giải quyết. Intersect xác nhận rằng “sản xuất khối vẫn tiếp tục trên cả hai chuỗi trong suốt sự cố, và ít nhất một số giao dịch giống hệt nhau xuất hiện trên cả hai chuỗi.” Tuy nhiên, các sàn giao dịch và nhà cung cấp bên thứ ba chủ yếu đã tạm dừng việc gửi và rút tiền như một biện pháp phòng ngừa để đảm bảo tính toàn vẹn của sổ cái.