Công ty bảo mật mạng tư nhân Trung Quốc SlowMist đã phát hiện lỗ hổng double-spending (chi tiêu gấp đôi) trong Tether (USDT) ngày hôm nay, ngày 28 tháng 6.
- TEZOS Chuẩn Bị Khởi Chạy Sau 1 Năm ICO Kết Thúc
- Tại Sao 70% Token ICO Không Được Lên Sàn
- Giá Bitcoin Phụ Thuộc Vào “Số Đông Im Lặng” Chứ Không Phải “Người Nổi Tiếng Trên Twitter”
SlowMist nói trong một tweet rằng họ đã có thể gửi USDT cho sàn giao dịch giấu tên mà không cần trường giá trị đúng trên giao dịch. Điều này có nghĩa là các cá nhân có thể được ghi nhận token USDT mà không thực sự gửi chúng, dẫn đến double spending. Tiếp theo tweet từ SlowMist, người sáng lập OmniLayer, nền tảng mà USDT được tạo trên, đã giải thích cho lỗi:
“Lỗi xảy ra ở đây là do sàn giao dịch không kiểm tra lá dấu hiệu hợp lệ trên các giao dịch. Họ chấp nhận giao dịch có giá trị = false (điều mà họ không nên) và sau đó giao dịch “chi tiêu kép” thứ hai có giá trị = true, mà họ cũng chấp nhận. Trừ khi tôi bỏ lỡ chuyện gì đó, còn không đây chỉ là một sàn giao dịch kém.”
Người theo dõi có nickname CryptoMedication đã đăng một hình ảnh lỗi:
Sàn giao dịch lớn thứ hai trên thế giới theo khối lượng giao dịch, OKEx, đã đăng một tuyên bố liên quan đến lỗi. Sàn giao dịch này cho biết họ thực hiện một loạt các thử nghiệm khi được thông báo về lỗ hổng của SlowMist, sau đó nó xác định OKEx là “không phát hiện có lỗ hổng.”
Theo CryptoMedication, lỗ hổng chi tiêu gấp đôi mang những hàm ý nghiêm trọng là “có thể điều này có thể đã bị khai thác vô hạn.” CryptoMedication nói thêm rằng “có vẻ như đây là vấn đề với sàn giao dịch… hơn là vấn đề Tether…”
Đầu tuần này, Tether đã phát hành 250 triệu token USDT mới, được cho là được bảo chứng 1:1 bằng đô la Mỹ. Tether trước đây đã phát hành 300 triệu token vào cuối tháng 3, dẫn đến việc tăng giá Bitcoin (BTC) nhỏ. Tether cũng được lên báo hồi đầu tháng này, khi một nghiên cứu từ Đại học Texas cho rằng USDT đã được sử dụng như một công cụ để thao túng giá BTC trong năm 2017.
Payvnn Team (Theo CoinTelegraph)