Pḥng thí nghiệm an ninh doanh nghiệp của Tencent đă thông báo cho người dùng chuỗi khối neo (NEO) một lỗi tiềm ẩn cho phép tin tặc lấy cắp mă thông báo từ khóa có nguồn gốc từ blockchain. Lỗ hổng này ảnh hưởng đến các mă thông báo Gas (GAS) phổ biến. Nhóm nghiên cứu đă thông báo cho cộng đồng tiền điện tử và blockchain thông qua trang web nổi tiếng của Weibo.
Thông báo đă được Google dịch như sau:
Cuộc khủng hoảng tiền tái bùng nổ trên Blockchain! @ 腾讯 湛 泸 Pḥng thí nghiệm Giám sát các dự án blockchain nổi tiếng NEO có nguy cơ vi phạm bản quyền từ xa.
Khi người dùng bắt đầu nút mạng NEO với cấu h́nh mặc định và mở ví tiền, tiền kỹ thuật số có thể bị đánh cắp từ xa.
Tencent Security Zhanyi Lab đă gửi một cảnh báo rủi ro cho cộng đồng phát triển NEO, và nhắc nhở các nhà duy tŕ nút NEO và những người giữ tiền xu chú ư đến bảo mật ví, cập nhật phiên bản máy khách kịp thời và chú ư đến hành vi chuyển giao bất thường.
Cách tránh tấn côngNhóm nghiên cứu an ninh của Tencent tiếp tục tư vấn cho cộng đồng NEO về cách tránh các cuộc tấn công. Họ khuyên các hành động sau đây để ngăn chặn mất thẻ:
- Nâng cấp lên phiên bản cao nhất của chương tŕnh khách hàng NEO-CLI
- Tránh sử dụng chức năng RPC từ xa, sửa đổi địa chỉ BindAddress trong tập tin cấu h́nh thành 127.0.0.1
- Nếu bạn phải sử dụng các hàm RPC từ xa, thay đổi số cổng RPC, hăy kích hoạt cổng dựa trên giao diện JSON-RPC dựa trên Https hoặc thiết lập tường lửa, vv để bảo vệ nút bảo mật
Giới thiệu về NEOBiệt danh là ‘Ethereum của Trung Quốc‘, NEO là nền tảng kinh tế thông minh thế hệ tiếp theo. Dự án nhằm mục đích số hóa tài sản và tự động hoá quá tŕnh quản lư chúng bằng các hợp đồng thông minh. Với công nghệ blockchain, việc số hóa tài sản có thể được phân cấp, bảo mật, theo dơi, minh bạch và miễn phí từ người trung gian.
NEO hiện đang xếp hạng 17 trên Coinmarketcap với giá trị vốn hóa thị trường là 528 triệu đô la và có giá trị là 5,81 đô la / đồng xu vào thời điểm viết bài này. Ở đỉnh cao của chu kỳ ḅ từ tháng 12 năm ngoái đến tháng 2 năm nay, NEO được định giá ở mức 191 USD.