Bó tay thật, một lỗi cũ bị giấu suốt 7 năm đã tiễn luôn cả một blockchain công khai 😂
Ngày 27 tháng 10, có người phát hiện một lỗ hổng trên Iron Fish, một blockchain chuyên về quyền riêng tư: cùng một khoản tiền có thể bị tiêu nhiều lần. Người này gom toàn bộ số coin tự dưng xuất hiện rồi chuyển qua cầu nối cross-chain sang Base. Phía cầu nối đã mint khoảng 2,98 tỷ wIRON trong 14 giao dịch chỉ trong một ngày. Tổng số IRON chỉ khoảng 76,9 triệu, tức là số lượng đã bị in thêm gấp 38,7 lần.
In xong là xả. Hai ví mới đổ toàn bộ số coin vào pool trên Base, bán sạch trong hơn 14 giờ, thu về khoảng 197.400 USD. Một phần được chuyển đến các sàn giao dịch, phần còn lại đổi thành khoảng 0,865 Bitcoin. Buổi sáng, wIRON vẫn bán được với giá khoảng 7 xu, đến tối thì gần như chẳng còn giá trị gì; thanh khoản trong pool hiện chỉ còn hơn 300 USD.
Những người chịu thiệt nhất là những người vào mua sau đó. Có 212 địa chỉ mua được wIRON giá rẻ, định đổi lại IRON thật qua cầu nối cross-chain. Tổng cộng khoảng 192 triệu wIRON đã bị đốt, nhưng trên blockchain hoàn toàn không thể biết liệu có đổi được hay không.
Rạng sáng ngày 31 tháng 10 theo giờ Bắc Kinh, đội ngũ tuyên bố ngừng hỗ trợ toàn bộ mạng lưới, rồi đóng kho mã nguồn ngay sau khi gửi bản vá. Đoạn mã gặp sự cố này đã được kiểm toán cả trong lẫn ngoài, vậy mà chẳng ai phát hiện ra.
Từ giờ, tôi thật sự phải đặt dấu hỏi trước ba chữ “đã kiểm toán”. Số coin tích cóp suốt mấy năm có thể tiêu tan chỉ vì một dòng mã mà chẳng ai nhận ra có vấn đề.
Người mới nên tìm hiểu nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
Ngày 27 tháng 10, có người phát hiện một lỗ hổng trên Iron Fish, một blockchain chuyên về quyền riêng tư: cùng một khoản tiền có thể bị tiêu nhiều lần. Người này gom toàn bộ số coin tự dưng xuất hiện rồi chuyển qua cầu nối cross-chain sang Base. Phía cầu nối đã mint khoảng 2,98 tỷ wIRON trong 14 giao dịch chỉ trong một ngày. Tổng số IRON chỉ khoảng 76,9 triệu, tức là số lượng đã bị in thêm gấp 38,7 lần.
In xong là xả. Hai ví mới đổ toàn bộ số coin vào pool trên Base, bán sạch trong hơn 14 giờ, thu về khoảng 197.400 USD. Một phần được chuyển đến các sàn giao dịch, phần còn lại đổi thành khoảng 0,865 Bitcoin. Buổi sáng, wIRON vẫn bán được với giá khoảng 7 xu, đến tối thì gần như chẳng còn giá trị gì; thanh khoản trong pool hiện chỉ còn hơn 300 USD.
Những người chịu thiệt nhất là những người vào mua sau đó. Có 212 địa chỉ mua được wIRON giá rẻ, định đổi lại IRON thật qua cầu nối cross-chain. Tổng cộng khoảng 192 triệu wIRON đã bị đốt, nhưng trên blockchain hoàn toàn không thể biết liệu có đổi được hay không.
Rạng sáng ngày 31 tháng 10 theo giờ Bắc Kinh, đội ngũ tuyên bố ngừng hỗ trợ toàn bộ mạng lưới, rồi đóng kho mã nguồn ngay sau khi gửi bản vá. Đoạn mã gặp sự cố này đã được kiểm toán cả trong lẫn ngoài, vậy mà chẳng ai phát hiện ra.
Từ giờ, tôi thật sự phải đặt dấu hỏi trước ba chữ “đã kiểm toán”. Số coin tích cóp suốt mấy năm có thể tiêu tan chỉ vì một dòng mã mà chẳng ai nhận ra có vấn đề.
Người mới nên tìm hiểu nhiều, giao dịch ít; mua coin thì chỉ mua $BTC
