Hãy thận trọng vì bạn có nguy cơ mất tiền khi giao dịch ETHPoW – Đây là những lỗ hổng đáng lo ngại

Đăng bởi trong Tiền điện tử vào 10/09/2022 05:32

Có nguy cơ xảy ra các cuộc tấn công chuyển tiếp vào ví của người dùng cá nhân nếu ChainID ETHPoW không được cập nhật theo kế hoạch. Cuộc tấn công như vậy sẽ khiến người dùng mất ETH tương đương với số ETHPoW đã bán.

Những lo ngại gần đây về Merge càng trở nên trầm trọng hơn sau khi phát hiện ra rằng chain Proof-of-Work (POW) của Ethereum đã không cập nhật ChainID thành một số duy nhất. Team đằng sau ETHPoW đã cập nhật GitHub của mình vào thứ Sáu (9/9) để tuyên bố rằng họ sẽ sử dụng ChainID ‘10001’ sau Merge.

Trước đó, một thành viên của team Coinbase đã nhận xét về kho lưu trữ ETHPoW GitHub và yêu cầu làm rõ cách thiết lập fork chain.

“Trong câu chuyện ETHPoW, chúng tôi đã đi đến mức mà chính team Coinbase Protocol gửi yêu cầu giải quyết vấn đề ChainID. Và vẫn chưa có phản hồi từ team ETHPoW”, Frankie tweet.

Nguồn: frankie

Nếu ETHPoW giữ nguyên ChainID và không giống như mainnet, người dùng có thể có nguy cơ mất tiền khi họ cố gắng giao dịch bất kỳ ETHPoW nào mà họ có thể nhận được.

Testnet ETHPoW sử dụng ChainID 10002 và không có bất kỳ chain nào khác sử dụng dãy số này. Mainnet Ethereum có ChainID là 1 theo ChainList.

Coinbase không phải là team duy nhất cố gắng giải quyết vấn đề này. Bốn yêu cầu khác sau đó đã được gửi cho các nhà phát triển để cập nhật ChainID.

Nhóm ETHPoW đã phản hồi yêu cầu của Coinbase vào ngày 9/9 và cho biết:

“ChainID cho ETHW là 10001, chúng tôi sẽ công bố trên tài khoản Twitter của mình. Code bạn đã đề cập trong nhận xét ở trên phải được giữ lại vì chainID 1 là cần thiết để xác thực dữ liệu cho các block trước khi Merge và tất cả dữ liệu chain sau khi Merge sẽ là chainID 10001”.

Tin tức này giúp xoa dịu sự lo lắng của nhiều người trong hệ sinh thái Ethereum khi biết rằng dường như không có ý đồ xấu trong việc không cập nhật ChainID.

CEO Temoc Webber và CTO Igor Mandrigin của Gateway.fm đã nói về khả năng xảy ra các cuộc tấn công chuyển tiếp thông qua chain ETHPoW. Gateway.fm là một công ty cơ sở hạ tầng web3 tập trung vào việc xây dựng các giải pháp RPC phi tập trung không dựa vào các dịch vụ tập trung như AWS.

Mandrigin nói rằng “không có lý do gì” để team ETHPoW không cập nhật code trước Merge. “Họ có thể fork nó ngay hôm nay”, ông khẳng định trước khi đề xuất một giải pháp đơn giản:

“Bạn có thể chỉ cần thêm một số code cho phép ETHPoW sử dụng ChainID cho đến khi đạt đến Tổng độ khó đầu cuối (TTD) của Merge và sau đó tự động hoàn nguyên về ChainID là‘ 10001’”.

Thêm một vài dòng code đơn giản sẽ cho phép cộng đồng Ethereum an toàn, biết rằng ETHPoW không chuẩn bị tạo ra sự hỗn loạn trên mainnet sau Merge. Tuy nhiên, điều ngược lại dường như đã được xác nhận là nhà phát triển Ethereum cốt lõi, Lefteris Karapetsas, đã bị tài khoản Twitter của EthereumPoW chặn sau khi chỉ ra các vấn đề với việc không thay đổi ChainID trong thời gian thích hợp.

“Có thể thấy ETHPoW không đủ năng lực và sẽ khiến mọi người mất tiền”.

Nếu ChainID và sau đó là ETHPoW không được cập nhật, thì bất kỳ giao dịch nào xảy ra trên chain ETHPoW đều có thể được sao chép trên mainnet.

Đây là một ví dụ về cách tấn công lỗ hổng:

    Ông Giáo

    Theo CryptoSlate

Xem tin gốc tại Tạp chí Bitcoin

Chia sẻ bài này