Hợp đồng Ethereum Hyperbridge HandlerV1 bị tấn công phát lại bằng chứng MMR, gây thiệt hại khoảng 242.000 USD

Tin tức Gate News, ngày 13 tháng 4, theo dõi của BlockSec, hợp đồng Hyperbridge HandlerV1 trên Ethereum đã bị tấn công phát lại bằng chứng MMR, gây thiệt hại khoảng 242.000 USD. Lỗ hổng này cho phép kẻ tấn công phát lại các bằng chứng trước đó đã được chấp nhận, và ghép chúng với các yêu cầu mới được xây dựng để thực hiện các thao tác đặc quyền (ví dụ: thay đổi quyền của quản trị viên) nhằm trục lợi. Trong HandlerV1, cơ chế bảo vệ phát lại chỉ kiểm tra rằng cam kết của yêu cầu (request.hash()) trước đó chưa được sử dụng, tuy nhiên quá trình xác thực bằng chứng lại không liên kết tải trọng của yêu cầu đã gửi với bằng chứng đã được xác thực. Do sự thiếu gắn kết này, các bằng chứng lịch sử hợp lệ có thể được tái sử dụng với các yêu cầu độc hại khác nhau.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Nền tảng Gate dư coin bảo ETH ra mắt Quỹ thưởng bổ sung cho gói đầu tư định kỳ 7 ngày, đăng ký nhận thêm mức tăng lợi suất 10%/năm

Tin tức từ Gate News, theo thông báo chính thức từ Gate Gate đã ra mắt Gate Yubao, cung cấp quỹ đầu tư định kỳ 7 ngày của ETH kèm theo phần thưởng bổ sung. Người đăng ký có thể nhận thêm 10% lợi suất hằng năm. Quỹ phần thưởng này cung cấp tổng cộng 500,000 OFC phần thưởng bổ sung, áp dụng cơ chế ai đến trước được phục vụ trước. Phần thưởng bổ sung sẽ được phát hằng ngày dưới dạng OFC tương đương và ghi vào tài khoản người dùng. Nền tảng có giới hạn tổng số tiền thưởng cho hoạt động và giới hạn trần theo từng người dùng.

GateAnnouncement57phút trước

USDC Treasury đúc 250 triệu USDC trên mạng Ethereum

Vào ngày 15 tháng 4 năm 2025, Kho bạc USDC đã đúc 250 triệu USDC trên Ethereum, cho thấy nhu cầu tiềm năng từ tổ chức. USDC được bảo chứng bằng dự trữ đô la và hoạt động trong khuôn khổ pháp lý như Đạo luật Stablecoin của Hoa Kỳ năm 2024.

GateNews1giờ trước

BlackRock Bitcoin ETF hút ròng 6,12 tỷ trong 7 ngày, nhà đầu tư thua lỗ vẫn tiếp tục giải ngân mở rộng kế hoạch

Dữ liệu ngày 13 tháng 4 cho thấy dòng tiền vào theo tuần của các ETF Bitcoin giao ngay đạt 786 triệu USD, trong đó IBIT của BlackRock chiếm riêng 612 triệu USD, cho thấy sự tập trung hóa của thị trường. Mặc dù nhà đầu tư IBIT đang đối mặt với lỗ trên sổ sách, họ vẫn tiếp tục mua thêm, phản ánh chiến lược “giảm giá vốn” của các nhà đầu tư tổ chức. Đối với các tài sản crypto khác, ETF Ethereum ghi nhận dòng tiền vào 187 triệu, quỹ XRP có dòng tiền vào 12 triệu, còn các sản phẩm Solana thì ghi nhận dòng tiền ra 6 triệu.

MarketWhisper3giờ trước

ETHGas và ether.fi Thông báo $3B Thỏa thuận để Xây dựng Thị trường Blockspace Dành cho Tổ chức trên Ethereum

ETHGas và ether.fi đã tham gia một thỏa thuận $3 tỷ đô la để nâng cao thị trường blockspace của Ethereum. ether.fi sẽ phân bổ 40% số ETH mà mình nắm giữ cho Dịch vụ Staking Hiệu suất Cao của ETHGas, cho phép giao dịch các quyền đưa block vào trong tương lai và tạo ra các cơ hội sinh lợi mới.

GateNews3giờ trước

Tỷ lệ giá ETH/BTC bật trở lại lên 0.0313 trong Q1 2026 khi cơ sở người dùng Ethereum tăng 82%

Trong Q1 năm 2026, tỷ lệ giá Ethereum so với Bitcoin đã đạt mức cao nhất trong ba tháng là 0.0313. Ethereum đã tăng thêm 284.000 người dùng và vượt $180 tỷ trong nguồn cung stablecoin. Bitcoin vẫn duy trì sức mạnh trên $74.000, được thúc đẩy bởi dòng tiền ETF đổ vào đáng kể.

GateNews3giờ trước
Bình luận
0/400
Không có bình luận