Đội ngũ phát triển Gnosis Chain đã đề xuất thưởng một lần 10.000 USD cho nhà nghiên cứu phát hiện lỗ hổng trong cơ chế đồng thuận.
Lỗ hổng được ghi nhận có thể gây ra tách chuỗi, được công bố vào tháng 2 năm 2025 và đã được khắc phục qua bản cập nhật Nethermind vào tháng 3 cùng năm.
- Gnosis Chain đề xuất thưởng 10.000 USD cho người phát hiện lỗ hổng đồng thuận.
- Lỗ hổng được cergyk phát hiện ngày 25/2/2025 có thể gây chia tách chuỗi.
- Lỗi đã được sửa qua bản cập nhật Nethermind vào ngày 17/3/2025.
Gnosis Chain đã xử lý thế nào khi phát hiện lỗ hổng đồng thuận?
Gnosis Chain đã đề xuất mức thưởng một lần 10.000 USD cho nhà nghiên cứu phát hiện lỗ hổng nhằm khuyến khích minh bạch và cải tiến bảo mật.
Nguy cơ từ lỗ hổng trên Gnosis Chain là gì?
Lỗ hổng đồng thuận có thể dẫn đến chia tách chuỗi do sự không đồng bộ trong xử lý giao dịch giữa hai client Nethermind và Erigon.
Khi khai thác, các node sử dụng Nethermind và Erigon sẽ xử lý các giao dịch khác nhau, khiến hệ thống tạo ra hai chuỗi nền tảng song song. Hiện tượng này gây mất niềm tin về tính toàn vẹn và nhất quán của blockchain, đe dọa đến hoạt động và an toàn dữ liệu. Do đó, việc phát hiện và khắc phục lỗ hổng này được xem là vô cùng cấp thiết.
Sự phát hiện sớm và vá lỗi kịp thời trên Gnosis Chain là minh chứng cho trách nhiệm và năng lực của đội ngũ bảo mật trong việc duy trì sự an toàn cho người dùng.
Đội ngũ kỹ thuật Gnosis Chain, 2025
Làm sao để chương trình thưởng giúp tăng cường bảo mật blockchain?
Việc đưa ra khoản thưởng 10.000 USD thúc đẩy các nhà nghiên cứu và chuyên gia an ninh mạng phát hiện sớm các điểm yếu của hệ thống.
Những chương trình bounty như trên không chỉ nâng cao nhận thức về bảo mật mà còn tạo động lực để duy trì môi trường blockchain ổn định, minh bạch. Ví dụ, nhiều nền tảng blockchain lớn cũng áp dụng chiến lược tương tự để liên tục hoàn thiện hệ sinh thái và ngăn chặn các rủi ro tiềm ẩn.
Các bước khắc phục đã triển khai sau khi phát hiện lỗ hổng?
Bản cập nhật Nethermind được ra mắt ngày 17/3/2025 đã xử lý triệt để lỗ hổng đồng thuận gây chia tách chuỗi.
Đội phát triển đã tiến hành rà soát, sửa lỗi và phối hợp cập nhật phần mềm cho các node trong mạng lưới nhằm đồng bộ cách xử lý giao dịch của cả client Nethermind và Erigon. Quy trình này đảm bảo tính nhất quán và sự ổn định của blockchain, đồng thời ngăn ngừa rủi ro fork không mong muốn.
Những câu hỏi thường gặp
Lỗ hổng đồng thuận trên Gnosis Chain được phát hiện khi nào?
Vào ngày 25 tháng 2 năm 2025, bởi nhà nghiên cứu cergyk.
Gnosis Chain đã thưởng bao nhiêu cho việc phát hiện lỗ hổng?
Đề xuất thưởng một lần lên đến 10.000 USD.
Lỗ hổng đồng thuận có thể gây ra hậu quả gì?
Nguy cơ chia tách chuỗi do việc xử lý giao dịch không đồng bộ giữa các client.
Biện pháp khắc phục lỗ hổng được thực hiện ra sao?
Bản cập nhật phần mềm Nethermind ngày 17/3/2025 đã vá lỗi triệt để.
Tại sao chương trình thưởng lỗ hổng lại quan trọng?
Khuyến khích chuyên gia phát hiện sớm và nâng cao bảo mật blockchain.
