Một hacker đã lợi dụng một lỗ hổng nghiêm trọng trong mạng lưới Dogecoin, dẫn đến 69% số nút của mạng này bị sập.
Ngày 12 tháng 12, Andreas Kohl, đồng sáng lập blockchain phụ của Bitcoin mang tên Sequentia, tuyên bố rằng mình đã làm sập 69% mạng lưới Dogecoin. Kohl cho biết ông đã sử dụng một chiếc laptop cũ ở El Salvador để thực hiện điều này.
Dữ liệu từ Blockchair chỉ ra rằng Dogecoin có 647 nút hoạt động trước khi lỗ hổng được khai thác. Tại thời điểm viết bài, Dogecoin chỉ còn 315 nút đang hoạt động.
Kohl cho biết ông đã sử dụng một lỗ hổng do nhà nghiên cứu Tobias Ruck phát hiện để làm sập các nút.
Lỗ hổng DogeReaper tương tự như “Death Note”
Ngày 4 tháng 12, một tài khoản trên X có tên là “Department Of DOGE Efficiency” đã công khai tiết lộ một lỗ hổng trên mạng lưới Dogecoin mà họ tin rằng có thể làm sập toàn bộ chuỗi. Theo tài khoản này, lỗ hổng “DogeReaper” cho phép bất kỳ ai có thể làm sập nút Dogecoin từ xa.
Tài khoản này cho biết lỗ hổng hoạt động tương tự như “Death Note,” trong bộ manga và anime Nhật Bản cùng tên. Trong thế giới giả tưởng, một quyển Death Note cho phép người sử dụng viết tên người lên quyển sổ và khiến họ chết vì đau tim.
Tài khoản cho biết lỗ hổng này có thể gây tác động tương tự lên các nút Dogecoin. Với DogeReaper, tài khoản trên mạng social cho rằng bất kỳ ai cũng có thể viết địa chỉ của một nút và khiến nút đó gặp lỗi phân đoạn.
Trong lĩnh vực điện toán, lỗi phân đoạn xảy ra khi một chương trình cố gắng truy cập vào một phần bộ nhớ mà nó không được phép sử dụng. Khi điều này xảy ra, hệ điều hành dừng chương trình lại để đảm bảo an toàn, dẫn tới việc sập chương trình.
Tài khoản khẳng định rằng do các nút Dogecoin được công khai, “bất kỳ ai cũng có thể làm sập toàn bộ mạng Dogecoin ngay lập tức” bằng cách sử dụng lỗ hổng này. “Nếu kẻ xấu phát hiện lỗ hổng này trước chúng tôi, hắn có thể làm ngưng hoạt động mạng Dogecoin ít nhất vài ngày, không có giao dịch hay khối nào,” họ đã viết.
Mặc dù lỗ hổng có tiềm năng, tài khoản cho biết Coinbase đánh giá mức độ nghiêm trọng là thấp và đã thưởng Ruck 200 USD.