Công ty an ninh mạng Dwallet Labs trước đó nói rằng một nghiên cứu bảo mật cho thấy các lỗ hổng đã được phát hành trên trình xác thực Infstones bốn tháng trước và các lỗ hổng sẽ khiến "hơn 1 tỷ đô la tài sản được đặt cọc cạn kiệt". Infstones thừa nhận sự tồn tại của các lỗ hổng này, nhưng phủ nhận rằng chúng sẽ có "tác động tiềm tàng nghiêm trọng", nói rằng một số vấn đề đã được giải quyết và các biện pháp thích hợp đã được thực hiện.
Dwallet Labs tin rằng khái niệm bảo mật Web3 có xu hướng chỉ tập trung vào bảo mật gốc, nhưng Web3 chạy trên các máy chủ và dễ bị tổn thương trước các mối đe dọa Web2 truyền thống. Để chứng minh quan điểm này, Dwallet Labs đã tạo ra nút riêng của mình trên Infstones và phát động một cuộc tấn công vào nút đó. Cuối cùng, Dwallet Labs đã giành được toàn quyền kiểm soát nút cũng như khóa.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Công ty an ninh mạng Dwallet Labs trước đó nói rằng một nghiên cứu bảo mật cho thấy các lỗ hổng đã được phát hành trên trình xác thực Infstones bốn tháng trước và các lỗ hổng sẽ khiến "hơn 1 tỷ đô la tài sản được đặt cọc cạn kiệt". Infstones thừa nhận sự tồn tại của các lỗ hổng này, nhưng phủ nhận rằng chúng sẽ có "tác động tiềm tàng nghiêm trọng", nói rằng một số vấn đề đã được giải quyết và các biện pháp thích hợp đã được thực hiện.
Dwallet Labs tin rằng khái niệm bảo mật Web3 có xu hướng chỉ tập trung vào bảo mật gốc, nhưng Web3 chạy trên các máy chủ và dễ bị tổn thương trước các mối đe dọa Web2 truyền thống.
Để chứng minh quan điểm này, Dwallet Labs đã tạo ra nút riêng của mình trên Infstones và phát động một cuộc tấn công vào nút đó. Cuối cùng, Dwallet Labs đã giành được toàn quyền kiểm soát nút cũng như khóa.