[VNE] Hàng nghìn người dùng Solana bị mất sạch tiền

Solana cung cấp chain, 1 cái app chạy trên cái chain đó nó cung cấp ví, dev ví đó ngu nên bị lộ hết key người dùng. ai xài ví đó thì bị hack

chớ liên quan éo j solana với bản lề bản léo.

 

về lý thuyết thì vân hack đc đó fen

 

Đéo hiểu luôn =]]] , chuyên gia nhận định đéo gì mà như phê thuốc

 

Mấy vụ này chủ yếu là hack ở side channel (app, ví, sàn gd,...) . Chứ còn blockchain Pow thì gần như không thể hack trực tiếp vào chain.

 

Nghe bảo blockchain bảo mật và minh bạch lắm mà, sao cứ để bị hack rút đi đâu ko biết thế

 

Mấy chain POW đố hack được đó. Như BTC hoặc ETH, vì nó dùng sức mạnh tính toán của máy móc nên càng lúc bảo mật càng cao. ETH có 1 thời bị hack nhưng được lập trình để cải thiện tính bảo mật nên khó hơn trước rất nhiều
Chứ mấy con POS (hay còn gọi là proof of scam) thì... Như BNB tới 1 lúc nào đó nó cũng lên headline bị "hack theo ý muốn" thôi.

 

phải okay chain thì éo ai hack được nếu dưới 50% sức mạnh , nhưng éo ai hack chain cũng như éo ai hack máy server bằng nhập password đến khin đúng .... đã gọi là hack thì éo ai đi cửa chính đúng không . thằng hack đéo nào chả đi backdock . Và các vụ hack này cũng vì qui chuẩn để apply blockchan quá lỏng lẻo vậy , dẫn đến dev cùi , không đáp ứng được các qui chuẩn bảo mật vẫn tích hợp được vào chuỗi và bị hacker hack. chả ai biện mình là chúng tôi có an ninh tốt .... nếu trộm không đi cửa sau , cửa sổ bao giờ. bạn có thấy tất cả các ngân hàng đều liên kết đến kho bạc nhà nước ( hãy coi sổ cái kho bạc là chuỗi blockchain) , hơn chục ngân hàng lớn nhỏ đến tư nhân có ai dùng online backing mất mẹ hết trắng tay tài khoản vì hack (chắc có vai vụ mất tiền ngu nhưng nói chung ngân hàng vẫn control thiệt hại cho dù người dùng ngu )

 

Thì khi người ta nói blockchain bảo mật thì phải hiểu đúng nghĩa đen của nó là chỉ mỗi phần liên quan đến chain thôi.

Chứ còn hiểu rộng ra cứ cái gì dùng blockchain đều an toàn thì sai rồi.

Trong ngành mật mã thì chả có ai dám khẳng định là hệ thống cứ dùng cái này cái kia là an toàn hết. Mà chỉ phân tích cụ thể kiểu như nếu các module khác đều đảm bảo, kẻ tấn công với sức mạnh chừng này sẽ làm được như nào trong thời gian bao lâu.

 

Có vế sau kìa fen, ETH bị hack 2016 nên mới phải tách riêng ETH và ETC, sâu hơn thì mình ko rành, google biết thế