波場被曝存在致命漏洞，整個區塊鏈或被破壞

據HackerOne 最新報告稱，一臺電腦就能讓波場 （TRON ）的整個區塊鏈戛然而止。

據報道，破壞者能夠通過分佈式拒絕服務 (DDoS) 攻擊惡意消耗網絡的 CPU 能量。「使用一臺機器，攻擊者可以向所有或 51% 的 (超級代表) 節點發送 DDoS 攻擊，使 TRON 網絡無法使用，或使其不可用，」報告中寫道。潛在的 DDoS 攻擊包括反覆調用部署智能合約，並加載惡意的「字節碼」(TRON 虛擬機接受的代碼格式)。

TRON 錢包的這一漏洞使得網絡的所有可用內存都被一臺電腦佔用了，而在這段時間裏，一臺電腦就可以有效地打破區塊鏈。

發現該漏洞的研究人員在 1 月 14 日首先指出了這個問題，並在 2 月 1 日獲得了 1500 美元的獎勵。第二筆賞金 (價值 3100 美元) 也已支付，但波場基金會選擇不透露更多細節。

自首次發佈 bug 揭露程序以來的 10 個月裏，波場基金會爲 15 個漏洞報告向安全研究人員發放了價值 78,800 美元的獎金。其中 12 份報告被標記爲「已解決」，迄今爲止，TRON 發出的最高一筆賞金是 1 萬美元。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia