Dogecoin, Zcash, Litecoin ықтимал эксплуатацияны шешеді; 280 басқа тізбек қауіп төнуі мүмкін

Halborn blockchain қауіпсіздік фирмасының есебіне сәйкес, бірнеше блокчейндерде «Rab13s» ұжымдық термині бойынша осалдықтар бар. наурыз 13.

DOGE, ZEC, LTC қауіпсіздік мәселесін шешеді

Халборн тексеруге келісім-шарт жасалғанын айтты Dogecoin's 2022 жылдың наурызында кодты енгізді және жобаның кез келген осалдықтарды түзеткенін хабарлады.

Zcash дәл осылай жариялады наурыз 13 пайдалануды қарастыратын жаңартуды шығарды. Жоба осалдықтың Bitcoin Core кодында пайда болғанын және Zcash-тің өзіне қарсы шабуыл жасалғаны туралы ешқандай дәлел жоқ екенін айтты.

Litecoin осалдықты қарастыратын жаңарту шығарған сияқты наурыз 12, дегенмен ол Халборнды немесе оның нәтижелерін тікелей айтпаған.

Хоризен Сондай-ақ ол Халборнның ықтимал осалдық туралы хабардар еткенін айтты. Ол мәселені ашып, түзетуді жариялады наурыз 13.

Негізгі осалдық шабуылдаушыларға осы түйіндерге консенсус хабарламаларын жіберу арқылы патчланбаған блокчейн түйіндерін желіден шығаруға мүмкіндік береді. Түйіндерді жою арқылы шабуылдаушы келесі әрекеттерді жасай алады 51% шабуыл сәйкес blockchain желісіне қарсы неғұрлым мүмкін. Кейінірек шабуылдаушы а екі шығындық шабуыл немесе желіге басқа жолмен зиян келтіріңіз.

Екінші осалдық шабуылдаушыға RPC сұрауы арқылы түйіндерді тоқтатуға мүмкіндік береді, ал үшінші осалдық шабуылдаушыларға RPC арқылы кодты орындауға мүмкіндік береді. Бұл шабуыл әдістерінің екеуі де жарамды тіркелгі деректерін талап етеді, сондықтан оларды орындау қиын.

Жүздеген блокчейндер тәуекелде

Халборн 280-ден астам басқа блокчейн желілерінде осы осалдықтардың нұсқалары бар екенін және ол осы жобалармен эксплуатациялық жинақтарды бөліскенін айтты.

Қауіпсіздік фирмасы кейбір мәселелердің бұрыннан белгілі екенін айтты Bitcoin осалдықтар, ал басқа шабуыл желілері Dogecoin және басқа желілерге ғана тән. Блокчейн қауіпсіздік фирмасының айтуынша, барлық эксплойттар барлық желілерде мүмкін емес.

Кең таралған мәселе 25 миллиард доллардан астам криптоға қауіп төндіруі мүмкін, дейді Халборн.

Бұл оқиға дамып келеді және CryptoSlate түсініктеме алу үшін әртүрлі блокчейн жобаларына хабарласуға тырысты. Хабарласыңыз [электрондық пошта қорғалған] түсініктеме беру.