Dogecoin, Zcash, Litecoin устраняют возможный эксплойт; 280 других сетей могут оказаться под угрозой

Несколько блокчейнов содержат уязвимости под общим термином «Rab13s», согласно отчету компании Halborn, занимающейся безопасностью блокчейнов. Март 13.

DOGE, ZEC, LTC решают проблему безопасности

Халборн сказал, что с ним был заключен контракт на инспекцию Dogecoin-х code в марте 2022 года и сообщил, что проект исправил все найденные уязвимости.

Zcash аналогично объявил на Март 13 что он выпустил обновление, которое устраняет эксплойт. В проекте заявили, что уязвимость возникла в коде Bitcoin Core, и добавили, что нет никаких доказательств того, что атака произошла против самого Zcash.

Litecoin, по-видимому, выпустил обновление, которое устраняет уязвимость на Март 12, хотя в нем прямо не упоминается Халборн или его выводы.

Horizen также сообщил, что Халборн проинформировал о потенциальной уязвимости. Он раскрыл проблему и опубликовал исправление на Март 13.

Основная уязвимость позволяет злоумышленникам отключать неисправленные узлы блокчейна, отправляя этим узлам согласованные сообщения. Отключив узлы, злоумышленник может Атака 51% против соответствующей сети блокчейна более осуществимой. Позже злоумышленник мог совершить двойная атака или иным образом нанести вред сети.

Вторичная уязвимость позволяет злоумышленнику останавливать узлы с помощью запроса RPC, а третья уязвимость позволяет злоумышленникам выполнять код через RPC. Оба этих метода атаки требуют действительных учетных данных и поэтому их сложно выполнить.

Сотни блокчейнов под угрозой

Халборн говорит, что более 280 других сетей блокчейнов содержат вариации этих уязвимостей, и добавил, что у него есть общие наборы эксплойтов с этими проектами.

В охранной фирме заявили, что некоторые проблемы были известны ранее Bitcoin уязвимости, в то время как другие линии атаки уникальны для Dogecoin и других сетей. По данным компании, занимающейся безопасностью блокчейна, не все эксплойты возможны во всех сетях.

По словам Халборна, широко распространенная проблема может поставить под угрозу криптовалюту на сумму более 25 миллиардов долларов.

Эта история развивается, и CryptoSlate пытался связаться с различными блокчейн-проектами для получения комментариев. Пожалуйста свяжитесь [электронная почта защищена] предоставить комментарий.