ब्लॉकचैन सिक्योरिटी फर्म हैलबॉर्न की एक रिपोर्ट के अनुसार, कई ब्लॉकचेन में सामूहिक शब्द "Rab13s" के तहत कमजोरियां हैं। मार्च 13.
DOGE, ZEC, LTC सुरक्षा समस्या का समाधान करते हैं
हलबॉर्न ने कहा कि इसका निरीक्षण करने के लिए अनुबंध किया गया था Dogecoin के मार्च 2022 में कोड और रिपोर्ट की गई कि परियोजना ने किसी भी भेद्यता को पाया है।
Zcash ने इसी तरह की घोषणा की मार्च 13 इसने एक अपडेट जारी किया है जो शोषण को संबोधित करता है। परियोजना ने कहा कि भेद्यता बिटकॉइन कोर के कोड में उत्पन्न हुई और कहा कि इस बात का कोई सबूत नहीं है कि Zcash के खिलाफ ही कोई हमला हुआ है।
लिटकोइन ने एक अद्यतन जारी किया है जो भेद्यता को संबोधित करता है मार्च 12, हालांकि इसमें सीधे तौर पर हैलबोर्न या इसके निष्कर्षों का उल्लेख नहीं किया गया था।
Horizen यह भी कहा कि उसे हैलबोर्न द्वारा संभावित भेद्यता के बारे में सूचित किया गया था। इसने इस मुद्दे का खुलासा किया और एक फिक्स प्रकाशित किया मार्च 13.
मुख्य भेद्यता हमलावरों को उन नोड्स पर आम सहमति संदेश भेजकर अप्रकाशित ब्लॉकचैन नोड्स को ऑफ़लाइन लेने की अनुमति देती है। नोड्स को हटाकर, एक हमलावर बना सकता है 51% हमला प्रासंगिक ब्लॉकचेन नेटवर्क के विरुद्ध अधिक व्यवहार्य। बाद में, हमलावर प्रतिबद्ध हो सकता है दोहरा व्यय आक्रमण या अन्यथा नेटवर्क को नुकसान पहुंचाएं।
एक द्वितीयक भेद्यता हमलावर को RPC अनुरोध के माध्यम से नोड्स को रोकने की अनुमति देती है, और तीसरी भेद्यता हमलावरों को RPC के माध्यम से कोड निष्पादित करने की अनुमति देती है। इन दोनों आक्रमण विधियों के लिए वैध क्रेडेंशियल्स की आवश्यकता होती है और इसलिए इन्हें निष्पादित करना कठिन होता है।
सैकड़ों ब्लॉकचेन जोखिम में हैं
हलबॉर्न का कहना है कि 280 से अधिक अन्य ब्लॉकचेन नेटवर्क में इन कमजोरियों पर विविधताएं हैं और कहा कि इसने उन परियोजनाओं के साथ शोषण किट साझा की हैं।
सुरक्षा फर्म ने कहा कि कुछ मुद्दे पहले से ज्ञात हैं Bitcoin भेद्यताएं, जबकि हमले की अन्य पंक्तियाँ डॉगकोइन और अन्य नेटवर्क के लिए अद्वितीय हैं। ब्लॉकचैन सिक्योरिटी फर्म के अनुसार, सभी नेटवर्क पर सभी कारनामे संभव नहीं हैं।
हेलबॉर्न का कहना है कि इस व्यापक मुद्दे से 25 अरब डॉलर से अधिक की क्रिप्टोकरंसी को खतरा हो सकता है।
यह कहानी विकसित हो रही है और क्रिप्टोस्लेट ने टिप्पणी के लिए विभिन्न ब्लॉकचेन परियोजनाओं से संपर्क करने का प्रयास किया है। कृपया संपर्क करें [ईमेल संरक्षित] एक टिप्पणी प्रदान करने के लिए।
- एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
- प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
- स्रोत: https://cryptoslate.com/dogecoin-zcash-litecoin-resolve-possible-exploit-280-other-chains-may-be-at-risk/
