Według raportu firmy Halborn zajmującej się bezpieczeństwem blockchain, kilka łańcuchów bloków zawiera luki w zabezpieczeniach pod zbiorczym terminem „Rab13s”. marzec 13.

DOGE, ZEC, LTC rozwiązują problem bezpieczeństwa

Halborn powiedział, że zlecono mu inspekcję Dogecoin's code w marcu 2022 r. i poinformował, że projekt załatał wszelkie wykryte luki.

Zcash podobnie ogłosił na marzec 13 że wydała aktualizację usuwającą exploita. W projekcie stwierdzono, że luka pochodzi z kodu Bitcoin Core i dodał, że nie ma dowodów na to, że doszło do ataku na samego Zcash.

Litecoin najwyraźniej wydał aktualizację, która usuwa lukę w zabezpieczeniach marzec 12, chociaż nie wspomniał bezpośrednio o Halborn ani o jego odkryciach.

Horizen powiedział również, że został poinformowany o potencjalnej luce przez Halborna. Ujawnił problem i opublikował poprawkę dot marzec 13.

Główna luka w zabezpieczeniach umożliwia atakującym wyłączenie niezałatanych węzłów łańcucha bloków poprzez wysyłanie komunikatów konsensusu do tych węzłów. Usuwając węzły, osoba atakująca może zrobić plik 51% ataku w stosunku do odpowiedniej sieci blockchain jest bardziej wykonalne. Później atakujący mógł popełnić m.in podwójny atak wydatkowy lub w inny sposób zaszkodzić sieci.

Druga luka umożliwia atakującemu zatrzymanie węzłów za pośrednictwem żądania RPC, a trzecia luka umożliwia atakującemu wykonanie kodu za pośrednictwem RPC. Obie te metody ataku wymagają prawidłowych poświadczeń i dlatego są trudne do wykonania.

Zagrożone są setki łańcuchów bloków

Halborn mówi, że ponad 280 innych sieci blockchain zawiera odmiany tych luk i dodał, że udostępnił zestawy exploitów z tymi projektami.

Firma ochroniarska powiedziała, że ​​niektóre problemy były wcześniej znane Bitcoin luki w zabezpieczeniach, podczas gdy inne linie ataku są unikalne dla Dogecoin i innych sieci. Według firmy zajmującej się bezpieczeństwem blockchain, nie wszystkie exploity są możliwe we wszystkich sieciach.

Powszechny problem może zagrozić kryptowalutom o wartości ponad 25 miliardów dolarów, mówi Halborn.

Ta historia się rozwija, a CryptoSlate próbowało skontaktować się z różnymi projektami blockchain w celu uzyskania komentarza. Proszę o kontakt [email chroniony] aby przedstawić komentarz.

• Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. Dostęp tutaj.
• Źródło: https://cryptoslate.com/dogecoin-zcash-litecoin-resolve-possible-exploit-280-other-chains-may-be-at-risk/