Dogecoin redder sig selv fra en kritisk sårbarhed

Halborn, et blockchain-sikkerhedsfirma, har opdaget en sårbarhed på Dogecoin og over 280 andre netværk.

Sikkerhedsfirmaet Halborn identificerede "flere kritiske og udnyttelige" sårbarheder i open source-koden til Dogecoin. Dogecoin-teamet rettede koden, men efter yderligere undersøgelse opdagede firmaet de samme "Rab13s"-sårbarheder i mere end 280 netværk, inklusive Litecoin og Zcash.

Firmaet mener endvidere, at denne sårbarhed kan bringe kryptoaktiver til en værdi af over 25 milliarder dollars i fare.

Dogecoin med risiko for 51 % angreb

Rab13s sårbarhed giver dårlige skuespillere mulighed for at udføre et 51% angreb på en blockchain. Halborn-holdet fandt den ondsindede kode inde i netværkens peer-to-peer (p2p) meddelelsesmekanisme, hvilket øger sandsynligheden for angrebet på grund af dets enkelhed.

Rob Behnke, Chief Executive Officer (CEO) for Halborn skriver: "Med denne sårbarhed kan en angriber sende udformede ondsindede konsensusbeskeder til individuelle noder, hvilket får hver enkelt til at lukke ned og til sidst udsætte netværket for risici som 51 % angreb og andre alvorlige problemer."

Et 51% angreb på en kryptovaluta blockchain opstår, når en gruppe minearbejdere kontrollerer mere end 50% af minedrift hash rate på et netværk. Fordi minearbejderne ejer mindst 51% af blockchain, har de magten til at ændre netværket.

Hvordan har Halborn det med fejlen?

Firmaet har delt de tekniske detaljer med interessenterne i netværkene, så de kan frigive de nødvendige patches til samfundet og minearbejdere. De vil ikke offentliggøre mere teknisk information, så den er ikke tilgængelig for folk med ondsindede hensigter.

Halborn har også inviteret de berørte netværk til at kontakte dem.

Har du noget at sige om Dogecoin, Halborn eller noget andet? Skriv til os eller deltag i diskussionen på vores Telegram-kanal. Du kan også fange os på TikTok, Facebook eller Twitter.

For BeInCryptos nyeste Bitcoin (BTC) analyse, Klik her

Ansvarsfraskrivelse

BeInCrypto har kontaktet virksomhed eller person involveret i historien for at få en officiel erklæring om den seneste udvikling, men den har endnu ikke hørt tilbage.

Kilde: https://beincrypto.com/dogecoin-saves-itself-critical-vulnerability/