Dogecoin, Zcash, Litecoin løser mulig udnyttelse; 280 andre kæder kan være i fare

Flere blockchains indeholder sårbarheder under samlebetegnelsen "Rab13s", ifølge en rapport fra blockchain-sikkerhedsfirmaet Halborn d. Marts 13.

DOGE, ZEC, LTC løser sikkerhedsproblemet

Halborn sagde, at det var aftalt at inspicere dogecoin s kode i marts 2022 og rapporterede, at projektet har rettet eventuelle sårbarheder, det har fundet.

Zcash annoncerede ligeledes den Marts 13 at den har udgivet en opdatering, der adresserer udnyttelsen. Projektet sagde, at sårbarheden stammer fra Bitcoin Cores kode og tilføjede, at der ikke er beviser for, at et angreb har fundet sted mod Zcash selv.

Litecoin udsendte tilsyneladende en opdatering, der adresserer sårbarheden på Marts 12, selvom den ikke direkte nævnte Halborn eller dens resultater.

Horizen sagde også, at det var blevet informeret om den potentielle sårbarhed af Halborn. Det afslørede problemet og offentliggjorde en rettelse på Marts 13.

Den største sårbarhed gør det muligt for angribere at tage ikke-patchede blockchain-noder offline ved at sende konsensusmeddelelser til disse noder. Ved at tage ned noder kan en angriber lave en 51% angreb mod det relevante blockchain-netværk mere gennemførligt. Senere kunne angriberen begå en dobbelt udgiftsangreb eller på anden måde skade netværket.

En sekundær sårbarhed gør det muligt for angriberen at stoppe noder via en RPC-anmodning, og en tredje sårbarhed gør det muligt for angribere at eksekvere kode gennem RPC. Begge disse angrebsmetoder kræver gyldige legitimationsoplysninger og er derfor svære at udføre.

Hundredvis af blockchains i fare

Halborn siger, at over 280 andre blockchain-netværk indeholder variationer af disse sårbarheder og tilføjede, at det har delt udnyttelsessæt med disse projekter.

Sikkerhedsfirmaet sagde, at nogle problemer er tidligere kendte Bitcoin sårbarheder, mens andre angrebslinjer er unikke for Dogecoin og andre netværk. Ifølge blockchain-sikkerhedsfirmaet er ikke alle udnyttelser mulige på alle netværk.

Det udbredte problem kan bringe mere end 25 milliarder dollars af krypto i fare, siger Halborn.

Denne historie er under udvikling, og CryptoSlate har forsøgt at kontakte forskellige blockchain-projekter for kommentarer. Venligst kontakt [e-mail beskyttet] at komme med en kommentar.