Dogecoin нь 280 блокчейн дээр олдсон хөрөнгийг эрсдэлд оруулж болзошгүй эмзэг байдлыг зассан
Блокчейн аюулгүй байдлын компани Halborn нь аюулгүй байдлын ил тод байдлын дагуу Dogecoin Core 1.14.5 болон түүнээс өмнөх програм хангамжийн чухал сул талуудыг илрүүлсэн. Энэ эмзэг байдал нь Bitcoin-ээс гаргаж авсан блокчейн програм хангамжийн нэмэлт 280 тохиолдлыг нөлөөлсөн.
Хэлборныг 2022 оны XNUMX-р сард Dogecoin-ийн нээлттэй эх кодын баазыг блокчэйний аюулгүй байдлыг алдагдуулах аливаа алдааг шалгахаар ажилд авсан.
Halborn-ийн судлаачид Dogecoin, Litecoin зэрэг блокчэйн сүлжээнүүдийн нээлттэй эх кодын аюулгүй байдлын хэд хэдэн сул талуудыг олж илрүүлсэн. Тус тайланд дурдсанаар, үе тэнгийнхэн хоорондын (P2P) харилцаа холбоо нь хамгийн чухал эмзэг байдалтай байсан.
Эмзэг байдал нь 280 блокчлонд нөлөөлдөг
Халборн Litecoin болон Zcash зэрэг бусад 280 гаруй сүлжээг нөлөөлөлд өртсөн сүлжээнүүдийн p13p мессежийн протоколуудаас илрүүлсэн "Rab2s"-ийн эмзэг байдалд өртөж, 25 тэрбум гаруй долларын дижитал хөрөнгийг аюулд оруулсан болохыг тогтоожээ.
Энэхүү алдааны тусламжтайгаар халдагчид бие даасан зангилаа руу илгээхийн тулд хорлонтой зөвшилцлийн мессежийг боловсруулж, улмаар сүлжээг хааж, улмаар 51% халдлага гэх мэт ноцтой аюулд хүргэдэг.
Халборн нь зөвхөн Dogecoin-д хамаарах тэг өдөр болон хувь хүний уурхайчдад нөлөөлсөн RPC (Remote Procedure Call) алсын кодыг гүйцэтгэх эмзэг байдлыг илрүүлсэн. Мөн Litecoin, Zcash зэрэг холбогдох блокчейн сүлжээнүүдээс эдгээр тэг өдрийн эмзэг байдлын өөрчлөлтүүд олдсон.
Өнөөдөр Dogecoin Core-ийн аюулгүй байдлын тодруулгыг нийтэлсэн @HalbornSecurity. Өнгөрсөн жил 1.14.6 хувилбарт энэ сул талуудыг зассан.
Зангилааны операторууд өмнө нь хийгээгүй бол 1.14.6 хүртэл шинэчлэхийг зөвлөж байна.https://t.co/DCXBatgmRM
- Таны найз (@patricklodder) Гуравдугаар сарын 13, 2023
Халборныг хувийн байдлаар анхааруулсан Dogecoin хөгжүүлэгчид Эдгээр нь 1.14.6 хувилбар дээр гарсан кодоор засварлагдсан нь батлагдсан.
Энэхүү аюулгүй байдлын ил тод байдлын хариуд Dogecoin хөгжүүлэгчид хэрэглэгчдэд өөрсдийн зангилааг хамгийн сүүлийн хувилбар болох 1.14.6 болгон шинэчлэхийг уриалж байна.
Эерэг мэдээгээр, The анхны брайль Дэлхийд Doge Wallet генератор худалдаанд гарсан нь түүхэн чухал үйл явдал боллоо.
Эх сурвалж: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains