- Halborn-ийн тайланд дурдсанаар 280 гаруй блокчэйн томоохон эмзэг байдалд өртөж байна
- Эдгээр эмзэг байдлын улмаас 25 тэрбум долларын дижитал хөрөнгө эрсдэлд орсон гэж нэмж хэлэв
Блокчейн аюулгүй байдлын Halborn фирмийн өчигдөр гаргасан тайланд дурдсанаар 280 гаруй блокчэйн нь "Rab13s" гэгддэг томоохон эмзэг байдалд нэрвэгддэг.
Halborn-ийн хэлснээр, 2022 оны XNUMX-р сард Dogecoin-ийн кодыг шалгахаар хөлсөлсөн бөгөөд төсөл нь удалгүй илрүүлсэн аливаа сул талыг засварлаж байна.
Илүү нарийвчилсан мөрдөн байцаалтын дараа Халборн ижил эмзэг байдал нь Litecoin, Zcash зэрэг 280 гаруй сүлжээнд нөлөөлж, 25 тэрбум долларын дижитал хөрөнгийг эрсдэлд оруулсныг олж мэдэв.
Халборн хэлснээр гол эмзэг байдал нь халдагчид нөхөөсгүй блокчейн зангилааг офлайнаар авах боломжийг олгосон бөгөөд тэдгээр зангилаа руу үе тэнгийн хоорондын (p2p) харилцаа холбоогоор дамжуулан зөвшилцлийн мессеж илгээх боломжтой болсон. Халдагчид зангилааг устгаснаар холбогдох блокчейн сүлжээний эсрэг 51% халдлага үйлдэх боломжтой. Халдагчид дараа нь давхар зарцуулалтын халдлага үйлдэх эсвэл сүлжээний бусад гэмтэл учруулж болзошгүй.
Хоёрдогч эмзэг байдал нь хакеруудад RPC-ээр дамжуулан зангилааг зогсоох боломжийг олгоно. Халборн илрүүлсэн гурав дахь эмзэг байдал нь хакеруудыг RPC-ээр дамжуулан код ажиллуулахад түлхэц болсон. Эдгээр халдлагын хоёр арга нь хүчинтэй итгэмжлэл шаарддаг тул хэрэгжүүлэхэд харьцангуй хэцүү байдаг.
Блокчейн нь асуудлыг шийдэж эхэлдэг
Zcash өчигдөр мөлжлөгт зориулсан шинэчлэлт гаргаснаа зарлалаа. Төслийн дагуу Bitcoin Core-ийн кодонд энэ эмзэг байдал илэрсэн бөгөөд Zcash өөрөө халдлага үйлдсэн гэсэн нотолгоо байхгүй байна. Zcash сан мэдэгдэлдээ,
“Зебра бол бие даасан Zcash зангилааны хэрэгжилт бөгөөд Bitcoin Core дээр суурилдаггүй. Халборн Зебра эдгээр асуудалд эмзэг биш гэдгийг баталсан."
Horizen мөн Халборн тэдэнд болзошгүй эмзэг байдлын талаар мэдэгдсэн тухай шинэчлэлтийг гаргасан. Өчигдөр энэ асуудлыг илчилж, эмзэг байдлыг арилгах нөхөөсийг нийтэлжээ.
Litecoin мөн энэ сарын эхээр эмзэг байдлыг арилгасан шинэчлэлтийг гаргасан. Гэсэн хэдий ч Халборн болон түүний олдворуудын талаар дурдаагүй гэдгийг тэмдэглэх нь зүйтэй. Шинэ шинэчлэлт нь сүлжээний ачаалал ихсэх үед доод түвшний техник хангамжийн зангилаанууд санах ойн хомсдолд орохгүй байхыг баталгаажуулдаг.
Halborn-ийн хэлснээр зарим асуудлууд нь урьд өмнө мэдэгдэж байсан Bitcoin-ийн сул талууд байсан бол зарим нь Dogecoin болон бусад сүлжээнүүдэд онцгой шинж чанартай байдаг. Блокчэйн хамгаалалтын фирмийн мэдээлснээр бүх сүлжээнд бүх мөлжлөгийг хийх боломжгүй.
Эх сурвалж: https://ambcrypto.com/halborn-identifies-vulnerabilities-in-280-blockchains-including-dogecoin-zcash/