Непропатченные клиенты Ethereum представляют 51% риск атаки, говорится в отчете

Согласно новому исследованию, клиенты Ethereum , которые до сих пор T устранили известные уязвимости, представляют угрозу безопасности для всей сети.

АотчетДанные Security Research Labs, которые использовали данные ethernodes.org, свидетельствуют о том, что большое количество узлов, использующих самые популярные клиенты Parity и Geth, оставались уязвимыми в течение «длительных периодов времени» после выпуска исправлений для уязвимостей безопасности.

По данным SRLabs, в феврале компания сообщила об уязвимости в клиенте Parity, которая может привести к удаленному сбою узлов.

В отчете говорится:

«Согласно собранным нами данным, на данный момент исправлены только две трети узлов. Вскоре после того, как мы сообщили об этой уязвимости, Parity выпустила предупреждение о безопасности, призывая участников обновить свои узлы».

Другой патч, выпущенный 2 марта, также не был установлен на 30% узлов Parity, в то время как на 7% узлов Parity по-прежнему установлена версия, уязвимая к критической уязвимости консенсуса, исправленная в июле прошлого года.

В отчете говорится, что хотя у клиента Parity есть автоматизированный процесс обновления, он «страдает от высокой сложности» и не все обновления включены.

Исследование показывает, что сценарий развития событий для Geth еще хуже.

«Согласно объявленным заголовкам, около 44% узлов Geth, видимых на ethernodes.org, имели версию ниже v.1.8.20, критически важного для безопасности обновления, выпущенного за два месяца до наших измерений», — говорят в команде SR Labs, отмечая, что Geth не имеет функции автоматического обновления, по-видимому, так задумано.

SR Labs продолжает утверждать, что, оставляя большое количество клиентов потенциально открытыми для атак, вся сеть Ethereum , которая зависит от высокой доступности узлов, также становится уязвимой.

Он предупреждает:

«Если хакеру удастся вывести из строя большое количество узлов, контролировать 51% сети станет проще. Следовательно, сбои программного обеспечения представляют собой серьезную проблему безопасности для узлов блокчейна (в отличие от других программных продуктов, где хакер обычно не получает выгоды от сбоя)».

Для решения этой проблемы команда предполагает, что необходимы «более надежные» процессы для автообновления клиентов. Дальнейшая децентрализация сети Ethereum путем перемещения вычислительной мощности от мест концентрации майнеров также помогла бы, добавляет она, хотя это вряд ли произойдет, и ключом к успеху этого шага станет широкая осведомленность о безопасности.

Совет:ZDNet

Сетьизображение через Shutterstock