Клієнти Ethereum без виправлень становлять ризик атаки на 51%, йдеться у звіті

Згідно з новими дослідженнями, клієнти Ethereum , які досі T виправили відомі вразливості, становлять загрозу безпеці для всієї мережі.

А звіт з Security Research Labs, яка використовувала дані ethernodes.org, вказує на те, що велика кількість вузлів, які використовують найпопулярніші клієнти Parity та Geth, залишалися незахищеними протягом «тривалих періодів часу» після випуску виправлень для недоліків безпеки.

SRLabs каже, що в лютому повідомила про вразливість у клієнті Parity, яка може відкривати вузли до дистанційного збою.

У звіті зазначено:

«Згідно зі зібраними нами даними, на даний момент виправлено лише дві третини вузлів. Невдовзі після того, як ми повідомили про цю вразливість, Parity випустив сповіщення безпеки, закликаючи учасників оновити свої вузли».

Ще один патч, випущений 2 березня, також не підхопили 30% вузлів Parity, зазначається, у той час як 7 відсотків вузлів Parity все ще мають версію, вразливу до критичної консенсусної вразливості, виправленої в липні минулого року.

Хоча клієнт Parity має автоматичний процес оновлення, він «страждає від високої складності», і не всі оновлення включені, йдеться у звіті.

Сценарій виправлення для Geth ще гірший, показує дослідження.

«Згідно з їхніми оголошеними заголовками, близько 44% вузлів Geth, видимих ​​на ethernodes.org, мали версію v.1.8.20, критично важливе для безпеки оновлення, випущене за два місяці до нашого вимірювання», — кажуть у команді SR Labs, зазначаючи, що Geth не має функції автоматичного оновлення, очевидно, задумом.

Далі SR Labs каже, що залишаючи велику кількість клієнтів потенційно відкритими для атак, уся мережа Ethereum , яка залежить від високодоступних вузлів, також стає вразливою.

Він попереджає:

«Якщо хакер може вивести з ладу велику кількість вузлів, контролювати 51% мережі стає легше. Отже, збої програмного забезпечення є серйозною проблемою безпеки для вузлів блокчейну (на відміну від інших частин програмного забезпечення, де хакер зазвичай не отримує користі від збою)».

Щоб вирішити цю проблему, команда припускає, що потрібні «більш надійні» процеси для автоматичного оновлення клієнтів. Також допомогла б подальша децентралізація мережі Ethereum шляхом віддалення потужності хешування від концентрації майнерів, хоча це LOOKS , і широка обізнаність щодо безпеки буде ключем до успіху кроку.

Порада капелюха: ZDNet

Мережа зображення через Shutterstock