Виправлена ​​помилка мережі Dogecoin все ще присутня в 280 блокчейнах, каже компанія з безпеки блокчейнів

Безпека блокчейну Халборн каже, що вразливість, яку він виявив минулого року в базі коду з відкритим кодом мережі Dogecoin , все ще присутня щонайменше в 280 інших мережах, згідно з понеділковий пост.

Під час оцінки в 2022 році дослідники виявили кілька критичних вразливостей, які могли бути використані зловмисниками для компрометації мережі. У той час розробники Dogecoin усунули вразливості.

Проте подальші дослідження Халборна показали, що подібні вразливості присутні в кількох інших мережах, включаючи Litecoin і Zcash. За словами Халборна, це потенційно може піддати токени на суму понад 25 мільярдів доларів потенційним ризикам для безпеки.

«Через відмінності кодової бази між мережами не всі вразливості можна використовувати у всіх мережах, але принаймні ONE з них може бути використана в кожній мережі», — сказав генеральний директор Halborn Роб Бенке. «У вразливих мережах успішне використання відповідної вразливості може призвести до відмови в обслуговуванні або віддаленого виконання коду».

Халборн назвав вразливість «Rab13s». За словами дослідників, найбільш критична вразливість, виявлена ​​в уражених мережах, стосується саме способу однорангового (p2p) зв’язку в цих мережах.

Зловмисник може надсилати зловмисні консенсусні повідомлення окремим вузлам мережі, спричиняючи їх вимкнення та залишаючи всю мережу вразливою до атак 51% або інших серйозних проблем.

Хоча деякі вразливості раніше були виявлені в мережі Bitcoin , Халборн також виявив уразливість нульового дня, яка була унікально пов’язана з Dogecoin. Ця конкретна вразливість була пов’язана зі службами Remote Procedure Call (RPC), які могли дозволити зловмисникам віддалено виконувати код і впливати на окремих майнерів.

Тим часом Халборн заявив, що доклав зусиль, щоб зв’язатися з постраждалими мережами для відповідального Повідомлення. Серйозність уразливостей Rab13s у поєднанні з простотою механізмів обміну повідомленнями p2p підвищує ймовірність атаки.

Однак через серйозність вразливостей Halborn наразі не розкриває додаткові технічні відомості чи деталі експлойтів.