Dogecoin، Zcash، Litecoin سوءاستفاده احتمالی را حل می‌کنند. 280 زنجیره دیگر ممکن است در معرض خطر باشند

بر اساس گزارشی از شرکت امنیت بلاک چین هالبورن در مورد، چندین بلاک چین دارای آسیب پذیری هایی تحت عنوان "Rab13s" هستند. مارس 13.

DOGE، ZEC، LTC مشکل امنیتی را حل می کنند

هالبورن گفت که برای بازرسی قرارداد بسته شده است Dogecoin است در مارس 2022 کد کرد و گزارش داد که این پروژه هر گونه آسیب پذیری را که پیدا کرده است اصلاح کرده است.

Zcash به طور مشابه در تاریخ اعلام کرد مارس 13 که یک به روز رسانی منتشر کرده است که به این اکسپلویت می پردازد. این پروژه می‌گوید که این آسیب‌پذیری از کد بیت‌کوین کور سرچشمه می‌گیرد و افزود که هیچ مدرکی دال بر وقوع حمله علیه خود Zcash وجود ندارد.

لایت کوین ظاهراً به‌روزرسانی‌ای منتشر کرده است که آسیب‌پذیری موجود را برطرف می‌کند مارس 12، اگرچه مستقیماً هالبورن یا یافته های آن را ذکر نکرده است.

horizen همچنین گفت که از آسیب پذیری احتمالی توسط هالبورن مطلع شده است. این مشکل را فاش کرد و راه حلی برای آن منتشر کرد مارس 13.

آسیب‌پذیری اصلی به مهاجمان این امکان را می‌دهد تا با ارسال پیام‌های اجماع به آن گره‌ها، گره‌های بلاک چین وصله‌نشده را آفلاین کنند. با حذف گره‌ها، مهاجم می‌تواند a 51٪ حمله در برابر شبکه بلاک چین مربوطه امکان پذیرتر است. بعداً، مهاجم می تواند مرتکب یک عمل شود حمله دو نفره یا در غیر این صورت به شبکه آسیب برساند.

یک آسیب پذیری ثانویه به مهاجم اجازه می دهد تا گره ها را از طریق یک درخواست RPC متوقف کند و آسیب پذیری سوم به مهاجمان اجازه می دهد تا کد را از طریق RPC اجرا کنند. هر دوی این روش‌های حمله به اعتبارنامه‌های معتبر نیاز دارند و بنابراین اجرای آن دشوار است.

صدها بلاک چین در معرض خطر

هالبورن می‌گوید که بیش از 280 شبکه بلاک‌چین دیگر دارای تغییراتی در این آسیب‌پذیری‌ها هستند و افزود که کیت‌های بهره‌برداری را با این پروژه‌ها به اشتراک گذاشته است.

این شرکت امنیتی گفت که برخی از مسائل قبلاً شناخته شده بودند بیت کوین آسیب پذیری ها، در حالی که سایر خطوط حمله منحصر به Dogecoin و سایر شبکه ها هستند. طبق گفته شرکت امنیتی بلاک چین، همه اکسپلویت ها در همه شبکه ها امکان پذیر نیست.

هالبورن می‌گوید این مشکل گسترده ممکن است بیش از 25 میلیارد دلار ارز دیجیتال را در معرض خطر قرار دهد.

این داستان در حال توسعه است و CryptoSlate سعی کرده است برای اظهار نظر با پروژه های مختلف بلاک چین تماس بگیرد. لطفا تماس بگیرید [ایمیل محافظت شده] برای ارائه نظر