Dogecoin a corectat vulnerabilitatea care ar putea pune în pericol fondurile găsite pe 280 de blockchain-uri
Halborn, o companie de securitate blockchain, a găsit vulnerabilități critice în Dogecoin Core 1.14.5 și în software-ul mai vechi, potrivit unei dezvăluiri de securitate. Vulnerabilitățile au afectat alte 280 de instanțe de software blockchain derivat din Bitcoin.
Halborn a fost angajat în martie 2022 pentru a examina baza de cod open-source Dogecoin pentru orice erori care ar compromite securitatea blockchain-ului.
Cercetătorii Halborn au descoperit mai multe vulnerabilități de securitate în codul open-source pentru rețele blockchain precum Dogecoin, Litecoin și multe altele cu o bază de cod similară în evaluarea lor. Comunicațiile peer-to-peer (P2P) au avut cea mai critică vulnerabilitate, potrivit raportului său.
Vulnerabilitățile afectează 280 de blockchain-uri
Halborn a descoperit că peste 280 de alte rețele, inclusiv Litecoin și Zcash, au fost afectate de vulnerabilitățile „Rab13s” care au fost descoperite în protocoalele de mesagerie p2p pe rețelele afectate, punând în pericol peste 25 de miliarde de dolari în active digitale.
Cu această eroare, un atacator poate crea mesaje de consens rău intenționate pentru a le trimite nodurilor individuale, determinându-le să se închidă și, în cele din urmă, expunând rețeaua la pericole grave, cum ar fi atacuri de 51%.
Halborn a descoperit o zi zero care era exclusivă pentru Dogecoin și o vulnerabilitate de execuție a codului de la distanță RPC (Remote Procedure Call) care a afectat minerii individuali. De asemenea, variații ale acestor vulnerabilități zero-day au fost găsite pe rețele blockchain aferente, cum ar fi Litecoin și Zcash.
Astăzi, o dezvăluire de securitate pentru Dogecoin Core a fost publicată de @HalbornSecurity. Vulnerabilitățile au fost remediate în versiunea 1.14.6, anul trecut.
Operatorilor de noduri li se recomandă să facă upgrade la 1.14.6 dacă nu au făcut-o deja.https://t.co/DCXBatgmRM
— Prietenul tău (@patricklodder) Martie 13, 2023
Halborn a fost alertat în privat Dezvoltatori Dogecoin vulnerabilităților, iar acestea au fost confirmate a fi remediate în codul care a fost pus la dispoziție în versiunea 1.14.6.
Ca răspuns la această dezvăluire de securitate, dezvoltatorii Dogecoin îndeamnă utilizatorii să-și actualizeze nodurile la cea mai recentă versiune, 1.14.6.
În știrile pozitive, primul Braille Generatorul Doge Wallet din lume a fost lansat, marcând o piatră de hotar istorică.
Sursa: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains