У 280 блокчейнах Dogecoin виправлено вразливість, яка може поставити під загрозу кошти
Halborn, компанія з безпеки блокчейнів, виявила критичні вразливості в Dogecoin Core 1.14.5 і старішому програмному забезпеченні, згідно з повідомленням про безпеку. Ці уразливості вразили ще 280 екземплярів блокчейн-програмного забезпечення, отриманого з біткойна.
Халборна найняли в березні 2022 року для перевірки кодової бази Dogecoin з відкритим вихідним кодом на наявність будь-яких помилок, які можуть поставити під загрозу безпеку блокчейну.
Дослідники Halborn виявили кілька вразливостей безпеки у відкритому коді мереж блокчейнів, таких як Dogecoin, Litecoin та багатьох інших із подібною кодовою базою. Згідно зі звітом, однорангові комунікації (P2P) мали найбільш критичну вразливість.
Уразливості впливають на 280 блокчейнів
Халборн виявив, що понад 280 інших мереж, включаючи Litecoin і Zcash, постраждали від уразливостей Rab13s, які були виявлені в протоколах обміну повідомленнями p2p в уражених мережах, що поставило під загрозу цифрові активи на суму понад 25 мільярдів доларів.
Завдяки цій помилці зловмисник може створювати зловмисні консенсусні повідомлення для надсилання окремим вузлам, що призводить до їх вимкнення та, зрештою, наражає мережу на серйозну небезпеку, як-от атаки 51%.
Халборн виявив нульовий день, який був ексклюзивним для Dogecoin, і вразливість RPC (Remote Procedure Call) віддаленого виконання коду, яка впливала на окремих майнерів. Крім того, варіації цих уразливостей нульового дня були виявлені у пов’язаних мережах блокчейнів, таких як Litecoin і Zcash.
Сьогодні було опубліковано повідомлення про безпеку Dogecoin Core @HalbornSecurity. Уразливості були виправлені у версії 1.14.6 минулого року.
Операторам вузлів рекомендується оновити до 1.14.6, якщо вони ще цього не зробили.https://t.co/DCXBatgmRM
— Ваш друг (@patricklodder) Березня 13, 2023
Халборн приватно попередив Розробники Dogecoin уразливостей, і було підтверджено, що вони виправлені в коді, доступному у версії 1.14.6.
У відповідь на це повідомлення про безпеку розробники Dogecoin закликають користувачів оновити свої ноди до останньої версії 1.14.6.
Позитивні новини: перший шрифт Брайля Генератор Doge Wallet у світі був випущений, знаменуючи історичну віху.
Джерело: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains