Blockchain-beveiligingsbedrijf ontdekt kwetsbaarheid waardoor meer dan 280 blockchains in gevaar komen

Heruitgegeven door Plato

volgers: 0

Meer dan 280 blockchain-netwerken hebben een "zero-day"-kwetsbaarheid waardoor meer dan 25 miljard dollar aan cryptofondsen overgeleverd is aan hackers.

Volgens een verslag uitgegeven door Halborn, een blockchain-beveiligingsbedrijf, op 13 maart kunnen meer dan 280 blockchains worden geconfronteerd met een "zero-day" -exploit.

Uit het rapport bleek dat Dogecoin, Litecoin en Zcash de beveiligingslekken al hadden gedicht. Andere blockchains zijn echter nog steeds vatbaar voor dit probleem.

Wist u dat?

Wil je slimmer en rijker worden met crypto?

Abonneren - We publiceren elke week nieuwe crypto-uitlegvideo's!

Halborn verklaarde dat het werd gecontracteerd om de Dogecoin-codebase in maart 2022 te evalueren op eventuele beveiligingsproblemen. De analyse bracht verschillende "kritieke en exploiteerbare kwetsbaarheden" aan het licht.

Dat vond het bedrijf dezelfde kwetsbaarheden waren aanwezig in meer dan 280 blockchain-netwerken, die meer dan $ 25 miljard aan crypto in gevaar brachten. Halborn-code-noemde de kwetsbaarheid Rab13s.

Volgens Halborn, hackers konden consensusberichten maken door individuele knooppunten uit te schakelen. Daarbovenop, aanvallers kunnen knooppunten crawlen via een Getaddr-bericht om alle niet-gepatchte knooppunten aan te vallen.

Het bedrijf zei dat, hoewel sommige kwetsbaarheden bekend waren uit de Bitcoin-codebase, er één uniek was voor Dogecoin. Het netwerk had "RPC-kwetsbaarheid die van invloed was op individuele mijnwerkers."

Halborn legde dat uit door misbruik te maken van de kwetsbaarheden van Rab13 om netwerkknooppunten af te sluiten, zouden kwaadwillende actoren het risico op ernstige problemen, zoals een aanval van 51%, vergroten.

Ze zeiden dat ze contact hadden opgenomen met de getroffen netwerken:

Er is te goeder trouw geprobeerd contact op te nemen met de betrokken netwerken voor verantwoorde openbaarmaking. Alle betrokken netwerken worden echter aangemoedigd om contact op te nemen met Halborn op

Aan het einde van zijn blogpost, Halborn bood netwerken aan om al zijn op UTXO gebaseerde knooppunten te upgraden naar de nieuwste versie. Het blockchain-beveiligingsbedrijf merkte echter op dat vanwege de "ernst van het probleem, Halborn de technische details of exploitdetails op dit moment niet zal vrijgeven."