Dogecoin ја закрпи ранливоста што може да ги доведе во ризик средствата пронајдена на 280 блокчејн
Халборн, компанија за безбедност на блокчејн, пронајде критични пропусти во Dogecoin Core 1.14.5 и постариот софтвер, според безбедносното обелоденување. Ранливостите влијаеја на дополнителни 280 примери на софтвер за блокчејн, изведен од Биткоин.
Халборн беше ангажиран во март 2022 година да ја испита базата на кодови со отворен код Dogecoin за какви било грешки што би ја загрозиле безбедноста на блокчејнот.
Истражувачите на Халборн открија неколку безбедносни пропусти во кодот со отворен код за блокчејн мрежи како Dogecoin, Litecoin и многу други со слична база на кодови во нивната проценка. Според неговиот извештај, најкритична ранливост имаа комуникациите Peer-to-peer (P2P).
Ранливостите влијаат на 280 блокчејн
Халборн откри дека повеќе од 280 други мрежи, вклучувајќи ги Litecoin и Zcash, биле погодени од ранливостите „Rab13s“ кои биле откриени во протоколите за пораки p2p на погодените мрежи, ставајќи ги во опасност над 25 милијарди долари дигитални средства.
Со оваа грешка, напаѓачот може да креира злонамерни консензус пораки за да ги испрати до поединечни јазли, што ќе доведе до исклучување и на крајот изложувајќи ја мрежата на сериозни опасности како напади од 51%.
Халборн откри нулти-ден кој беше ексклузивен за Dogecoin и ранливоста за далечинско извршување на кодот RPC (Remote Procedure Call) што влијаеше на индивидуалните рудари. Исто така, варијации на овие ранливости во нула дена беа пронајдени на поврзаните блокчејн мрежи, како што се Litecoin и Zcash.
Денес, беше објавено безбедносно обелоденување за Dogecoin Core од @HalbornSecurity. Ранливостите беа поправени во верзијата 1.14.6, минатата година.
На операторите на јазли им се препорачува да се надополнат на 1.14.6 ако веќе не го сториле тоа.https://t.co/DCXBatgmRM
— Вашиот пријател (@patricklodder) Март 13, 2023
Халборн приватно предупреден Програмери Dogecoin на ранливостите, и тие беа потврдени дека се поправени во кодот што беше достапен во верзијата 1.14.6.
Како одговор на ова безбедносно обелоденување, развивачите на Dogecoin ги повикуваат корисниците да ги ажурираат своите јазли до најновата верзија, 1.14.6.
Во позитивни вести, на прво Брајово писмо Објавен е генератор на Doge Wallet во светот, што означува историска пресвртница.
Извор: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains