Dogecoin, Zcash, Litecoin lossen mogelijke exploit op; 280 andere ketens lopen mogelijk gevaar

Verschillende blockchains bevatten kwetsbaarheden onder de verzamelnaam "Rab13s", volgens een rapport van blockchain-beveiligingsbedrijf Halborn op maart 13.

DOGE, ZEC, LTC lossen beveiligingsprobleem op

Halborn zei dat het was gecontracteerd om te inspecteren Dogecoin's code in maart 2022 en meldde dat het project alle gevonden kwetsbaarheden heeft gepatcht.

Zcash kondigde op dezelfde manier aan maart 13 dat het een update heeft uitgebracht die de exploit verhelpt. Het project zei dat de kwetsbaarheid is ontstaan ​​in de code van Bitcoin Core en voegde eraan toe dat er geen bewijs is dat er een aanval op Zcash zelf heeft plaatsgevonden.

Litecoin heeft schijnbaar een update uitgegeven die de kwetsbaarheid verhelpt maart 12, hoewel het Halborn of zijn bevindingen niet rechtstreeks vermeldde.

Horizen zei ook dat het door Halborn op de hoogte was gebracht van de mogelijke kwetsbaarheid. Het onthulde het probleem en publiceerde een oplossing voor maart 13.

Door de belangrijkste kwetsbaarheid kunnen aanvallers niet-gepatchte blockchain-knooppunten offline halen door consensusberichten naar die knooppunten te sturen. Door nodes neer te halen, kan een aanvaller een 51% aanval tegen het relevante blockchain-netwerk haalbaarder. Later kan de aanvaller een dubbele bestedingsaanval of anderszins schade toebrengen aan het netwerk.

Een secundaire kwetsbaarheid stelt de aanvaller in staat om nodes te stoppen via een RPC-verzoek, en een derde kwetsbaarheid stelt aanvallers in staat om code uit te voeren via RPC. Beide aanvalsmethoden vereisen geldige inloggegevens en zijn daarom moeilijk uit te voeren.

Honderden blockchains lopen gevaar

Halborn zegt dat meer dan 280 andere blockchain-netwerken variaties op deze kwetsbaarheden bevatten en voegde eraan toe dat het exploitkits met die projecten heeft gedeeld.

Het beveiligingsbedrijf zei dat sommige problemen eerder bekend waren Bitcoin kwetsbaarheden, terwijl andere aanvalslijnen uniek zijn voor Dogecoin en andere netwerken. Volgens het blockchain-beveiligingsbedrijf zijn niet alle exploits mogelijk op alle netwerken.

Het wijdverspreide probleem kan meer dan 25 miljard dollar aan crypto in gevaar brengen, zegt Halborn.

Dit verhaal ontwikkelt zich en CryptoSlate heeft geprobeerd contact op te nemen met verschillende blockchain-projecten voor commentaar. Neem contact op [e-mail beveiligd] commentaar te geven.