Dogecoin 280 блокчейнде табылган каражаттарды тобокелге салышы мүмкүн болгон аялуу жерди жапты
Halborn, blockchain коопсуздук компаниясы, коопсуздуктун ачыкка чыгуусуна ылайык, Dogecoin Core 1.14.5 жана андан улуу программалык камсыздоодо олуттуу кемчиликтерди тапты. Алсыздыктар Биткойндон алынган блокчейндик программалык камсыздоонун кошумча 280 учуруна таасирин тийгизген.
Halborn 2022-жылдын март айында Dogecoin ачык булак код базасын блокчейндин коопсуздугуна шек келтире турган мүчүлүштүктөрдү текшерүү үчүн жалданган.
Halborn изилдөөчүлөрү Dogecoin, Litecoin сыяктуу блокчейн тармактары үчүн ачык булак кодунда бир нече коопсуздук кемчилдиктерин аныкташкан жана алардын баалоосунда окшош код базасы бар көптөгөн башка. Анын отчетуна ылайык, Peer-to-peer (P2P) байланышы эң олуттуу аялуу болгон.
Алсыздыктар 280 блокчейнге таасирин тийгизет
Халборн 280ден ашуун башка тармактар, анын ичинде Litecoin жана Zcash, жабыркаган тармактардагы p13p билдирүү протоколдорунун ичинде табылган "Rab2s" алсыздыктарынан жабыркап, 25 миллиард доллардан ашуун санариптик активдерди коркунучка салганын аныктады.
Бул мүчүлүштүктүн жардамы менен чабуулчу жеке түйүндөргө жөнөтүү үчүн зыяндуу консенсус билдирүүлөрүн жасап, аларды өчүрүп, акыры тармакты 51% чабуул сыяктуу олуттуу коркунучтарга дуушар кылат.
Хэлборн Dogecoin үчүн эксклюзивдүү болгон нөлдүк күндү жана жеке шахтерлорго таасир эткен RPC (Remote Procedure Call) алыстан кодду аткаруу аялуулугун тапты. Ошондой эле, Litecoin жана Zcash сыяктуу тиешелүү блокчейн тармактарында бул нөл күндүк алсыздыктардын вариациялары табылган.
Бүгүн, Dogecoin Core үчүн коопсуздук ачылышы тарабынан жарыяланган @HalbornSecurity. Алсыздыктар өткөн жылы 1.14.6 версиясында оңдолгон.
Түйүн операторлоруна 1.14.6 версиясына жаңыртуу сунушталат, эгерде алар буга чейин муну жасай элек болсо.https://t.co/DCXBatgmRM
— Сиздин досуңуз (@patricklodder) Март 13, 2023
Halborn жеке эскертилген Dogecoin иштеп чыгуучулар 1.14.6 версиясында жеткиликтүү болгон коддо оңдолгону тастыкталган.
Бул коопсуздуктун ачылышына жооп катары, Dogecoin иштеп чыгуучулары колдонуучуларды түйүндөрүн эң акыркы версияга, 1.14.6.
Позитивдүү жаңылыктарда биринчи Брайль Дүйнөдөгү Doge Wallet генератору чыгарылды, бул тарыхый учурду белгилейт.
Булак: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains