Više od 25 milijardi dolara kripto imovine u opasnosti, evo zašto

Firma za kibernetičku sigurnost blokova Halborn otkriva da je preko 25 milijardi dolara kripto imovine izloženo riziku od sigurnosnih ranjivosti „nultog dana“ pronađenih u više od 280 blockchaina. Kripto investitori mogli bi na kraju izgubiti milijarde u kriptovalutama zbog hakovanja koristeći prednosti sigurnosnih propusta.

U službenom blogu od 13. marta, Halborn tvrdi da je pronašao nekoliko kritičnih i iskoristivih ranjivosti koje su uticale na Dogecoin mrežu otvorenog koda prošle godine. Dogecoin tim je od tada popravio propuste koje je prijavio Halborn.

Međutim, Halborn je identificirao iste ranjivosti u više od 280 drugih mreža, uključujući Litecoin i Zcash, koje su zakrpljene. Halborn je nazvao ranjivost "nulti dan". Rab13s, dovodeći preko 25 milijardi dolara kripto imovine u opasnost od eksploatacije.

Među pronađenim sigurnosnim ranjivostima „nultog dana“, ravnopravna (p2p) komunikacija je najkritičnija ranjivost. Napadači mogu napraviti čvorove na blockchain-u van mreže preuzimanjem konsenzusnih poruka.

Još jedna identifikovana ranjivost nultog dana utiče na pojedinačne rudare kroz RPC ranjivost. Varijante iste ranjivosti nultog dana mogu potencijalno dovesti do napada uskraćivanja usluge (DoS) ili daljinskog izvršavanja koda (RCE).

Treća i posljednja ranjivost omogućava napadačima da izvrše kod u kontekstu korisnika koji pokreće čvor kroz javni interfejs (RPC). Kompanija vjeruje da je vjerovatnoća ovog eksploatacije manja zbog zahtjeva za valjanim akreditivima za izvršenje napada.

Halborn poziva kripto i blokčein firme da kontaktiraju

Halborn je uložio napore da kontaktira pogođene mreže radi odgovornog otkrivanja podataka, ali traži od mreža da kontaktiraju firmu radi dodatnih tehničkih detalja ili detalja o eksploataciji.

U međuvremenu, Halborn preporučuje nadogradnju svih UTXO čvorova na blockchainu i dovršavanje najnovijih ažuriranja. Halborn u ovom trenutku ne objavljuje više tehničkih detalja ili detalja o eksploataciji zbog ozbiljnosti problema.

Pročitajte također: Coinbase izaziva “regulaciju primjenom” američkog SEC-a dok se kripto oporavlja

Varinder je tehnički pisac i urednik, tehnološki entuzijasta i analitički mislilac. Fasciniran disruptivnim tehnologijama, podijelio je svoje znanje o blokčejnu, kriptovalutama, umjetnoj inteligenciji i internetu stvari. Povezan je sa blockchain i industrijom kriptovaluta već duže vrijeme i trenutno pokriva sva najnovija ažuriranja i razvoj u kripto industriji.

Predstavljeni sadržaj može sadržavati lično mišljenje autora i podložan je tržišnim uslovima. Istražite tržište prije nego što investirate u kriptovalute. Autor ili publikacija ne snosi nikakvu odgovornost za vaš lični finansijski gubitak.