أكثر من 25 مليار دولار من أصول التشفير معرضة للخطر ، وإليك السبب

كشفت شركة Halborn للأمن السيبراني في Blockchain أن أكثر من 25 مليار دولار من أصول التشفير معرضة لخطر الثغرات الأمنية "يوم الصفر" الموجودة في أكثر من 280 blockchain. قد ينتهي الأمر بمستثمري العملات المشفرة إلى خسارة المليارات من العملات المشفرة بسبب القرصنة التي تستفيد من نقاط الضعف الأمنية.

في مدونة رسمية في 13 مارس ، زعمت شركة Halborn أنها وجدت العديد من نقاط الضعف الحرجة والقابلة للاستغلال التي أثرت على شبكة Dogecoin مفتوحة المصدر في العام الماضي. قام فريق Dogecoin منذ ذلك الحين بإصلاح نقاط الضعف التي أبلغت عنها Halborn.

ومع ذلك ، حدد Halborn نفس نقاط الضعف في أكثر من 280 شبكة أخرى بما في ذلك Litecoin و Zcash ، والتي تم تصحيحها. أطلق هالبورن على ثغرة "يوم الصفر" Rab13s ، وضع أكثر من 25 مليار دولار من أصول التشفير في خطر الاستغلال.

من بين الثغرات الأمنية التي تم اكتشافها في "يوم الصفر" ، يعتبر الاتصال من نظير إلى نظير (P2P) هو أكثر نقاط الضعف خطورة. يمكن للمهاجمين إنشاء عقد على blockchain في وضع عدم الاتصال عن طريق الاستيلاء على رسائل الإجماع.

تؤثر ثغرة يوم الصفر الأخرى التي تم تحديدها على عمال المناجم الفرديين من خلال ثغرة RPC. قد تؤدي متغيرات نفس ثغرة يوم الصفر إلى هجمات رفض الخدمة (DoS) أو تنفيذ التعليمات البرمجية عن بُعد (RCE).

تسمح الثغرة الثالثة والأخيرة للمهاجمين بتنفيذ التعليمات البرمجية في سياق المستخدم الذي يقوم بتشغيل العقدة من خلال الواجهة العامة (RPC). تعتقد الشركة أن احتمالية حدوث هذا الاستغلال أقل نظرًا لمتطلبات بيانات اعتماد صالحة لتنفيذ الهجوم.

هالبورن تحث شركات التشفير والبلوك تشين على الاتصال

بذلت Halborn جهودًا للاتصال بالشبكات المتأثرة للإفصاح المسؤول ، لكنها تطلب من الشبكات الاتصال بالشركة للحصول على مزيد من التفاصيل التقنية أو الاستغلال.

وفي الوقت نفسه ، يوصي Halborn بترقية جميع العقد المستندة إلى UTXO على blockchain واستكمال آخر التحديثات. لا تصدر Halborn المزيد من التفاصيل الفنية أو تفاصيل استغلال في هذا الوقت بسبب خطورة المشكلة.

اقرأ أيضًا: تتحدى Coinbase "تنظيم هيئة الأوراق المالية الأمريكية عن طريق الإنفاذ" بينما يتعافى التشفير

Varinder هو كاتب ومحرر تقني ومتحمس للتكنولوجيا ومفكر تحليلي. مفتونًا بالتقنيات التخريبية ، شارك معرفته حول Blockchain والعملات المشفرة والذكاء الاصطناعي وإنترنت الأشياء. لقد ارتبط بصناعة blockchain و cryptocurrency لفترة طويلة وهو يغطي حاليًا جميع التحديثات والتطورات الأخيرة في صناعة التشفير.

قد يتضمن المحتوى المقدم الرأي الشخصي للمؤلف ويخضع لحالة السوق. القيام بأبحاث السوق الخاصة بك قبل الاستثمار في العملات المجهرية. المؤلف أو المنشور لا يتحمل أي مسؤولية عن خسارتك المالية الشخصية.