تحتوي العديد من سلاسل الكتل على نقاط ضعف تحت المصطلح الجماعي "Rab13s" ، وفقًا لتقرير صادر عن شركة هالبورن للأمن في blockchain على مارس 2015.
DOGE ، ZEC ، LTC حل مشكلة الأمان
قال هالبورن إنه تم التعاقد على التفتيش Dogecoin's في مارس 2022 وأفاد بأن المشروع قد أصلح أي ثغرات وجدها.
أعلن Zcash بالمثل في مارس 2015 أنها أصدرت تحديثًا يعالج الاستغلال. قال المشروع إن الثغرة الأمنية نشأت في كود Bitcoin Core وأضاف أنه لا يوجد دليل على وقوع هجوم ضد Zcash نفسها.
يبدو أن Litecoin أصدرت تحديثًا يعالج الثغرة الأمنية في مارس 2015، على الرغم من أنها لم تذكر Halborn بشكل مباشر أو النتائج التي توصلت إليها.
Horizen قال أيضًا إنه تم إبلاغه بالضعف المحتمل من قبل Halborn. كشفت عن المشكلة ونشرت إصلاحًا في مارس 2015.
تسمح الثغرة الرئيسية للمهاجمين بأخذ عقد blockchain غير المصححة في وضع عدم الاتصال عن طريق إرسال رسائل إجماع إلى تلك العقد. من خلال إزالة العقد ، يمكن للمهاجم إنشاء ملف هجوم شنومك٪ مقابل شبكة blockchain ذات الصلة أكثر جدوى. في وقت لاحق ، يمكن للمهاجم أن يرتكب أ مضاعفة قضاء الهجوم أو تضر بالشبكة بطريقة أخرى.
تسمح الثغرة الثانوية للمهاجم بإيقاف العقد عبر طلب RPC ، وتسمح الثغرة الثالثة للمهاجمين بتنفيذ التعليمات البرمجية من خلال RPC. تتطلب كلتا طريقتي الهجوم هاتين بيانات اعتماد صالحة ، وبالتالي يصعب تنفيذهما.
المئات من سلاسل الكتل في خطر
يقول Halborn أن أكثر من 280 شبكة أخرى من شبكات blockchain تحتوي على اختلافات في هذه الثغرات الأمنية وأضافت أنها شاركت مجموعات برمجيات إكسبلويت مع تلك المشاريع.
وقالت الشركة الأمنية إن بعض القضايا معروفة من قبل إلى البيتكوين نقاط الضعف ، في حين أن خطوط الهجوم الأخرى فريدة من نوعها لـ Dogecoin والشبكات الأخرى. وفقًا لشركة أمان blockchain ، ليست كل عمليات الاستغلال ممكنة على جميع الشبكات.
يقول هالبورن إن المشكلة الواسعة الانتشار قد تعرض أكثر من 25 مليار دولار من العملات المشفرة للخطر.
تتطور هذه القصة وحاولت CryptoSlate الاتصال بمشاريع blockchain المختلفة للتعليق. الرجاء التواصل [البريد الإلكتروني محمي] لتقديم تعليق.
المصدر: https://cryptoslate.com/dogecoin-zcash-litecoin-resolve-possible-exploit-280-other-chains-may-be-at-risk/