Dogecoin menambal kelemahan yang boleh meletakkan dana pada risiko yang ditemui pada 280 rantaian blok
Halborn, sebuah syarikat keselamatan blockchain, menemui kelemahan kritikal dalam perisian Dogecoin Core 1.14.5 dan lebih lama, menurut pendedahan keselamatan. Kerentanan itu menjejaskan 280 contoh tambahan perisian blockchain yang diperoleh daripada Bitcoin.
Halborn telah diupah pada Mac 2022 untuk memeriksa pangkalan kod sumber terbuka Dogecoin untuk sebarang pepijat yang akan menjejaskan keselamatan blockchain.
Penyelidik Halborn menemui beberapa kelemahan keselamatan dalam kod sumber terbuka untuk rangkaian blockchain seperti Dogecoin, Litecoin dan banyak lagi dengan pangkalan kod yang sama dalam penilaian mereka. Komunikasi peer-to-peer (P2P) mempunyai kerentanan paling kritikal, menurut laporannya.
Kerentanan menjejaskan 280 rantaian blok
Halborn mendapati bahawa lebih 280 rangkaian lain, termasuk Litecoin dan Zcash, terjejas oleh kelemahan "Rab13s" yang ditemui dalam protokol pemesejan p2p pada rangkaian terjejas, meletakkan lebih $25 bilion dalam aset digital dalam bahaya.
Dengan pepijat ini, penyerang boleh mencipta mesej konsensus berniat jahat untuk dihantar ke nod individu, menyebabkan mereka ditutup dan akhirnya mendedahkan rangkaian kepada bahaya serius seperti serangan 51%.
Halborn menemui sifar hari yang eksklusif untuk Dogecoin dan kerentanan pelaksanaan kod jauh RPC (Remote Procedure Call) yang menjejaskan pelombong individu. Selain itu, variasi kelemahan sifar hari ini ditemui pada rangkaian blockchain yang berkaitan, seperti Litecoin dan Zcash.
Hari ini, pendedahan keselamatan untuk Dogecoin Core telah diterbitkan oleh @HalbornSecurity. Kerentanan telah diperbaiki dalam versi 1.14.6, tahun lepas.
Pengendali nod disyorkan untuk menaik taraf kepada 1.14.6 jika mereka belum berbuat demikian.https://t.co/DCXBatgmRM
— Rakan Anda (@patricklodder) Mac 13, 2023
Halborn dimaklumkan secara peribadi Pembangun Dogecoin daripada kelemahan, dan ini telah disahkan untuk diperbaiki dalam kod yang disediakan dalam versi 1.14.6.
Sebagai tindak balas kepada pendedahan keselamatan ini, pemaju Dogecoin menggesa pengguna untuk mengemas kini nod mereka kepada versi terkini, 1.14.6.
Dalam berita positif, pihak Braille pertama Penjana Doge Wallet di dunia telah dikeluarkan, menandakan peristiwa penting yang bersejarah.
Sumber: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains