Halborn, firma keselamatan blockchain, telah menemui kelemahan pada Dogecoin dan lebih 280 rangkaian lain.
Firma keselamatan Halborn mengenal pasti "beberapa kelemahan kritikal dan boleh dieksploitasi" dalam kod sumber terbuka Dogecoin. Pasukan Dogecoin membetulkan kod itu, tetapi pada siasatan lanjut, firma itu menemui kelemahan "Rab13s" yang sama dalam lebih daripada 280 rangkaian, termasuk Litecoin dan Zcash.
Firma itu selanjutnya percaya bahawa kelemahan ini boleh menyebabkan lebih $25 bilion nilai aset kripto berisiko.
Dogecoin Berisiko 51% Serangan
Kerentanan Rab13s membolehkan pelakon jahat melakukan serangan 51% ke atas rantaian blok. Pasukan Halborn menemui kod berniat jahat dalam mekanisme pemesejan rakan ke rakan (p2p) rangkaian, yang meningkatkan kemungkinan serangan kerana kesederhanaannya.
Rob Behnke, Ketua Pegawai Eksekutif (CEO) Halborn menulis, "Dengan kerentanan ini, penyerang boleh menghantar mesej konsensus berniat jahat yang dibuat kepada nod individu, menyebabkan setiap nod ditutup dan akhirnya mendedahkan rangkaian kepada risiko seperti 51% serangan dan lain-lain yang teruk. isu.”
Serangan 51% ke atas blockchain cryptocurrency berlaku apabila sekumpulan pelombong mengawal lebih daripada 50% daripada kadar hash perlombongan pada rangkaian. Oleh kerana pelombong memiliki sekurang-kurangnya 51% daripada blockchain, mereka mempunyai kuasa untuk mengubah rangkaian.
Bagaimana Halborn Menangani Pepijat?
Firma itu telah berkongsi teknikal dengan pihak berkepentingan rangkaian supaya mereka boleh mengeluarkan patch yang diperlukan untuk komuniti dan pelombong. Mereka tidak akan mendedahkan lebih banyak maklumat teknikal kepada umum, jadi ia tidak boleh diakses oleh orang yang mempunyai niat jahat.
Halborn juga telah menjemput rangkaian yang terjejas untuk menghubungi mereka.
Ada sesuatu untuk dikatakan tentang Dogecoin, Halborn, atau apa-apa lagi? Tulis kepada kami atau sertai perbincangan di saluran Telegram kami. Anda juga boleh menangkap kami di TikTok, Facebook, atau Twitter.
Untuk BeInCrypto terkini Bitcoin (BTC) analisis, tekan di sini
Penafian
BeInCrypto telah menghubungi syarikat atau individu yang terlibat dalam cerita itu untuk mendapatkan kenyataan rasmi tentang perkembangan terkini, tetapi ia masih belum mendapat maklum balas.
Sumber: https://beincrypto.com/dogecoin-saves-itself-critical-vulnerability/