Dogecoin, 280 blok zincirinde bulunan fonları riske atabilecek yamalı güvenlik açığı
Bir güvenlik açıklamasına göre, bir blockchain güvenlik şirketi olan Halborn, Dogecoin Core 1.14.5 ve daha eski yazılımlarda kritik güvenlik açıkları buldu. Güvenlik açıkları, Bitcoin'den türetilen ek 280 blockchain yazılımı örneğini etkiledi.
Halborn, Mart 2022'de Dogecoin açık kaynak kod tabanını blok zincirinin güvenliğini tehlikeye atacak herhangi bir hata için incelemek üzere işe alındı.
Halborn araştırmacıları, Dogecoin, Litecoin ve değerlendirmelerinde benzer bir kod tabanına sahip çok sayıda diğerleri gibi blockchain ağları için açık kaynak kodunda birkaç güvenlik açığı keşfetti. Rapora göre, eşler arası (P2P) iletişim en kritik güvenlik açığına sahipti.
Güvenlik açıkları 280 blok zincirini etkiliyor
Halborn, Litecoin ve Zcash dahil olmak üzere 280'den fazla başka ağın, etkilenen ağlardaki p13p mesajlaşma protokollerinde keşfedilen "Rab2s" güvenlik açıklarından etkilendiğini ve 25 milyar doları aşkın dijital varlığı tehlikeye attığını tespit etti.
Bu hata ile bir saldırgan, tek tek düğümlere göndermek üzere kötü amaçlı fikir birliği mesajları oluşturabilir, bu da düğümlerin kapanmasına ve nihayetinde ağı %51 saldırıları gibi ciddi tehlikelere maruz bırakmasına neden olabilir.
Halborn, Dogecoin'e özel bir sıfır gün ve bireysel madencileri etkileyen bir RPC (Uzaktan Prosedür Çağrısı) uzaktan kod yürütme güvenlik açığı keşfetti. Ayrıca Litecoin ve Zcash gibi ilgili blockchain ağlarında bu sıfır gün güvenlik açıklarının varyasyonları bulundu.
Bugün, Dogecoin Core için bir güvenlik açıklaması yayınlandı. @HalbornGüvenlik. Güvenlik açıkları, geçen yıl 1.14.6 sürümünde giderildi.
Henüz yapmamışlarsa, düğüm operatörlerinin 1.14.6'ya yükseltmeleri önerilir.https://t.co/DCXBatgmRM
— Arkadaşınız (@patricklodder) 13 Mart, 2023
Halborn özel olarak uyarıldı Dogecoin geliştiricileri güvenlik açıkları ve bunların 1.14.6 sürümünde kullanıma sunulan kodda düzeltildiği doğrulandı.
Bu güvenlik açıklamasına yanıt olarak Dogecoin geliştiricileri, kullanıcıları düğümlerini en son sürüm olan 1.14.6'ya güncellemeye teşvik eder.
Olumlu haberlerde, ilk Braille Dünyada Doge Cüzdan oluşturucu, tarihi bir dönüm noktası olarak piyasaya sürüldü.
Kaynak: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains