Dogecoin korrigjoi cenueshmërinë që mund të rrezikonte fondet e gjetura në 280 blockchains
Halborn, një kompani e sigurisë blockchain, gjeti dobësi kritike në softuerin Dogecoin Core 1.14.5 dhe më të vjetër, sipas një zbulimi sigurie. Dobësitë prekën 280 raste të tjera të softuerit blockchain që rrjedh nga Bitcoin.
Halborn u punësua në mars 2022 për të ekzaminuar bazën e kodit me burim të hapur Dogecoin për çdo defekt që do të rrezikonte sigurinë e blockchain.
Studiuesit Halborn zbuluan disa dobësi sigurie në kodin me burim të hapur për rrjetet blockchain si Dogecoin, Litecoin dhe shumë të tjerë me një bazë të ngjashme kodi në vlerësimin e tyre. Komunikimet peer-to-peer (P2P) kishin cenueshmërinë më kritike, sipas raportit të tij.
Dobësitë prekin 280 blockchains
Halborn zbuloi se mbi 280 rrjete të tjera, duke përfshirë Litecoin dhe Zcash, u prekën nga dobësitë "Rab13s" që u zbuluan brenda protokolleve të mesazheve p2p në rrjetet e prekura, duke vënë në rrezik mbi 25 miliardë dollarë asete dixhitale.
Me këtë gabim, një sulmues mund të krijojë mesazhe dashakeqe konsensusi për t'i dërguar në nyje individuale, duke i çuar ata të mbyllen dhe në fund të ekspozojnë rrjetin ndaj rreziqeve serioze si sulmet 51%.
Halborn zbuloi një ditë zero që ishte ekskluzive për Dogecoin dhe një cenueshmëri të ekzekutimit të kodit në distancë RPC (Remote Procedure Call) që prekte minatorët individualë. Gjithashtu, variacione të këtyre dobësive të ditës zero u gjetën në rrjetet e lidhura me blockchain, si Litecoin dhe Zcash.
Sot, një zbulim i sigurisë për Dogecoin Core u publikua nga @HalbornSecurity. Dobësitë u rregulluan në versionin 1.14.6, vitin e kaluar.
Operatorët e nyjeve rekomandohen të përmirësojnë në 1.14.6 nëse nuk e kanë bërë këtë tashmë.https://t.co/DCXBatgmRM
— Shoku juaj (@patricklodder) March 13, 2023
Halborn u lajmërua privatisht Zhvilluesit e Dogecoin të dobësive, dhe këto u konfirmuan se ishin rregulluar në kodin që u vu në dispozicion në versionin 1.14.6.
Në përgjigje të këtij zbulimi të sigurisë, zhvilluesit e Dogecoin u bëjnë thirrje përdoruesve të përditësojnë nyjet e tyre në versionin më të fundit, 1.14.6.
Në lajme pozitive, Braille e parë Gjeneratori Doge Wallet në botë është lëshuar, duke shënuar një moment historik.
Burimi: https://u.today/dogecoin-resolves-critical-vulnerability-across-280-chains