סייבערסעקוריטי פירמע Halborn וואָרנז פון נול-טאָג וואַלנעראַביליטיז אין איבער 280 בלאָקטשיין נעטוואָרקס

א סייבערסעקוריטי פירמע, Halborn, האט לעצטנס געווארנט פון אַ וואַלנעראַביליטי וואָס קען שטעלן איבער 280 בלאָקטשיין נעטוואָרקס אין ריזיקירן פון נול-טאָג עקספּלויץ, פּאַטענטשאַלי יקספּאָוזינג קריפּטאָ אין מינדסטער $ 25 ביליאָן. די וואַלנעראַביליטי, וואָס Halborn האט דאַבד "Rab13s," קען האָבן באַטייטיק קאַנסאַקווענסאַז פֿאַר די אַפעקטאַד נעטוואָרקס, און Halborn האט שוין געארבעט מיט עטלעכע נעטוואָרקס, אַזאַ ווי Dogecoin, Litecoin און Zcash, צו ינסטאַלירן אַ פאַרריכטן.

די ווארענונג קומט נאָך האַלבאָרן איז געווען קאָנטראַקטעד אין מערץ 2022 צו דורכפירן אַ זיכערהייט אָפּשאַצונג פון דאָגעקאָין ס קאָדבאַסע און געפֿונען "עטלעכע קריטיש און עקספּלויטאַבאַל וואַלנעראַביליטיז." האַלבאָרן שפּעטער דיסקאַווערד אַז די זעלבע וואַלנעראַביליטיז "אַפעקטאַד איבער 280 אנדערע נעטוואָרקס," וואָס ריזיקירן ביליאַנז פון דאָללאַרס ווערט פון קריפּטאָקוררענסי.

האַלבאָרן האָט אויסגעדריקט דריי וואַלנעראַביליטיז, מיט די מערסט קריטיש איינער אַלאַוינג אַן אַטאַקער צו "שיקן קראַפטעד בייזע קאָנסענסוס אַרטיקלען צו יחיד נאָודז, קאָזינג יעדער צו פאַרמאַכן אַראָפּ." די אַרטיקלען איבער צייַט קען ויסשטעלן די בלאַקכייוואַן צו אַ 51% באַפאַלן, ווו אַ אַטאַקער קאָנטראָלס די מערהייַט פון די נעץ ס מיינינג האַש קורס אָדער סטייק טאָקענס צו מאַכן אַ נייַע ווערסיע פון ​​​​די בלאַקכייוואַן אָדער נעמען עס אָפפלינע.

Halborn געפונען אנדערע נול-טאָג וואַלנעראַביליטיז וואָס וואָלט לאָזן פּאָטענציעל אַטאַקערז צו קראַך בלאַקכייוואַן נאָודז דורך שיקן רימאָוט פּראַסידזשער רופן (רפּק) ריקוועס - אַ פּראָטאָקאָל וואָס אַלאַוז אַ פּראָגראַם צו יבערגעבן און בעטן באַדינונגס פון אנדערן. אָבער, Halborn צוגעגעבן אַז די ליקעליהאָאָד פון RPC-פֿאַרבונדענע עקספּלויץ איז נידעריקער, ווייַל עס פארלאנגט גילטיק קראַדענטשאַלז צו ונטערנעמענ די באַפאַלן.

האַלבאָרן האָט געוואָרנט אַז צוליב קאָדעבאַסע דיפעראַנסיז צווישן נעטוואָרקס, ניט אַלע די וואַלנעראַביליטיז זענען עקספּלויטאַבאַל אויף אַלע די נעטוואָרקס, אָבער לפּחות איינער פון זיי קען זיין עקספּלויטאַבאַל אויף יעדער נעץ. די סייבערסעקיוריטי פירמע האָט געזאָגט אז זי לאָזט נישט ארויס ווייטערדיקע טעכנישע פּרטים פון די עקספּלויטן צוליב זייער שטרענגקייט און האָט צוגעגעבן אז זי האָט געמאכט א “גוט אמונה מי” צו קאָנטאַקט אלע אפעקטירטע פארטייען צו ארויסגעבן די מעגליכע עקספּלויטן און צושטעלן פארהיילונג פאר די וואַלנעראַביליטיז.

בשעת Dogecoin, Zcash און Litecoin האָבן שוין ימפּלאַמענאַד פּאַטשאַז פֿאַר די דיסקאַווערד וואַלנעראַביליטיז, Halborn געווארנט אַז הונדערטער פון אנדערע נעטוואָרקס קען נאָך זיין יקספּאָוזד. די פּאָטענציעל פֿאַר די נול-טאָג עקספּלויץ צו פּראַל ביליאַנז פון דאָללאַרס ווערט פון קריפּטאָקוררענסי אַנדערקאָרז די וויכטיקייט פון שטאַרק סייבערסעקוריטי מיטלען און רעגולער זיכערהייט אַדאַץ פֿאַר בלאַקכייוואַן נעטוואָרקס. ווען די אַדאַפּשאַן פון בלאַקכייוואַן האלט צו וואַקסן, עס איז מסתּמא אַז כאַקערז וועלן פאָרזעצן צו ציל וואַלנעראַביליטיז אין די נעטוואָרקס, וואָס מאכט די נויט פֿאַר געזונט זיכערהייט מיטלען מער קריטיש.

מקור: https://blockchain.news/news/cybersecurity-firm-halborn-warns-of-zero-day-vulnerabilities-in-over-280-blockchain-networks