- לויט Halborn ס באַריכט, איבער 280 בלאָקטשיין זענען פּלייגד דורך הויפּט וואַלנעראַביליטיז
- מער ווי $ 25 ביליאָן אין דיגיטאַל אַסעץ אין ריזיקירן רעכט צו די וואַלנעראַביליטיז, עס צוגעגעבן
איבער 280 בלאַקשאַינס זענען פּלייגד דורך הויפּט וואַלנעראַביליטיז באקאנט ווי "ראַב13 ס," לויט אַ באַריכט רעלעאַסעד נעכטן דורך די בלאַקכיין זיכערהייט פירמע Halborn.
לויט Halborn, עס איז געווען כייערד צו דורכקוקן דאָגעקאָין ס קאָד מערץ 2022, מיט די פּרויעקט באַלד פּאַטטשינג קיין וואַלנעראַביליטיז עס דיסקאַווערד.
נאָך אַ מער גרונטיק ויספאָרשונג, Halborn דיסקאַווערד אַז די זעלבע וואַלנעראַביליטיז אַפעקטאַד איבער 280 אנדערע נעטוואָרקס, אַרייַנגערעכנט ליטעקאָין און זקאַש, שטעלן מער ווי $ 25 ביליאָן אין דיגיטאַל אַסעץ אין ריזיקירן.
די הויפּט וואַלנעראַביליטי, לויט Halborn, ערלויבט אַטאַקערז צו נעמען אַנפּאַטשט בלאַקכייוואַן נאָודז אָפפלינע דורך שיקן קאָנסענסוס אַרטיקלען צו די נאָודז דורך ייַנקוקנ-צו-ייַנקוקנ (פּ2פּ) קאָמוניקאַציע. אַ אַטאַקער קען דורכפירן אַ 51% באַפאַלן קעגן די באַטייַטיק בלאַקכייוואַן נעץ מער פיזאַבאַל דורך נעמען אַראָפּ נאָודז. דער אַטאַקער קען דאַן דורכפירן אַ טאָפּל ספּענדז באַפאַלן אָדער פאַרשאַפן אנדערע נעץ שעדיקן.
א צווייטיק וואַלנעראַביליטי וואָלט לאָזן אַ העקער צו האַלטן נאָודז דורך אַ RPC. א דריט וואַלנעראַביליטי אַז Halborn דיסקאַווערד ינקעראַדזשד כאַקערז צו ויספירן קאָד דורך RPC. ביידע פון די באַפאַלן מעטהאָדס דאַרפן גילטיק קראַדענטשאַלז און זענען אַזוי קאַמפּעראַטיוולי שווער צו דורכפירן.
בלאָקקטשאַינס אָנהייבן צו אַדרעס דעם אַרויסגעבן
זקאַש מודיע נעכטן די מעלדונג פון אַ דערהייַנטיקן וואָס אַדרעסז די עקספּלויטיישאַן. די וואַלנעראַביליטי איז דיסקאַווערד אין די קאָד פון ביטקאָין קאָר, לויט די פּרויעקט, און עס איז קיין זאָגן פון אַ באַפאַלן אויף זקאַש זיך. אין אַ דערקלערונג, Zcash Foundation קליימד,
"זעבראַ איז אַ פרייַ ימפּלאַמענטיישאַן פון זקאַש נאָדע און איז נישט באזירט אויף ביטקאָין קאָר. האלבאָרן האָט באשטעטיקט אז זעבראַ איז נישט שפּירעוודיק צו די ענינים. ”
Horizen האָט אויך ארויסגעגעבן א אפדעיט אז Halborn האט זיי אינפארמירט איבער די מעגליכע וואלנעראַביליטי. נעכטן, עס דיסקלאָוזד דעם פּראָבלעם און ארויס אַ לאַטע צו אַדרעס די וואַלנעראַביליטיז.
ליטעקאָין אויך ארויס אַ דערהייַנטיקן פריער דעם חודש וואָס ריזאַלווז די וואַלנעראַביליטי. עס איז אָבער כדאי צו באמערקן אַז עס האט קיין דערמאָנען פון Halborn אָדער זייַן פיינדינגז. די נייַע דערהייַנטיקן ינשורז אַז נאָודז אויף נידעריק-סוף ייַזנוואַרג טאָן ניט לויפן אויס פון זכּרון אין די פּנים פון געוואקסן נעץ פאַרקער.
לויט Halborn, עטלעכע פון די ישוז זענען ביז אַהער באַוווסט ביטקאָין וואַלנעראַביליטיז, בשעת אנדערע זענען יינציק צו דאָגעקאָין און אנדערע נעטוואָרקס. ניט אַלע עקספּלויץ זענען מעגלעך אויף אַלע נעטוואָרקס, לויט די בלאַקכייוואַן זיכערהייט פירמע.
מקור: https://ambcrypto.com/halborn-identifies-vulnerabilities-in-280-blockchains-including-dogecoin-zcash/