280 блокчейнов подвержены риску эксплойтов
В марте прошлого года с Halborn был заключен контракт на оценку кодовой базы Dogecoin на наличие уязвимостей, которые могут повлиять на безопасность блокчейна. В результате оценки было выявлено несколько критических уязвимостей, которые впоследствии были устранены командой Dogecoin.
Однако после более широкой оценки специалисты Halborn определили, что аналогичные уязвимости затронули 280 других сетей, созданных на аналогичной кодовой базе, включая Litecoin и Zcash, что поставило под угрозу цифровые активы на сумму более 25 млрд долларов.
Наиболее критическая уязвимость связана с одноранговыми (P2P) коммуникациями, где злоумышленники могут создавать согласованные сообщения и отправлять их на отдельные узлы, а также отключать их.
Хакеры могут сканировать одноранговые узлы, используя сообщение getaddr. Успешное использование данной уязвимости может привести к отказу в обслуживании, удаленному выполнению кода или атаке 51%.
