セキュリティ会社の Halborn が、Dogecoin、Litecoin、Zcash などの 280 ネットワークに影響するゼロデイ脆弱性を発見

ブロックチェーンのセキュリティ企業であるハルボーンは、2022 年 3 月に、ドージコインのオープン ソース コード ベースにブロックチェーンのセキュリティに影響を与える可能性のある脆弱性があるかどうかを評価するためにハルボーンが雇われたという文書を発行し、ドージコイン チームによって修正されました。しかし、広範なレビューの後、Halborn は、Halborn が Rab13s というコードネームを付けた同じ脆弱性が、Litecoin や Zcash を含む 280 以上の他のネットワークに影響を与え、250 億ドル以上のデジタル資産を危険にさらしていると判断しました。影響を受けるネットワークの P2P メッセージング メカニズムで発見された Rab13s の脆弱性により、攻撃者が悪意を持って作成したコンセンサス メッセージを個々のノードに送信し、各ノードをシャットダウンさせ、最終的にネットワークを 51% 攻撃やその他の深刻な脅威にさらす可能性があります。およびその他のリスク。 RPC サービスの 2 つ目の脆弱性により、攻撃者が RPC リクエストを介してノードをクラッシュさせる可能性があります。ただし、悪用を成功させるには有効な資格情報が必要です。これにより、一部のノードが停止コマンドを実行するときにネットワーク全体が危険にさらされる可能性が低くなります。 3 番目の脆弱性により、攻撃者は RPC 経由でノードを実行しているユーザーのコンテキストでコードを実行できます。ただし、攻撃を実行するには有効な資格情報が必要なため、このエクスプロイトの可能性は低くなります。 Halborn は、Rab13 用のエクスプロイト キットを開発したと述べています。このキットには、さまざまなネットワークへの攻撃を実証するための設定可能なパラメーターを含む概念実証が含まれています。必要なすべての技術情報は特定された利害関係者と共有されており、バグを修正し、コミュニティとマイナーに必要なパッチをリリースするのに役立ちます。 UTXO ベースのノード (Dogecoin など) を使用するプロジェクトの場合、すべてのノードを最新バージョン (1.14.6) にアップグレードすることをお勧めします。問題が深刻であるため、Halborn は現時点で技術的またはエクスプロイトの詳細を公開しません。