Giám đốc sinh thái StarkWare nhắc nhở Fractal về các vấn đề bảo mật

Giám đốc sinh thái của StarkWare đã đăng trên nền tảng X rằng Fractal Bitcoin có vấn đề về bảo mật. 1. Thông tin xác thực RPC được mã hóa cứng và không thể được định cấu hình thông qua các biến môi trường, đồng thời máy chủ RPC bị lộ công khai và dễ bị tấn công; 2. Cho phép kết nối RPC từ bất kỳ địa chỉ IP nào cũng rất nguy hiểm và sẽ khiến nút của người dùng có nguy cơ bị tấn công từ bất kỳ đâu; 3. Một số cài đặt nhất định cho phép kết nối ZeroMQ từ bất kỳ IP nào sẽ mang lại rủi ro bảo mật; việc loại bỏ giới hạn về số lượng kết nối có thể dẫn đến cạn kiệt tài nguyên; 4. Khó xác định tổ chức hoặc kho lưu trữ GitHub chính thức, v.v.