I client Ethereum non patchati presentano un rischio di attacco del 51%, afferma il rapporto

Secondo una nuova ricerca, i client Ethereum che T hanno ancora risolto le vulnerabilità note rappresentano un rischio per la sicurezza dell'intera rete.

UN rapportoda Security Research Labs, che ha utilizzato i dati di ethernodes.org, indica che un gran numero di nodi che utilizzano i client più popolari Parity e Geth sono rimasti esposti per "lunghi periodi di tempo" dopo che sono state rilasciate patch per le falle di sicurezza.

SRLabs afferma di aver segnalato a febbraio una vulnerabilità nel client Parity che potrebbe esporre i nodi al rischio di crash da remoto.

Il rapporto afferma:

"Secondo i dati raccolti, finora solo due terzi dei nodi sono stati patchati. Poco dopo aver segnalato questa vulnerabilità, Parity ha rilasciato un avviso di sicurezza, esortando i partecipanti ad aggiornare i loro nodi."

Un'altra patch, rilasciata il 2 marzo, non è stata implementata dal 30% dei nodi Parity, mentre il 7% dei nodi Parity ha ancora una versione vulnerabile a una vulnerabilità critica del consenso, corretta lo scorso luglio.

Sebbene il client Parity disponga di un processo di aggiornamento automatizzato, "soffre di elevata complessità" e non tutti gli aggiornamenti sono inclusi, afferma il rapporto.

Secondo la ricerca, lo scenario per Geth è ancora peggiore.

"Secondo le intestazioni annunciate, circa il 44% dei nodi Geth visibili su ethernodes.org erano alla versione precedente alla v.1.8.20, un aggiornamento critico per la sicurezza, rilasciato due mesi prima della nostra misurazione", afferma il team di SR Labs, sottolineando che Geth non ha una funzionalità di aggiornamento automatico, apparentemente per scelta.

SR Labs prosegue affermando che, lasciando un gran numero di client potenzialmente esposti ad attacchi, l'intera rete Ethereum , che si basa sull'elevata disponibilità dei nodi, risulta vulnerabile.

Avverte:

"Se un hacker riesce a mandare in crash un gran numero di nodi, diventa più facile controllare il 51% della rete. Quindi, i crash del software sono un serio problema di sicurezza per i nodi blockchain (a differenza di altri software in cui l'hacker di solito non trae vantaggio da un crash)."

Per risolvere il problema, il team suggerisce che sono necessari processi "più affidabili" per l'aggiornamento automatico dei client. Un'ulteriore decentralizzazione della rete Ethereum , spostando il potere di hashing lontano dalle concentrazioni di miner, aiuterebbe, aggiunge, anche se LOOKS improbabile che ciò accada e un'ampia consapevolezza della sicurezza sarebbe la chiave per il successo della mossa.

Un ringraziamento speciale:ZDNet

Reteimmagine tramite Shutterstock