Il bug corretto della rete Dogecoin è ancora presente in 280 blockchain, afferma un'azienda di sicurezza blockchain

Sicurezza blockchain Halborn afferma che una vulnerabilità trovata l'anno scorso sul codice sorgente open source della rete Dogecoin è ancora presente in almeno altre 280 reti, secondo un Post del lunedì.

Durante una valutazione nel 2022, i ricercatori hanno trovato diverse vulnerabilità critiche che avrebbero potuto essere sfruttate dagli aggressori per compromettere la rete. All'epoca, gli sviluppatori Dogecoin hanno affrontato e risolto le vulnerabilità.

Tuttavia, ulteriori indagini di Halborn hanno rivelato che vulnerabilità simili erano presenti in diverse altre reti, tra cui Litecoin e Zcash. Ciò potrebbe potenzialmente esporre oltre 25 miliardi di dollari di token a potenziali rischi per la sicurezza, ha affermato Halborn.

"A causa delle differenze di base di codice tra le reti, non tutte le vulnerabilità sono sfruttabili su tutte le reti, ma almeno ONE di esse potrebbe essere sfruttabile su ciascuna rete", ha affermato il CEO di Halborn, Rob Behnke. "Sulle reti vulnerabili, uno sfruttamento riuscito della vulnerabilità rilevante potrebbe portare al diniego di servizio o all'esecuzione di codice remoto".

Halborn ha soprannominato la vulnerabilità "Rab13s". Secondo i ricercatori, la vulnerabilità più critica trovata nelle reti interessate riguarda specificamente il modo in cui le comunicazioni peer-to-peer (p2p) vengono condotte in queste reti.

Un aggressore può inviare messaggi di consenso dannosi ai singoli nodi della rete, provocandone la chiusura e rendendo l'intera rete vulnerabile ad attacchi del 51% o ad altri problemi gravi.

Mentre alcune delle vulnerabilità erano state precedentemente trovate sulla rete Bitcoin , Halborn ha anche identificato una vulnerabilità zero-day che era correlata in modo univoco a Dogecoin. Questa particolare vulnerabilità era correlata ai servizi Remote Procedure Call (RPC), che potrebbero consentire agli aggressori di eseguire codice in remoto e avere un impatto sui singoli miner.

Nel frattempo, Halborn ha affermato di aver fatto uno sforzo in buona fede per contattare le reti interessate per Dichiarazione informativa responsabile. La gravità delle vulnerabilità Rab13s, unita alla semplicità dei meccanismi di messaggistica p2p, aumenta la probabilità di attacco.

Tuttavia, a causa della gravità delle vulnerabilità, Halborn per il momento non rilascia ulteriori dettagli tecnici o sugli exploit.