Dogecoin, Zcash, Litecoin resuelven posible exploit; 280 otras cadenas pueden estar en riesgo

Varias cadenas de bloques contienen vulnerabilidades bajo el término colectivo "Rab13s", según un informe de la firma de seguridad de cadenas de bloques Halborn el Marzo 13.

DOGE, ZEC, LTC resuelven problema de seguridad

Halborn dijo que fue contratado para inspeccionar Dogecoin código en marzo de 2022 e informó que el proyecto ha reparado las vulnerabilidades que encontró.

Zcash anunció de manera similar el Marzo 13 que ha lanzado una actualización que aborda el exploit. El proyecto dijo que la vulnerabilidad se originó en el código de Bitcoin Core y agregó que no hay evidencia de que haya ocurrido un ataque contra Zcash.

Litecoin aparentemente emitió una actualización que aborda la vulnerabilidad en Marzo 12, aunque no mencionó directamente a Halborn o sus hallazgos.

Horizen También dijo que había sido informado de la posible vulnerabilidad por Halborn. Reveló el problema y publicó una corrección en Marzo 13.

La principal vulnerabilidad permite a los atacantes desconectar los nodos de la cadena de bloques sin parchear mediante el envío de mensajes de consenso a esos nodos. Al derribar nodos, un atacante podría hacer una 51% ataque contra la red blockchain relevante más factible. Más tarde, el atacante podría cometer un ataque de doble gasto o de otro modo dañar la red.

Una vulnerabilidad secundaria permite al atacante detener los nodos a través de una solicitud RPC y una tercera vulnerabilidad permite a los atacantes ejecutar código a través de RPC. Ambos métodos de ataque requieren credenciales válidas y, por lo tanto, son difíciles de ejecutar.

Cientos de blockchains en riesgo

Halborn dice que más de 280 otras redes de blockchain contienen variaciones de estas vulnerabilidades y agregó que ha compartido kits de explotación con esos proyectos.

La firma de seguridad dijo que algunos problemas ya se conocían Bitcoin vulnerabilidades, mientras que otras líneas de ataque son exclusivas de Dogecoin y otras redes. Según la firma de seguridad blockchain, no todos los exploits son posibles en todas las redes.

El problema generalizado puede poner en riesgo más de $ 25 mil millones en criptografía, dice Halborn.

Esta historia se está desarrollando y CryptoSlate ha intentado ponerse en contacto con varios proyectos de blockchain para obtener comentarios. Por favor contactar [email protected] para proporcionar un comentario.