Halborn, una empresa de seguridad de blockchain, descubrió una vulnerabilidad en Dogecoin y en otras 280 redes.
La empresa de seguridad Halborn identificó "varias vulnerabilidades críticas y explotables" en el código fuente abierto de Dogecoin. El equipo de Dogecoin arregló el código, pero en una investigación más profunda, la empresa descubrió las mismas vulnerabilidades "Rab13s" en más de 280 redes, incluidas Litecoin y Zcash.
La firma cree además que esta vulnerabilidad podría poner en riesgo más de $ 25 mil millones en criptoactivos.
Dogecoin en riesgo de ataque del 51%
La vulnerabilidad Rab13s permite a los malhechores realizar un ataque del 51 % en una cadena de bloques. El equipo de Halborn encontró el código malicioso dentro del mecanismo de mensajería punto a punto (p2p) de las redes, lo que aumenta la probabilidad del ataque debido a su simplicidad.
Rob Behnke, director ejecutivo (CEO) de Halborn, escribe: “Con esta vulnerabilidad, un atacante puede enviar mensajes de consenso maliciosos elaborados a nodos individuales, lo que hace que cada uno se apague y eventualmente exponga la red a riesgos como ataques del 51 % y otros ataques graves. asuntos."
Un ataque del 51 % a una cadena de bloques de criptomonedas ocurre cuando un grupo de mineros controla más del 50 % de la tasa de hash de minería en una red. Debido a que los mineros poseen al menos el 51 % de la cadena de bloques, tienen el poder de alterar la red.
¿Cómo está lidiando Halborn con el error?
La firma ha compartido los tecnicismos con las partes interesadas de las redes para que puedan lanzar los parches necesarios para la comunidad y los mineros. No harán pública más información técnica, por lo que no es accesible a personas con intenciones maliciosas.
Halborn también ha invitado a las redes afectadas a ponerse en contacto con ellos.
¿Tienes algo que decir sobre Dogecoin, Halborn o cualquier otra cosa? Escríbanos o únase a la discusión en nuestro canal de Telegram. También puede encontrarnos en TikTok, Facebook o Twitter.
Para lo último de BeInCrypto Bitcoin (BTC) análisis, haga clic aquí
Observación
BeInCrypto se ha comunicado con la empresa o la persona involucrada en la historia para obtener una declaración oficial sobre los desarrollos recientes, pero aún no ha recibido respuesta.
Fuente: https://beincrypto.com/dogecoin-saves-itself-critical-vulnerability/