Firma IT ostrzega: ponad 280 blockchainów jest zagrożonych
Ponad 280 sieci blockchain i 25 miliardów dolarów jest zagrożonych przez tzw. eksploity zero-day, według firmy Halborn.
Ponad 280 sieci blockchain i 25 miliardów dolarów jest zagrożonych przez eksploity zero-day, według firmy bezpieczeństwa Halborn.
Cyberbezpieczeństwa Firma Halborn odkryła i naprawiła różne krytyczne podatności podczas audytu bezpieczeństwa w marcu 2022 r. w łańcuchu Dogecoin. Teraz firma odkryła podobne problemy bezpieczeństwa, które zagrażają ponad 280 innym blockchainom. W efekcie co najmniej 25 miliardów dolarów amerykańskich w kryptowalutach jest zagrożonych.
Poza Dogecoinem, również Zcash i Litecoin naprawiły już ten problem bezpieczeństwa we współpracy z Halborn. Jednak według firmy setki innych blockchainów nadal są zagrożone.
Na Twitterze Halborn opisuje podatności jako tak zwane „eksploity zero-day”, które atakującym pozwalają zmienić mechanizm konsensusu blockchaina na ich korzyść.
Czym są eksploity zero-day?
Eksploity zero-day odnoszą się do podatności w oprogramowaniu lub systemie, która nie jest jeszcze znana deweloperom i nie ma na nią łatki. Oznacza to, że atakujący mogą wykorzystać podatność, aby uzyskać dostęp do systemu bez wiedzy właścicieli. Eksploity zero-day mogą występować w różnych rodzajach oprogramowania i systemów, w tym w systemach operacyjnych, aplikacjach i blockchainach.
Eksploity zero-day w blockchainach
Przykład eksploitu zero-day w blockchainie wykorzystującym mechanizm konsensusu proof-of-work mógłby wyglądać tak: Atakujący znajduje wcześniej nieznaną podatność w algorytmie kopania sieci. W wyniku tego może weryfikować nowy blok w sieci przy mniejszej mocy obliczeniowej i w ten sposób tworzyć ważny blok. Następnie atakujący wykorzystuje tę podatność, by tworzyć więcej bloków niż inni uczestnicy sieci i stopniowo zdobyć większość hashrate sieci, aby ostatecznie przeprowadzić atak 51%.
W ten sposób atakujący może manipulować blockchainem, podwójnie wykonywać transakcje i w ten sposób znacznie zgromadzić monety.
Halborn pomaga dotkniętym blockchainom
Sposób zapobiegania eksploity zero-day może różnić się w zależności od blockchaina ze względu na różnice w mechanizmie konsensusu i kodzie, według Halborn.
Firma zaleca wszystkim blockchainom używającym węzłów opartych na UTXO, aby zaktualizować węzeł do najnowszej wersji 1.14.6. Ponadto Halborn jest w kontakcie z wybranymi projektami blockchain, aby ujawnić możliwe podatności i opracować dalsze rozwiązania.
