RAB:安全公司 Halborn 发现影响狗狗币、莱特币、Zcash 等 280 多个网络的零日漏洞_BORED

ForesightNews消息,区块链安全公司Halborn发文表示,2022年3月Halborn受聘评估Dogecoin开源代码库是否存在任何可能影响区块链安全的漏洞,在此评估期间Halborn发现了几个严重且可利用的漏洞,并已由Dogecoin团队修复。然而经过更广泛的审查后,Halborn确定同样的漏洞影响了280多个其他网络,包括Litecoin和Zcash,使超过250亿美元的数字资产面临风险,Halborn将此漏洞代号定为Rab13s。Rab13s漏洞是在受影响网络的P2P消息传递机制中发现的,利用此漏洞,攻击者可以向各个节点发送精心制作的恶意共识消息,导致每个节点关闭并最终使网络面临51%攻击和其他严重问题等风险。RPC服务中的第二个漏洞允许攻击者通过RPC请求使节点崩溃。然而成功的利用需要有效的凭据,这降低了整个网络面临风险的可能性,因为一些节点执行了停止命令。第三个漏洞允许攻击者在用户通过RPC运行节点的上下文中执行代码。但是这种利用的可能性较低,因为它需要有效的凭据才能执行攻击。Halborn表示其已为Rab13s开发了一个漏洞利用工具包,其中包括带有可配置参数的概念证明,以演示对不同网络的攻击。所有必要的技术信息都已与确定的利益相关者共享,以帮助他们修复错误,并为社区和矿工发布必要的补丁。对于使用基于UTXO的节点的项目,建议将所有节点升级到最新版本。由于问题的严重性,Halborn目前不会发布更多技术或漏洞利用细节。

Green United创始人和推广者要求法院驳回SEC诉讼请求:金色财经报道,5月19日,被美国证券监管机构(SEC)指控的Green United创始人Wright Thurston和该公司主要推广者Kristoffer Krohn涉嫌出售价值1800万美元的假冒加密采矿设备而分别提出异议,并要求法院驳回诉讼,并在法庭上辩称SEC对加密货币没有监管权力,国会考虑并拒绝了SEC对加密货币的监管权力,SEC放弃了在拟议立法或规则制定方面的任何努力,而是选择试图通过诉讼来制定监管计划。[2023/5/23 15:20:51]

Unicly已在主网上集成Chainlink Keepers:金色财经报道,Unicly宣布已在主网上集成Chainlink Keepers,以自动化平台上的关键智能合约功能。具体来说,Chainlink Keepers用于自动向代币持有者分配farming奖励,并自动将NFT交易费用转换为Unicly的原生代币并将费用分配回代币持有者。[2021/9/10 23:13:55]

UNI跌破30美元关口 日内跌幅为4.67%:火币全球站数据显示,UNI短线下跌,跌破30美元关口,现报29.998美元,日内跌幅达到4.67%,行情波动较大,请做好风险控制。[2021/3/15 18:45:56]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-5:268ms