Atualmente, pelo menos 280 blockchains contêm bugs de segurança que podem ser usados ​​para tirar proveito de várias vulnerabilidades em suas redes, dando pontos de acesso a hackers nefastos, de acordo com uma empresa de segurança. Litecoin e Zcash estão entre os blockchains afetados que suportam vários tipos de protocolos DeFi e outros tipos de plataformas Web3 para o metaverso, jogos ou negociação de ativos. Um total de $ 25 bilhões (aproximadamente Rs. 2.06.300 crore) está em risco enquanto essas blockchains permanecerem sem correção. As descobertas foram compartilhadas pela Halborn, uma empresa de segurança de blockchain.

Halborn diz que descobriu esse bug de segurança no ano passado na base de código de código aberto para o próprio blockchain dedicado da Dogecoin. A plataforma de segurança apelidou a vulnerabilidade de’Rab13s’. “A vulnerabilidade mais crítica descoberta está relacionada às comunicações ponto a ponto (p2p), os invasores podem criar mensagens de consenso e enviá-las para nós individuais e colocá-los offline. Um invasor pode rastrear os pares de rede e atacar os nós não corrigidos”, Rob Behnke, CEO da Halborn estados na postagem.

4/Outro dia zero identificado por Halborn foi exclusivamente relacionado a #Dogecoin, incluindo uma vulnerabilidade de RPC que afeta mineradores individuais.

Posteriormente , variantes desses dias 0 também foram descobertas em redes blockchain semelhantes, potencialmente levando a ataques DoS ou RCE.

— Halborn (@HalbornSecurity) 13 de março de 2023

Detalhando as bandeiras vermelhas técnicas que podem ajudar os desenvolvedores a identificar se o Rab13s afetou seus blockchains, diz a empresa de segurança encontrou uma maneira de neutralizar o b ug. “Halborn desenvolveu com sucesso um kit de exploração para Rab13s. Todas as informações técnicas necessárias foram compartilhadas com as partes interessadas identificadas para ajudá-los a corrigir os bugs e liberar os patches necessários para a comunidade e os mineradores”, acrescentou Behnke.

A empresa de segurança alertou que essa falha é’severo’e pode ter consequências catastróficas se não for resolvido em tempo hábil.

Cada blockchain hospeda uma ampla variedade de aplicativos DeFi, que são usados ​​por milhares de pessoas para investir, negociar seus ativos , ou executar serviços semelhantes. O blockchain Ethereum sozinho suporta quase 3.000 aplicativos descentralizados tornando o blockchain mais comercializado.

Vulnerabilidades nas redes blockchain podem arriscar falhas funcionais de todos os protocolos dependentes delas, deixando bilhões de dólares em risco. “Em redes vulneráveis, uma exploração bem-sucedida do bug relevante pode levar à negação de serviço ou execução remota de código”, observa Behnke.

Curiosamente, o post de alerta de Halborn para blockchains vem apenas um dia depois que a Euler Finance perdeu milhões em uma exploração. Estima-se que o protocolo de empréstimo DeFi tenha perdido uma grande quantia entre $ 177 milhões (aproximadamente Rs. 1.455 crore)-$ 195 milhões (aproximadamente Rs. 1.600 crore). Os detalhes exatos da exploração ainda não foram revelados por Euler.

Os hackers conseguiram roubar até US$ 3,8 bilhões (quase Rs. 31.100 crore) do setor DeFi dominado por criptomoedas no ano passado, de acordo com um relatório recente relatório da Chainalysis.

Os links de afiliados podem ser gerados automaticamente-consulte nossa declaração de ética para obter detalhes.

By Henry Taylor

Eu trabalho como desenvolvedor back-end. Alguns de vocês devem ter me visto na conferência de desenvolvedores. Ultimamente tenho trabalhado em um projeto de código aberto.