Jump to content

Найдена уязвимость в коде DogeCoin


Recommended Posts

Posted (edited)

Компания Halborn заявила, что обнаружила несколько серьёзных уязвимостей в открытом коде Dogecoin и исправила их. 

Более широкий обзор показал, что эта же уязвимость затронула 280 других сетей, включая Litecoin и Zcash.
 

Исследователи Halborn во главе со старшим инженером по наступательной безопасности Хоссамом Мохамедом обнаружили несколько уязвимостей внутри открытого исходного кода для блокчейн-сетей, таких как Dogecoin, Litecoin и многих других с аналогичной кодовой базой. Наиболее критическая обнаруженная уязвимость связана с одноранговыми (p2p) коммуникациями, злоумышленники могут создавать консенсусные сообщения и отправлять их на отдельные узлы и переводить их в автономный режим.

Злоумышленник может выполнить обход узлов сети с помощью сообщения getaddr и атаковать неисправленные узлы.


Hallborn разработала набор инструментов, чтобы исправить ошибки — Источник (Кликабельная ссылка) 

image.png

Edited by KingChange
Posted

Почему бы не дать всю статью сразу в тему? Вместо того чтобы перенаправлять трафик с форума на сторонние сайты?

Posted

@Helber кратко и по факту, без тонны текста, если кому интересно подробнее - ссылка на источник новости (в правилах написано указывать источник) 

Posted
5 минут назад, KingChange сказал:

в правилах написано указывать источник


Если вы про эти правила, то почему не прочли это:

 

В 13.02.2014 в 09:55, Tomcat_MkII сказал:

4) В тексте новости должно присутствовать развернутое изложение описываемого события на русском, комментария со ссылкой на источник на иностранном языке недостаточно. При размещении новостей с русскоязычного ресурса обязательно копирование существенной части текста (не менее 500 знаков, примерно 3-4 абзаца).

 


Я вижу, что там 3 абзаца, но это существенная часть текста?

Posted
2 минуты назад, Helber сказал:


Если вы про эти правила, то почему не прочли это:

 

 


Я вижу, что там 3 абзаца, но это существенная часть текста?

Благодарю, изменю в течении часа топик. 

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Разработчики Ledger обнаружили уязвимость в подписях кошельков

      Технический директор компании-производителя аппаратных кошельков Ledger Шарль Гийом (Charles Guillemet) заявил об устранении уязвимости, затрагивающей прозрачные подписи (clear signing) в приложении для Эфириума. Ошибку нашла группа Ledger Donjon с помощью системы обнаружения уязвимостей, созданной на основе искусственного интеллекта, утверждает топ-менеджер. Проблема затрагивала функцию прозрачной подписи, которая должна отображать на экране детали транзакции — сумму, адрес и действия смар

      in Новости криптовалют

    • Хакеры использовали уязвимость гаджетов Apple для майнинга Monero

      Хакеры воспользовались уязвимостью функции «Совместное использование экрана» (Screen Sharing) операционной системы macOS компании Apple ради несанкционированного доступа к компьютерам и установки скрытого ПО для добычи анонимной криптовалюты Monero (XMR). Об уязвимости гаджетов Apple сообщил Национальный центр кибербезопасности Нидерландов (NCSC), однако не уточнил количество скомпрометированных компьютеров и не раскрыл личности злоумышленников.    Функция Screen Sharing позволяет по

      in Новости криптовалют

    • Экс-сотрудник BNB Chain нашел уязвимость с ключами и запустил свой токен

      Команда блокчейна BNB Chain выявила критическую уязвимость, связанную с управлением ключами, — бывший сотрудник повторно использовал кошелек, изначально созданный для обучения работе с токенами. Когда разработчики создавали официальный обучающий ролик о запуске мемкоинов на BNB Chain, они использовали для демонстрации настоящий адрес. Адрес остался в открытом доступе в блокчейне, поэтому его историю может увидеть любой желающий.   После увольнения сотрудник BNB Chain сохранил несанкци

      in Новости криптовалют

    • Уязвимость мемкоина Buy the DIP привела к краже $111 000 с PancakeSwap

      Неизвестный похитил около 111 098 USDC из пула ликвидности на децентрализованной бирже PancakeSwap из‑за ошибки в коде мемкоина Buy the DIP на блокчейне BNB Chain. Об атаке сообщили аналитики компании SlowMist. В механизме перевода токена DIP была уязвимость: некоторые транзакции через маршрутизатор PancakeSwap обрабатывались дважды. Злоумышленник воспользовался этим, чтобы манипулировать ценами в пуле ликвидности и создать искусственный дисбаланс.   Хакер занял большое количество ток

      in Новости криптовалют

    • В Monero нашли лишающую майнеров выплат уязвимость

      Разработчики Monero предупредили майнеров этой криптовалюты об уязвимости с вознаграждениями в децентрализованном пуле добычи монет P2Pool. Злоумышленники уже используют эту ошибку для атак, поэтому участникам сети срочно нужно обновить программное обеспечение до версии 4.16, чтобы не потерять средства, сообщила команда проекта. Переносить монеты, менять кошелек или обновлять его из‑за этой ошибки не требуется, заверили разработчики. Чтобы минимизировать ущерб, разработчики начали добывать

      in Новости криптовалют

×
×
  • Create New...