Поділитися цією статтею
Виправлена помилка мережі Dogecoin все ще присутня в 280 блокчейнах, каже компанія з безпеки блокчейнів
Помилка стосується способу однорангового зв’язку в мережах блокчейну, таких як Litecoin і Zcash.
Автор Shaurya Malwa
Зробіть нас пріоритетним джерелом у Google
Безпека блокчейну Халборн каже, що вразливість, яку він виявив минулого року в базі коду з відкритим кодом мережі Dogecoin , все ще присутня щонайменше в 280 інших мережах, згідно з понеділковий пост.
Під час оцінки в 2022 році дослідники виявили кілька критичних вразливостей, які могли бути використані зловмисниками для компрометації мережі. У той час розробники Dogecoin усунули вразливості.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки
Проте подальші дослідження Халборна показали, що подібні вразливості присутні в кількох інших мережах, включаючи Litecoin і Zcash. За словами Халборна, це потенційно може піддати токени на суму понад 25 мільярдів доларів потенційним ризикам для безпеки.
«Через відмінності кодової бази між мережами не всі вразливості можна використовувати у всіх мережах, але принаймні ONE з них може бути використана в кожній мережі», — сказав генеральний директор Halborn Роб Бенке. «У вразливих мережах успішне використання відповідної вразливості може призвести до відмови в обслуговуванні або віддаленого виконання коду».
Халборн назвав вразливість «Rab13s». За словами дослідників, найбільш критична вразливість, виявлена в уражених мережах, стосується саме способу однорангового (p2p) зв’язку в цих мережах.
Зловмисник може надсилати зловмисні консенсусні повідомлення окремим вузлам мережі, спричиняючи їх вимкнення та залишаючи всю мережу вразливою до атак 51% або інших серйозних проблем.
Хоча деякі вразливості раніше були виявлені в мережі Bitcoin , Халборн також виявив уразливість нульового дня, яка була унікально пов’язана з Dogecoin. Ця конкретна вразливість була пов’язана зі службами Remote Procedure Call (RPC), які могли дозволити зловмисникам віддалено виконувати код і впливати на окремих майнерів.
Тим часом Халборн заявив, що доклав зусиль, щоб зв’язатися з постраждалими мережами для відповідального Повідомлення. Серйозність уразливостей Rab13s у поєднанні з простотою механізмів обміну повідомленнями p2p підвищує ймовірність атаки.
Однак через серйозність вразливостей Halborn наразі не розкриває додаткові технічні відомості чи деталі експлойтів.
More For You
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
What to know:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Фонд Ethereum ставить постквантову безпеку на найвищий пріоритет у зв’язку з формуванням нової команди
Дослідник EF Джастін Дрейк заявляє, що нова команда з постквантових технологій стимулюватиме вдосконалення безпеки гаманців, дослідницькі премії та тестові мережі у зв’язку зі скороченням квантових часових рамок.
What to know:
- Фонд Ethereum підвищив постквантову безпеку до основного стратегічного пріоритету, утворивши спеціалізовану команду Post Quantum під керівництвом Томаса Кораджера за підтримки криптографа leanVM Еміля.
- Дослідник Джастін Дрейк заявив, що Ethereum переходить від фонового дослідження до активного інжинірингу, включаючи двотижневі сесії розробників з питань постквантових транзакцій та багатоклієнтських тестових мереж консенсусу постквантового типу.
- Фонд підтримує нову криптографію шляхом фінансування та інформаційної роботи, оголошуючи два призи по 1 мільйону доларів, плануючи постквантові спільнотні заходи та освітні програми, а також наголошуючи на необхідності ранньої підготовки блокчейнів до квантових загроз, незважаючи на їх довгостроковий характер.
Головне
