เทคโนโลยี

บล็อกเชนมากกว่า 280 รายการเสี่ยงถูกโจมตีแบบ 'ซีโร่เดย์' เตือนบริษัทรักษาความปลอดภัย

03/14/2023
ข่าว Bitcoin Ethereum

คาดว่าเครือข่ายบล็อกเชน 280 เครือข่ายหรือมากกว่านั้นมีความเสี่ยงที่จะถูกโจมตีแบบ “zero-day” ซึ่งอาจทำให้คริปโตมูลค่าอย่างน้อย 25 พันล้านดอลลาร์ตกอยู่ในความเสี่ยง ตามรายงานของ Halborn บริษัทด้านความปลอดภัยทางไซเบอร์

ในวันที่ 13 มีนาคม บล็อกHalborn เตือนถึงช่องโหว่ที่เรียกว่า “Rab13s” — และเสริมว่าได้ทำงานร่วมกับบล็อกเชนบางตัวแล้ว เช่น Dogecoin, Litecoin และ Zcash เพื่อดำเนินการแก้ไข

Halborn ได้รับการว่าจ้างจาก Dogecoin ในเดือนมีนาคม 2022 เพื่อดำเนินการตรวจสอบความปลอดภัยของ codebase และพบ “ช่องโหว่ที่สำคัญและใช้ประโยชน์ได้หลายอย่าง”

ภาพ

ต่อมาได้กำหนดสิ่งเหล่านั้น ช่องโหว่เดียวกัน “ส่งผลกระทบต่อเครือข่ายอื่นๆ กว่า 280 เครือข่าย” ซึ่งเสี่ยงต่อเงินดิจิทัลมูลค่าหลายพันล้านดอลลาร์

Halborn ได้ระบุถึงช่องโหว่ XNUMX ช่องโหว่ โดยช่องโหว่ที่ "วิกฤตที่สุด" นั้นช่วยให้ผู้โจมตีสามารถ "ส่งข้อความที่เป็นเอกฉันท์ที่เป็นอันตรายไปยังโหนดแต่ละโหนด ซึ่งทำให้แต่ละโหนดปิดตัวลง"

การเพิ่มข้อความเหล่านี้เมื่อเวลาผ่านไปอาจทำให้ blockchain เป็น โจมตี 51% ที่ซึ่งผู้โจมตีควบคุมเครือข่ายส่วนใหญ่ อัตราการขุด หรือโทเค็นเดิมพันเพื่อสร้าง blockchain เวอร์ชันใหม่หรือออฟไลน์

ช่องโหว่ซีโร่เดย์อื่น ๆ ที่พบจะทำให้ผู้โจมตีสามารถทำงานผิดพลาดได้ โหนดบล็อคเชน ด้วยการส่งคำขอ Remote Procedure Call (RPC) ซึ่งเป็นโปรโตคอลที่ช่วยให้โปรแกรมสามารถสื่อสารและร้องขอบริการจากผู้อื่นได้

มันเพิ่มโอกาสในการหาประโยชน์ที่เกี่ยวข้องกับ RPC นั้นต่ำกว่าเนื่องจากต้องใช้ข้อมูลประจำตัวที่ถูกต้องในการโจมตี

“เนื่องจากความแตกต่างของ codebase ระหว่างเครือข่าย ช่องโหว่ทั้งหมดจึงไม่สามารถใช้ประโยชน์ได้ในทุกเครือข่าย แต่อย่างน้อยหนึ่งช่องโหว่อาจถูกโจมตีได้ในแต่ละเครือข่าย” Halborn เตือน

ที่เกี่ยวข้อง Jump Crypto และ Oasis.app 'เคาน์เตอร์หาประโยชน์' แฮ็กเกอร์ Wormhole มูลค่า 225 ล้านเหรียญ

บริษัทกล่าวในเวลานี้ว่าไม่ได้เปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมของการเจาะระบบเนื่องจากความรุนแรง และเสริมว่าบริษัทได้ “พยายามโดยสุจริต” ในการติดต่อทุกฝ่ายที่ได้รับผลกระทบเพื่อเปิดเผยช่องโหว่ที่อาจเกิดขึ้นและดำเนินการแก้ไขช่องโหว่

Dogecoin, Zcash และ Litecoin ได้ทำการติดตั้งแพตช์สำหรับช่องโหว่ที่ค้นพบแล้ว แต่ Halborn ยังเปิดเผยอีกหลายร้อยรายการ