شركة أمنية تحذر من بعض الثغرات لأكثر من 280 بلوكتشينز

قامت ودوجكوين وZcash وLitecoin بتصحيح الثغرة الأمنية “الحرجة” مخاطرين بما قيمته المليارات من العملات الرقمية.

وقالت شركة الأمن السيبراني Halborn  – هالبورن إنه تم التعاقد معه في مارس 2022 لإجراء مراجعة أمنية لقاعدة كود دوجكوين ووجدت “العديد من نقاط الضعف الحرجة والقابلة للاستغلال”.

وحذرت هالبورن من الثغرة الأمنية التي أطلقت عليها اسم “Rab13s”، مضيفةً أنه قد عمل بالفعل مع بعض سلاسل الكتل، مثل Dogecoin وLitecoin وZcash، لإحداث إصلاح لها.

كما حددت هالبورن ثلاث نقاط ضعف، تسمح “أهمها” للمهاجم بـ “إرسال رسائل إجماع ضارة متقنة إلى العقد الفردية، مما يؤدي إلى إغلاق كل منها”.

أضافت الشركة أن هذه الرسائل بمرور الوقت يمكن أن تعرض بلوكتشين لهجوم 51٪ حيث يتحكم المهاجم في غالبية معدل تجزئة التعدين للشبكة أو العملات الرقمية المكدسة لإنشاء إصدار جديد من بلوكتشين أو إيقاف تشغيله.

ستسمح ثغرات أخرى التي تم العثور عليها للمهاجمين المحتملين بتعطيل عقد بلوكتشين عن طريق إرسال طلبات استدعاء الإجراء البعيد (RPC) – وهو بروتوكول يسمح لبرنامج ما بالاتصال وطلب خدمات من برنامج آخر.

وأضافت أن احتمالية حدوث ثغرات متعلقة بـ RPC كانت أدنى لأنها تتطلب بيانات اعتماد صالحة للقيام بالهجوم.

وحذرت هالبورن من أنه “نظراً لاختلافات قاعدة التعليمات البرمجية بين الشبكات، لا يمكن استغلال جميع الثغرات الأمنية على جميع الشبكات، ولكن قد تكون واحدة منها على الأقل قابلة للاستغلال على كل شبكة”.

وقالت الشركة في هذا الوقت إنها لا تنشر مزيداً من التفاصيل الفنية عن برمجيات إكسبلويت نظراً لخطورتها وأضافت أنها بذلت “جهداً حسن النية” للاتصال بجميع الأطراف المتأثرة للكشف عن عمليات الاستغلال المحتملة وتوفير معالجة للثغرات الأمنية.

وطبقت دوجكوين وZcash وLitecoin بالفعل تصحيحات لنقاط الضعف المكتشفة، ولكن لا يزال من الممكن الكشف عن المئات.