+280 个区块链网络及其 250 亿美元面临即将被利用的风险！

“加密货币领域永远不会有平静的一周！” — 似乎某个加密神在某个时候颁布了法令！最近，区块链安全公司 Halborn 宣布发现安全漏洞（称为零日漏洞），这可能会使 280 多个网络中超过 250 亿美元的数字资产面临风险，其中包括狗狗币、莱特币和 Zcash。一年前，狗狗币责成 Halborn 分析其开源代码库，查找任何可能影响区块链安全的漏洞。天哪，他们偶然发现了其中的相当一部分，这些问题随后被狗狗币团队修复了。但故事并没有就此结束。出于好奇和对区块链生态系统整体安全的深切关注，Halborn 决定检查其他网络中是否存在这些漏洞。经过彻底审查后，他们发现这些完全相同的漏洞正在影响 280 多个其他网络，并于 2023 年 3 月 13 日发出警报。在今天的文章中，我们将探讨零日威胁、它们如何影响区块链，并了解由 Halborn 代号为 Rab13s 的零日漏洞，该漏洞可能会危及加密生态系统的很大一部分。零日威胁和区块链 零日威胁是指开发人员或制造商未知的软件或硬件中的漏洞或弱点，因此不存在补丁或更新来修复它。这使得组织很难保护自己免受攻击。零日威胁可以通过多种方式应用于区块链。首先，他们可以针对区块链软件本身，利用代码中的漏洞来访问敏感信息或更改区块链的数据。这可能会对区块链造成重大损害，例如加密货币被盗或区块链完整性受到损害。其次，零日威胁可以针对区块链网络的节点或用户。恶意行为者可能会利用节点或用户软件中的漏洞来控制他们的设备或窃取他们的私钥，这些私钥可用于访问他们持有的加密货币。最后，零日威胁可以针对区块链上运行的智能合约。这些合约本质上是自动执行的代码片段，在满足某些条件时自动触发。如果智能合约中存在零日漏洞，则可以利用它来执行未经授权的交易或操纵合约的行为。 Halborn 研究人员在各种区块链网络的开源代码中发现了其中的一些零日威胁，例如狗狗币、莱特币和其他具有类似代码库的网络。 Rab13s 漏洞 Halborn 概述了三个主要的零日漏洞。 P2P 通信 Rab13s 漏洞是在点对点 (p2p) 消息传递机制中发现的。它们被认为是“最关键的”，因为它们不仅可以允许攻击者“向各个节点发送精心设计的恶意共识消息，导致每个节点关闭并最终使网络面临 51% 攻击和其他严重问题等风险。”但是，它们的实施起来非常简单。对于 Halborn 来说，攻击者“可以使用 getaddr 消息抓取网络对等点并攻击未打补丁的节点。”就这么简单。 RPC 和节点崩溃 Halborn 检测到的第二个漏洞存在于节点的远程过程调用 (RPC) 服务中，潜在的攻击者可以通过发出 RPC 请求来引发节点关闭。但值得注意的是，有效利用此漏洞需要有效的凭据，从而降低整个网络受到威胁的可能性。此外，考虑到某些节点执行“停止”命令，这些节点可能不会受到此漏洞的影响。 RPC 和代码执行 在节点中观察到的第三个漏洞允许攻击者“在通过公共接口 (RPC) 运行节点的用户上下文中”执行代码。也就是说，利用该漏洞，攻击者可以通过RPC公共接口以普通节点用户的身份执行代码。然而，Halborn 报告称，成功利用此漏洞的可能性相对较低，因为它需要像漏洞 #2 那样的有效凭据。现在怎么办？好消息但也有坏消息！ Halborn 在他们的分析中强调，“由于网络之间的代码库差异，并非所有漏洞都可以在所有网络上利用，但至少其中一个漏洞可以在每个网络上利用”，但“在易受攻击的网络上，成功利用相关漏洞可能会导致拒绝服务或远程代码执行。”这意味着必须立即采取行动！尽管出于明显的原因（避免被利用），Halborn 没有公布技术细节或利用细节，但他们试图联系所有相关的网络。用他们自己的话说：“我们已真诚地努力联系受影响的网络，以进行负责任的披露。”人们只能希望受这些零日漏洞影响的所有网络都能认识到这些威胁的严重性，并采取一切必要的预防措施来修补这些安全漏洞并保护其用户。关于我们 Nefture 是一家 WEB3 网络安全公司，通过我们的 Metamask 扩展确保您的钱包安全。在这里注册测试版！我们还允许品牌通过对其区块链项目提供 360° 支持来利用 web3：我们专注于区块链技术，使您的项目变为现实，并专注于网络安全，以完全保护您的 web3 之旅：从构建智能合约、审计、造币网站、Dapps、Discord 审计和安全……到安全漏洞调查和管理！与我们一起开始您的 web3 之旅：https://agency.nefture.com/ +280 个区块链网络及其 250 亿美元面临即将被利用的风险！最初发表在 Medium 上的 Web3 杂志上，人们通过突出显示和回应这个故事来继续对话。