Vypínal uzly jako Zápisník smrti! Andreas Kohl se přiznal k exploitu Dogecoinu (DOGE)

♡

Hacker využil nedávno odhalenou zranitelnost v blockchainu Dogecoinu a způsobil pád většiny jeho uzlů. Událost se obešla bez znatelného propadu ceny memecoinu.

12. prosince se Andreas Kohl, spoluzakladatel bitcoinového sidechainu Sequentia, přiznal k tomu , že shodil většinu dogecoinové sítě. Kohl řekl, že exploit provedl na starém laptopu v Salvadoru.

Použil jsem veřejně odhalenou zranitelnost [vývojářem BTC Tobiasem Ruckem] k odstranění 69 % sítě dogecoinů ze starého thinkpadu ve venkovském Salvadoru.

[…] Ovlivněny byly pouze uzly, které nebyly na nejnovější verzi – což byla většina sítě, s výjimkou CEX (centralizované burzy) a většiny dalších hlavních správců – proto si toho většina uživatelů doge nikdy nevšimla.

Před útokem na přední memecoin průzkumník Blockchair uváděl 647 aktivních uzlů, které Dogecoin měl, než došlo k exploitu. Následně počet uzlů DOGE klesl na pouhých 205, což představuje pokles o 69 %.

Naše monitorování nás upozornilo na to, že se zdá, že zranitelnost byla zneužita k útoku a téměř 69 % sítě dogecoinů se zhroutilo. Blockchair zobrazuje počet veřejných uzlů. Předtím to bylo 647 a v době psaní tohoto článku je to jen 205.“

Za útok podle Kohla Dogecoin vděčí objevení zranitelnosti výzkumníkem Tobiasem Ruckem. Problém „DogeReaper,“ zveřejněný na X účtem s názvem „Department Of DOGE Efficiency,“ umožňuje komukoli na dálku “havarovat” jakýkoli uzel Dogecoinu.

♡

Účet uvedl, že zranitelnost funguje jako „Death Note“ z japonské mangy a anime tohoto jména. Zápisník smrti je v tomto smyšleném světě prostředek k zabíjení, který je pro pobavení předáván lidem z rukou boha smrti, přičemž jakmile je v deníku zapsáno něčího jména, tato osoba zemře buď na infarkt, nebo jiným způsobem, pokud je uveden.

Stačilo, aby kdokoli napsal adresu uzlu, což způsobilo chybu segmentace, kvůli které uzel vypadl. Funguje to tak, že se program pokouší o přístup k části paměti, kterou nemá povoleno používat, což aktivuje nouzové vypnutí. Útok před dostupným updatem softwaru uzlů by zřejmě znamenal zamrznutí celé sítě Dogecoinu.

Pozoruhodné je, že přestože zranitelnost umožňovala shazování libovolných uzlů Dogecoinu, účet Department Of DOGE Efficiency uvedl, že Coinbase považovala závažnost za nízkou a odměnila Tobiase Rucka 200 dolary.

Další:

Finanční titán BlackRock pohltil Bitcoin (BTC) v hodnotě 2,6 mld. USD během týdne

♡