PeckShield: Có những rủi ro bảo mật trong ứng dụng khách Ethereum Parity, có thể vô tình khiến mạng chính bị "phân nhánh"

Tin tức BlockBeats, các nhà nghiên cứu bảo mật của PeckShield phát hiện ra rằng do một lỗ hổng nhất định trong ứng dụng khách Ethereum Parity, khi nó nhận được một khối có vấn đề, các khối Pháp lý tiếp theo có cùng hàm băm sẽ không được xử lý. Cụ thể: kẻ tấn công có thể gửi tiêu đề hợp pháp+nội dung bất hợp pháp đến máy khách Parity, do đó tiêu đề+nội dung khối hợp pháp tiếp theo được lọc bởi máy khách Partiy, nhưng các máy khách như geth có thể nhận được, điều này có thể khiến mạng chính Ethereum đến sự "phân nhánh" bất ngờ. Máy khách chẵn lẻ hiện chiếm 22,08% mạng chính Ethereum và chủ yếu được sử dụng trong các nhóm khai thác, sàn giao dịch và các nút liên quan khác. Nhân viên bảo mật của PeckShield khuyến nghị rằng các nhóm khai thác và các nút trao đổi nên di chuyển các nút của họ sang máy khách geth càng sớm càng tốt, đồng thời, số lượng khối xác nhận khối phải được tăng lên một cách thích hợp.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia