Если бы не патч, эксплойт вывел из строя 69% нод Dogecoin

Эксплойт, обнаруженный исследователем Тобиасом Раком, привёл к краху более половины нод блокчейна криптовалюты Dogecoin с рыночной капитализацией более $58 млрд.

Уязвимость, получившая название «Dogereaper», позволила разработчику Sequentia Андреасу Колю вывести из строя 69% всех нод Dogecoin. При этом ему всего-навсего понадобился старый ноутбук.

Благодаря уязвимости любой злоумышленник может использовать имя любой ноды, чтобы удалённо отключить её. Это равносильно занесению в список на убийство.

Положение дел могло обстоять куда хуже, если бы не вмешательство разработчика ecash Тобиаса Рака и его коллеги из Roqqit. Рак обнаружил уязвимость при разработке альтернативы Dogecoin Core doged. При тестировании перенесённого кода для альтернативного программного обеспечения он обнаружил ошибку сегментации, которая не была исправлена ​​в исходном коде.

Мы не одобряем сбои в работе нод и прилагаем много усилий для обеспечения безопасности сети. Атака могла быть гораздо более серьёзной. Все важные заинтересованные стороны, такие как майнеры, биржи и т. д., были оповещены задолго до атаки, и это показывает, насколько важно действовать осторожно.

По его словам, если бы не патч в последнем обновлении программного обеспечения ноды, работа блокчейна Dogecoin могла быть полностью приостановлена.

Аналогичные проблемы в этом году случались в блокчейне Solana, из-за чего генерация блоков останавливалась на несколько часов.