Компания SRLabs утверждает, что только две трети клиентского программного обеспечения, работающего на узлах Ethereum, было исправлено при критической ошибке безопасности. Об этом сегодня сообщил сайт ZDNet.
Отчет SRLabs показал, что критическим недостатком стала уязвимость отказа в обслуживании (DoS) в клиенте Эфириума. Как указали эксперты, эта уязвимость позволяет хакерам дистанционно завершить работу узлов Parity Ethereum, отправив фейковые пакеты данных.
ZDNet отмечает, что из-за вредоносных узлов может произойти атака 51%, в результате чего возможны двойные расходы. Проблему якобы решили с выпуском клиента Parity Ethereum v2.2.10 в феврале – через пару дней после того, как SRLabs сообщила об ошибке. Однако сегодня один из исследователей компании Карстен Нол сказал, что:
«Далеко не все узлы были исправлены до сегодняшнего дня».
Читайте также: На 2 часа сеть Stellar была отключена из-за технического сбоя
Виталик Бутерин
Чарли Ли
Джозеф Любин
Брэд Гарлингхаус
Артур Хейс
Чжао Чанпен
Джастин Сан