BTC

$60859.731

-3.00%

ETH

$2917.024

-3.83%

BNB

$584.484

-1.62%

XRP

$0.505

-2.48%

Servicios

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

9 de septiembre de 2022 - Alrededor 2 minutos minutos para leer
Péter Szilágyi descubrió en marzo un fallo de Avalanche que podría haber hecho caer toda la red. Ha demostrado lo horribles que podrían haber sido las cosas si el problema se hubiera aprovechado ahora que se ha solucionado.
Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

Péter Szilágyi, un Ethereum desarrollador principal, publicó un Informe de vulnerabilidad de avalancha on Jueves que describe un problema grave que descubrió en el Avalancha código de red a principios de este año. Szilágyi detalló cómo Avalancha era susceptible de ser atacado mediante la difusión de un mensaje malicioso Lista de pares paquete a nodos de red y validadores en el estudio, que tenía fecha 29 de marzo, 2022.

La red Avalanche podría haberse bloqueado instantáneamente si un atacante hubiera lanzado un nuevo nodo validador, entregado paquetes dañinos a otros nodos y activado otros validadores.

"Dado que todos los nodos de la red se conectan a todos los validadores, es prácticamente una muerte instantánea para toda la red", escribió Szilágyi.

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

Aunque lanzar tal ataque hubiera requerido 2,000 tokens AVAX pagar por el nuevo nodo validador, este habría sido un precio pequeño a pagar considerando el caos que podría haber causado.

Un actor malicioso podría recuperar fácilmente el costo tomando una posición corta contra AVAX antes del ataque, lo que les permitiría efectivamente cerrar la red sin coste alguno para ellos mismos, según Szilágyi.

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

2,000 tokens AVAX estuvieron disponibles durante aproximadamente $179,000 en el mercado abierto después de que se encontró la vulnerabilidad. El valor de mercado de Avalanche había terminado 24 millones de dólares En el momento.

“Estaba tratando de entender cómo funciona la red y encontré que el manejo de paquetes era un poco peculiar para mi gusto. Así que escribí un fuzzer para ver si podía ahogarlo. Fue un boom bastante rápido”, explicó Szilágyi.

Szilágyi informó al equipo de desarrolladores de Avalanche cuando encontró el error y rápidamente lo solucionaron en el actualización de avalanchego v1.7.9 al día siguiente.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Harold

CoinCu Noticias

Avalancha

AVAX

desarrolladores

Péter Szilágyi

avatar de harold

Autor

Harold

Con una pasión por desenredar las complejidades del mundo financiero, he pasado más de cuatro años en el periodismo financiero, cubriendo todo, desde acciones tradicionales hasta lo último en capital de riesgo. "Los mercados financieros son un rompecabezas fascinante", digo a menudo, "y me encanta ayudar a la gente a entenderlos". Eso es lo que me impulsa a ofrecer un periodismo financiero claro y revelador a los lectores de Coincu.
Servicios

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

Péter Szilágyi descubrió en marzo un fallo de Avalanche que podría haber hecho caer toda la red. Ha demostrado lo horribles que podrían haber sido las cosas si el problema se hubiera aprovechado ahora que se ha solucionado.
Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

Péter Szilágyi, un Ethereum desarrollador principal, publicó un Informe de vulnerabilidad de avalancha on Jueves que describe un problema grave que descubrió en el Avalancha código de red a principios de este año. Szilágyi detalló cómo Avalancha era susceptible de ser atacado mediante la difusión de un mensaje malicioso Lista de pares paquete a nodos de red y validadores en el estudio, que tenía fecha 29 de marzo, 2022.

La red Avalanche podría haberse bloqueado instantáneamente si un atacante hubiera lanzado un nuevo nodo validador, entregado paquetes dañinos a otros nodos y activado otros validadores.

"Dado que todos los nodos de la red se conectan a todos los validadores, es prácticamente una muerte instantánea para toda la red", escribió Szilágyi.

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

Aunque lanzar tal ataque hubiera requerido 2,000 tokens AVAX pagar por el nuevo nodo validador, este habría sido un precio pequeño a pagar considerando el caos que podría haber causado.

Un actor malicioso podría recuperar fácilmente el costo tomando una posición corta contra AVAX antes del ataque, lo que les permitiría efectivamente cerrar la red sin coste alguno para ellos mismos, según Szilágyi.

Un desarrollador de Ethereum Core descubrió una vulnerabilidad que podría causar que Avalanche pierda $24 millones

2,000 tokens AVAX estuvieron disponibles durante aproximadamente $179,000 en el mercado abierto después de que se encontró la vulnerabilidad. El valor de mercado de Avalanche había terminado 24 millones de dólares En el momento.

“Estaba tratando de entender cómo funciona la red y encontré que el manejo de paquetes era un poco peculiar para mi gusto. Así que escribí un fuzzer para ver si podía ahogarlo. Fue un boom bastante rápido”, explicó Szilágyi.

Szilágyi informó al equipo de desarrolladores de Avalanche cuando encontró el error y rápidamente lo solucionaron en el actualización de avalanchego v1.7.9 al día siguiente.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Harold

CoinCu Noticias

Visitado 65 veces, 1 visita(s) hoy