BTC

$60859.731

-3.00%

ETH

$2917.024

-3.83%

BNB

$584.484

-1.62%

XRP

$0.505

-2.48%

Blockchain

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

9 septembre 2022 - Autour 2 min minutes pour lire
Péter Szilágyi a découvert en mars une faille Avalanche qui aurait pu faire tomber l'ensemble du réseau. Il a démontré à quel point les choses auraient pu être horribles si le problème avait été exploité maintenant qu'il a été corrigé.
Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

Péter Szilagyi, un Ethereum développeur principal, a publié un Rapport de vulnérabilité aux avalanches on Jeudi qui décrit un problème sérieux qu'il a découvert dans le Avalanche code réseau plus tôt cette année. Szilágyi a détaillé comment Avalanche était susceptible d'être attaqué en diffusant un message malveillant Liste de pairs package aux nœuds de réseau et aux validateurs de l’étude, qui était datée Mars 29, 2022.

Le réseau Avalanche aurait pu planter instantanément si un attaquant avait lancé un nouveau nœud de validation, transmis des paquets nuisibles à d'autres nœuds et activé d'autres validateurs.

"Puisque tous les nœuds du réseau se connectent à tous les validateurs, c'est quasiment une mort instantanée pour l'ensemble du réseau", a écrit Szilágyi.

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

Même si lancer un tel assaut aurait nécessité 2,000 XNUMX jetons AVAX Pour payer le nouveau nœud de validation, cela aurait été un petit prix à payer compte tenu du chaos que cela aurait pu causer.

Un acteur malveillant pourrait facilement récupérer le coût en prenant une position courte sur AVAX avant l'attaque, lui permettant ainsi fermer le réseau sans frais pour eux-mêmes, selon Szilágyi.

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

2,000 XNUMX jetons AVAX étaient disponibles pendant environ $179,000 sur le marché libre après la découverte de la vulnérabilité. La valeur marchande d'Avalanche était terminée 24 milliard de dollars en ce moment.

« J'essayais de comprendre comment fonctionne le réseau et j'ai trouvé la gestion des paquets un peu particulière à mon goût. J'ai donc écrit un fuzzer pour voir si je pouvais l'étouffer. Cela a été assez rapide », a expliqué Szilágyi.

Szilágyi a informé l'équipe de développeurs d'Avalanche lorsqu'il a trouvé l'erreur, et ils l'ont rapidement corrigée dans le mise à jour avalanchego v1.7.9 le lendemain.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Avalanche

AVAX

mobiles

Péter Szilagyi

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Blockchain

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

Péter Szilágyi a découvert en mars une faille Avalanche qui aurait pu faire tomber l'ensemble du réseau. Il a démontré à quel point les choses auraient pu être horribles si le problème avait été exploité maintenant qu'il a été corrigé.
Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

Péter Szilagyi, un Ethereum développeur principal, a publié un Rapport de vulnérabilité aux avalanches on Jeudi qui décrit un problème sérieux qu'il a découvert dans le Avalanche code réseau plus tôt cette année. Szilágyi a détaillé comment Avalanche était susceptible d'être attaqué en diffusant un message malveillant Liste de pairs package aux nœuds de réseau et aux validateurs de l’étude, qui était datée Mars 29, 2022.

Le réseau Avalanche aurait pu planter instantanément si un attaquant avait lancé un nouveau nœud de validation, transmis des paquets nuisibles à d'autres nœuds et activé d'autres validateurs.

"Puisque tous les nœuds du réseau se connectent à tous les validateurs, c'est quasiment une mort instantanée pour l'ensemble du réseau", a écrit Szilágyi.

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

Même si lancer un tel assaut aurait nécessité 2,000 XNUMX jetons AVAX Pour payer le nouveau nœud de validation, cela aurait été un petit prix à payer compte tenu du chaos que cela aurait pu causer.

Un acteur malveillant pourrait facilement récupérer le coût en prenant une position courte sur AVAX avant l'attaque, lui permettant ainsi fermer le réseau sans frais pour eux-mêmes, selon Szilágyi.

Un développeur Ethereum Core a découvert une vulnérabilité qui pourrait faire perdre 24 millions de dollars à Avalanche

2,000 XNUMX jetons AVAX étaient disponibles pendant environ $179,000 sur le marché libre après la découverte de la vulnérabilité. La valeur marchande d'Avalanche était terminée 24 milliard de dollars en ce moment.

« J'essayais de comprendre comment fonctionne le réseau et j'ai trouvé la gestion des paquets un peu particulière à mon goût. J'ai donc écrit un fuzzer pour voir si je pouvais l'étouffer. Cela a été assez rapide », a expliqué Szilágyi.

Szilágyi a informé l'équipe de développeurs d'Avalanche lorsqu'il a trouvé l'erreur, et ils l'ont rapidement corrigée dans le mise à jour avalanchego v1.7.9 le lendemain.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Visité 65 fois, 1 visite(s) aujourd'hui