BTC

$60859.731

-3.00%

ETH

$2917.024

-3.83%

BNB

$584.484

-1.62%

XRP

$0.505

-2.48%

Blockchain

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

9 de setembro de 2022 - por volta 2 minutos minutos para ler
Péter Szilágyi descobriu uma falha do Avalanche em março que poderia ter derrubado toda a rede. Ele demonstrou como as coisas poderiam ter sido horríveis se o problema tivesse sido explorado agora que foi corrigido.
Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

Péter Szilágyi, um Ethereum desenvolvedor principal, publicou um Relatório de vulnerabilidade de avalanche on Quinta-feira que descreve um problema sério que ele descobriu no Avalanche código de rede no início deste ano. Szilágyi detalhou como Avalanche era suscetível a ataques por meio da disseminação de uma mensagem maliciosa Lista de pares pacote para nós de rede e validadores no estudo, que foi datado 29 de Março, 2022.

A rede Avalanche poderia ter travado instantaneamente se um invasor tivesse lançado um novo nó validador, entregado pacotes prejudiciais a outros nós e ativado outros validadores.

“Como todos os nós da rede se conectam a todos os validadores, é praticamente uma morte instantânea para toda a rede”, escreveu Szilágyi.

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

Embora o lançamento de tal ataque tivesse exigido 2,000 tokens AVAX para pagar pelo novo nó validador, este teria sido um preço pequeno a pagar, considerando o caos que poderia ter causado.

Um ator mal-intencionado poderia facilmente recuperar o custo assumindo uma posição vendida contra o AVAX antes do ataque, permitindo-lhes efetivamente desligar a rede sem nenhum custo para si, segundo Szilágyi.

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

2,000 tokens AVAX estavam disponíveis há cerca de $179,000 no mercado aberto depois que a vulnerabilidade foi encontrada. O valor de mercado do Avalanche acabou US$ 24 bilhões no momento.

“Eu estava tentando entender como a rede funciona e achei o manuseio de pacotes um pouco peculiar para o meu gosto. Então escrevi um fuzzer para ver se consigo sufocá-lo. O boom foi bastante rápido”, explicou Szilágyi.

Szilágyi informou a equipe de desenvolvedores do Avalanche quando encontrou o erro, e eles rapidamente o corrigiram no atualização do avalanchego v1.7.9 O próximo dia.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Harold

Notícias CoinCu

Avalanche

AVAX

desenvolvedores

Péter Szilágyi

Avatar de Haroldo

Autor

Harold

Com uma paixão por desvendar as complexidades do mundo financeiro, passei mais de quatro anos no jornalismo financeiro, cobrindo tudo, desde ações tradicionais até o que há de mais moderno em capital de risco. “Os mercados financeiros são um quebra-cabeça fascinante”, costumo dizer, “e adoro ajudar as pessoas a entendê-los”. É isso que me leva a levar um jornalismo financeiro claro e perspicaz aos leitores da Coincu.
Blockchain

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

Péter Szilágyi descobriu uma falha do Avalanche em março que poderia ter derrubado toda a rede. Ele demonstrou como as coisas poderiam ter sido horríveis se o problema tivesse sido explorado agora que foi corrigido.
Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

Péter Szilágyi, um Ethereum desenvolvedor principal, publicou um Relatório de vulnerabilidade de avalanche on Quinta-feira que descreve um problema sério que ele descobriu no Avalanche código de rede no início deste ano. Szilágyi detalhou como Avalanche era suscetível a ataques por meio da disseminação de uma mensagem maliciosa Lista de pares pacote para nós de rede e validadores no estudo, que foi datado 29 de Março, 2022.

A rede Avalanche poderia ter travado instantaneamente se um invasor tivesse lançado um novo nó validador, entregado pacotes prejudiciais a outros nós e ativado outros validadores.

“Como todos os nós da rede se conectam a todos os validadores, é praticamente uma morte instantânea para toda a rede”, escreveu Szilágyi.

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

Embora o lançamento de tal ataque tivesse exigido 2,000 tokens AVAX para pagar pelo novo nó validador, este teria sido um preço pequeno a pagar, considerando o caos que poderia ter causado.

Um ator mal-intencionado poderia facilmente recuperar o custo assumindo uma posição vendida contra o AVAX antes do ataque, permitindo-lhes efetivamente desligar a rede sem nenhum custo para si, segundo Szilágyi.

Um Ethereum Core Dev descobriu uma vulnerabilidade que pode fazer com que o Avalanche perca US$ 24 milhões

2,000 tokens AVAX estavam disponíveis há cerca de $179,000 no mercado aberto depois que a vulnerabilidade foi encontrada. O valor de mercado do Avalanche acabou US$ 24 bilhões no momento.

“Eu estava tentando entender como a rede funciona e achei o manuseio de pacotes um pouco peculiar para o meu gosto. Então escrevi um fuzzer para ver se consigo sufocá-lo. O boom foi bastante rápido”, explicou Szilágyi.

Szilágyi informou a equipe de desenvolvedores do Avalanche quando encontrou o erro, e eles rapidamente o corrigiram no atualização do avalanchego v1.7.9 O próximo dia.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Harold

Notícias CoinCu

Visitado 65 vezes, 1 visita(s) hoje