آسیب‌پذیری جدید دوج‌کوین؛ سقوط نودها تا ۶۹٪

یک هکر از یک آسیب‌پذیری حیاتی در شبکه دوج‌کوین سوءاستفاده کرده و باعث سقوط 69 درصد از نودهای آن شده است.

در تاریخ دسامبر ۱۲، آندریاس کول، هم‌بنیان‌گذار بیت‌کوین سایدچین Sequentia، ادعا کرد که 69 درصد از شبکه دوج‌کوین را سقوط داده است. کول گفت که این کار را با استفاده از یک لپ‌تاپ قدیمی در السالوادور انجام داده است.

اطلاعاتی از Blockchair نشان می‌داد که قبل از بهره‌برداری از آسیب‌پذیری، دوج‌کوین دارای 647 نود فعال بود. در زمان نوشتن این گزارش، دوج‌کوین تنها 315 نود فعال دارد.

کول گفت که از یک آسیب‌پذیری که توسط محقق توبیاس روک کشف شده بود، استفاده کرده تا نودها را سقوط دهد.

آسیب‌پذیری DogeReaper مشابه دفترچه‌ی مرگ

در تاریخ دسامبر ۴، یک حساب کاربری به نام Department Of DOGE Efficiency به طور عمومی یک آسیب‌پذیری در شبکه دوج‌کوین را افشا کرد که آن‌ها معتقد بودند می‌توانست زنجیره را به طور کامل سقوط دهد. به گفته این حساب کاربری، آسیب‌پذیری DogeReaper به هر کسی اجازه می‌دهد تا به صورت از راه دور هر نود دوج‌کوین را سقوط دهد.

این حساب بیان کرد که عملکرد این آسیب‌پذیری مشابه دفترچه‌ی مرگ از مانگا و انیمه ژاپنی با همین نام است. در دنیای داستانی، دفترچه‌ی مرگ به هر کسی اجازه می‌دهد تا نام افراد را در یک دفترچه بنویسد و باعث می‌شود آن‌ها از حمله قلبی بمیرند.

این حساب اعلام کرد که این آسیب‌پذیری کار مشابهی با نودهای دوج‌کوین انجام می‌دهد. با DogeReaper، این حساب گفت، هر کسی می‌تواند آدرس یک نود را بنویسد و باعث مرگ آن نود از یک خطای تقسیم‌بندی شود.

در علوم کامپیوتر، یک خطای تقسیم‌بندی زمانی رخ می‌دهد که یک برنامه سعی کند به بخشی از حافظه دسترسی پیدا کند که اجازه استفاده از آن را ندارد. هنگامی که این اتفاق می‌افتد، سیستم عامل برای ایمنی برنامه را متوقف می‌کند و این منجر به یک سقوط می‌شود.

این حساب ادعا کرد که از آنجا که نودهای دوج‌کوین به صورت عمومی شناخته شده‌اند، هر کسی می‌توانست به طور لحظه‌ای کل شبکه دوج‌کوین را سقوط دهد با استفاده از این آسیب‌پذیری. اگر یک عامل مخرب این اشکال را به جای ما پیدا می‌کرد، می‌توانست شبکه دوج‌کوین را حداقل به مدت چند روز متوقف کند، بدون هیچ تراکنشی یا بلوکی. آن‌ها نوشتند.

با وجود پتانسیل این آسیب‌پذیری، حساب اعلام کرد که Coinbase شدت آن را پایین ارزیابی کرده و به روک ۲۰۰ دلار پاداش داده است.