Korkutan Tablo: Bu Altcoinler Güvenlik Açıkları İçeriyor!
Bitcoin ve altcoinler konusunda uzmanlaşmış bir siber güvenlik firması olan Halborn, kısa mühlet evvel piyasadaki en tanınan kripto para ünitelerinden biri olan Dogecoin’in açık kaynak kodunda birkaç önemli güvenlik açığı keşfettiğini duyurdu. Blockchain güvenlik firması Halborn’un 13 Mart tarihli bir raporuna göre, birkaç Blockchain, “Rab13s” toplu terimi altında güvenlik açıkları içeriyor. Halborn tarafından yapılan daha geniş bir inceleme, tıpkı güvenlik açıklarının Litecoin ve Zcash dahil 280’den fazla öteki ağı etkilediğini ve 25 milyar doların üzerindeki kıymeti olan kripto paraları riske attığını ortaya çıkardı. İşte detaylar…
DOGE ve bu altcoinler için alarm verildi: Yüzlercesi risk altında
Güvenlik açıkları, Dogecoin ekibi tarafından Mart 2022’de Blockchain’in güvenliğini etkileyebilecek tüm güvenlik açıklarını değerlendirmek üzere mukavele imzalayan Halborn’un rutin bir değerlendirmesi sırasında keşfedildi. Zcash misal halde 13 Mart’ta güvenlik açığını ele alan bir güncelleme yayınladığını duyurdu. Proje, güvenlik açığının Bitcoin Core’un kodundan kaynaklandığını söyledi ve Zcash’e karşı bir taarruz gerçekleştiğine dair bir delil olmadığını ekledi.
Diğer yandan Litecoin, Halborn’dan yahut bulgularından direkt bahsetmese de, 12 Mart’ta güvenlik açığını gideren bir güncelleme yayınlamış üzere görünüyor. Dogecoin ekibi tarafından çeşitli kritik ve istismar edilebilir güvenlik açıkları belirlenip düzeltilirken, Halborn tarafından yapılan daha geniş bir inceleme, tıpkı güvenlik açıklarının 280’den fazla öbür ağı etkilediğini ve 25 milyar doların üzerinde kripto varlığı riske attığını ortaya çıkardı. Horizen ayrıyeten Halborn tarafından mümkün güvenlik açığından haberdar edildiğini söyledi.
Halborn’un Rab13s kod isimli güvenlik açıkları, etkilenen ağlardaki eşler ortası (p2p) irtibatlarla ilgilidir. Bilgisayar korsanları, makus niyetli mutabakat iletileri oluşturarak ve bunları tek tek node’lara göndererek, her node’un kapanmasına ve sonunda ağı %51 taarruzları ve öbür önemli meseleler üzere risklere maruz bırakarak bu güvenlik açıklarından yararlanabilir. Bu güvenlik açıkları, etkilenen ağlardaki atak mümkünlüğünü artıran p2p iletileşme sistemlerinin kolaylığı nedeniyle bilhassa tasa vericidir.
Güvenlik için gerekenler yapıldı mı?
Halborn, etkilenen ağlarda çeşitli güvenlik açıkları tespit etti. Keşfedilen en kritik güvenlik açığı, saldırganların “getaddr” iletisini kullanarak ağ eşlerini tarayabildiği ve yama uygulanmamış node’lara saldırabildiği P2P irtibatıyla ilgilidir. Halborn tarafından tanımlanan öbür bir şey ferdi madencileri etkileyen bir RPC (Uzaktan Prosedür Çağrısı)’de kod yürütme güvenlik açığı oldu. Daha sonra, Litecoin ve Zcash dahil olmak üzere emsal Blockchain ağlarında bu güvenlik açıklarının varyantları da keşfedildi.
Ağlar ortasındaki kod tabanı farklılıkları nedeniyle, tüm güvenlik açıklarından tüm ağlarda yararlanılamaz, lakin her ağda bunlardan en az bir adedinden yararlanılabilir. Güvenlik açığı bulunan ağlarda, ilgili güvenlik açığından başarılı bir formda yararlanılması, hizmet reddine yahut uzaktan kod yürütülmesine neden olabilir.
Halborn, Rab13’ler için, farklı ağlara yapılan akınları göstermek için yapılandırılabilir parametrelerle bir proof-of-concept içeren bir araç kitini muvaffakiyetle geliştirdi. Belirlenen şahıslara yanlışları düzeltmelerine yardımcı olmak ve topluluk ve madenciler için gerekli yamaları yayınlamak için gerekli teknik bilgiler paylaşıldı. Lakin Halborn, istismar kiti kodunu rastgele bir tarafla paylaşmadı. Halborn, Dogecoin üzere UTXO tabanlı bir node kullanan projeler için tüm node’larını en son sürüme (1.14.6) yükseltilmesini öneriyor.
Kripto paralar için “felaket” olabilirdi
Bu güvenlik açıklarıyla bağlantılı riskler ciddidir ve ağların ve temsil ettikleri kripto varlıkların bütünlüğünü korumak için acil aksiyon gerektirir. 280’den fazla ağın etkilenmesi, sadece Blockchain dünyasında siber güvenliğin kıymetinin altını çiziyor. Coinler.us olarak da bildirdiğimiz üzere Blockchain teknolojisi genel kabul görmeye devam ettikçe, kullanıcıları ve kripto varlıklarını korumak için güvenlik tedbirlerinin alınması değerlidir.
