Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_ORN

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

Whale Alert數據顯示過去8小時共有超100萬枚ETH轉移:Whale Alert數據顯示，過去8小時，未知錢包間進行多筆大額ETH交易，平均每筆約68000枚ETH，總共略超100萬枚ETH，價值約5.35億美元。[2020/11/21 21:36:04]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

Joe Marshall：LTC在2小時內價格將回升:加密貨幣成功投資者Joe Marshall發推特稱，目前從LTC的小時K線中可以看到，LTC尚未跌破支撐線，2小時內價格將回升。目前LTC價格849元，跌幅達到4.01%。[2018/5/22]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

三星正為Halong Mining生產ASIC芯片:據ccn消息，三星正在為比特大陸的神秘勁敵Halong Mining生產專用集成電路（ASIC）芯片。本周二，在線采礦鉆機零售商MyRig發布了一張晶圓圖片，這是一塊用于制造集成電路的半導體材料。該公司聲稱這是由電子巨頭三星生產的10納米晶圓。據CCN早先報道，三星去年開始生產專為比特幣開采而設計的ASIC芯片。當時，三星并未透露該芯片是提供給哪一家公司的，只確認該公司是中國的。[2018/4/12]

Tags：BORORNETHLTCChampignons of ArborethiaCORN幣CBETH價格BLTC價格

DAI