Inalis ng Sequentia Co-Founder ang 69% ng DOGE Node sa pamamagitan ng Pagsasamantala sa Kritikal na Kapintasan

Si Andreas Kohl, ang co-founder ng Bitcoin sidechain Sequentia, ay may pananagutan sa pagsasamantala sa isang kritikal na depekto sa network ng Dogecoin, na humantong sa isang makabuluhang pagkagambala sa pamamagitan ng pagdudulot ng 69% ng mga node ng network na mag-offline. Ang kapintasan na ito, na pinangalanang DogeReaper, ay natuklasan ng mananaliksik na si Tobias Ruck at pinapayagan ang sinumang may kaalaman sa address ng isang Dogecoin node na malayuang i-crash ang node na iyon.

Noong Disyembre 12, iniulat ng Department of DOGE Efficiency, isang account na sumusubaybay sa aktibidad ng network ng Dogecoin, na tinanggal ng isang hacker ang halos 69% ng mga node ng Dogecoin. Ayon sa data mula sa Blockchair, mayroong 647 aktibong Dogecoin node bago ang pag-atake. Gayunpaman, matapos ang kahinaan ng DogeReaper ay pinagsamantalahan, ang bilang ng mga aktibong node ay bumaba sa 205 lamang. Habang ang network ay bahagyang nakabawi, na may 373 mga node na kasalukuyang online, ang pag-atake na ito ay nag-highlight ng isang kritikal na kahinaan sa imprastraktura ng Dogecoin.

Kinumpirma ni Andreas Kohl ang kanyang pagkakasangkot sa pag-atake, na inihayag na gumamit siya ng isang computer na matatagpuan sa El Salvador upang samantalahin ang kahinaan. Kinilala rin ni Kohl si Tobias Ruck para sa pagtuklas ng kapintasan ng DogeReaper. Binanggit niya na ang kahinaan ay gumagana katulad ng konsepto ng Death Note mula sa sikat na Japanese manga series, kung saan ang pagsusulat ng pangalan ng isang tao sa notebook ay humahantong sa kanilang agarang kamatayan. Sa kasong ito, sa pamamagitan ng pag-input ng address ng isang Dogecoin node, maaaring mag-trigger ang isang hacker ng Segmentation Fault at maging sanhi ng pag-crash agad ng target na node.

Ang kapintasan ng DogeReaper ay partikular na mapanganib dahil ang mga address ng Dogecoin node ay magagamit sa publiko, na ginagawang madali para sa sinuman na samantalahin ang kapintasan at ibagsak ang isang malaking bahagi ng network. Kung natuklasan ng isang malisyosong aktor ang kahinaang ito sa halip na ang mga responsableng partido, maaari nilang ihinto ang Dogecoin network nang ilang araw, na pumipigil sa mga transaksyon at harangan ang mga kumpirmasyon na maganap.

Sa kabila ng kalubhaan ng pag-atake, ang presyo ng Dogecoin (DOGE) ay tila nananatiling hindi naapektuhan. Ang data mula sa pinetbox.com ay nagpapahiwatig na ang DOGE ay nakakita ng 3.1% na pagtaas sa presyo nito sa loob ng 24 na oras kasunod ng insidente. Bukod pa rito, habang nagpapatuloy ang pag-atake, iniulat ng Department of DOGE Efficiency na si Ruck at isa pang kontribyutor, si RoqqitDev, ay nagpadala na ng maraming pagsisiwalat sa mga pangunahing palitan tungkol sa kahinaan. Nang matanggap ang mga ulat na ito, nangako si Binance na ayusin ang isyu sa pagtatapos ng linggo, habang nirepaso ng Coinbase ang pagsisiwalat at itinuring na “mababa” ang kalubhaan ng kahinaan. Ginantimpalaan ng Coinbase si Ruck ng $200 na payout para sa kanyang mga pagsisikap.

Binibigyang-diin ng insidenteng ito ang kahalagahan ng pamamahala sa seguridad at kahinaan sa loob ng mga network ng cryptocurrency. Bagama’t ang pag-atake ay hindi nagdulot ng anumang makabuluhang pangmatagalang pinsala sa Dogecoin network, nagsilbing paalala ito sa mga panganib na nauugnay sa mga pampublikong blockchain system at ang pangangailangan para sa patuloy na pagbabantay sa pagtugon sa mga potensyal na kapintasan. Kung pinagsamantalahan nang malisyoso, ang kahinaan ng DogeReaper ay maaaring humantong sa isang matagal na pagkagambala sa network ng Dogecoin, na posibleng makapinsala sa kumpiyansa ng user at makakaapekto sa pagganap ng merkado ng token.