研究人员发现两个影响26种加密货币的安全漏洞

来自美国伊利诺斯州厄巴纳大学的四名研究人员发现了两个影响26加密货币的安全漏洞,研究人员将利用该漏洞可能造成的攻击称其为Fake Stake攻击。漏洞是由于PoSv3在提交资源(磁盘和RAM)之前无法充分验证网络数据产生的,攻击者可以通过用虚假数据填充其磁盘或RAM来导致受害者节点崩溃。漏洞影响26种加密货币,其中大多数易是低端虚拟货币。研究人员在2018年8月发现了漏洞,并于10月开始联系受影响的加密货币。一些加密货币部署了缓解措施,研究人员表示虽能对抗攻击,但仍无法实现充分验证。