Condividi questo articolo

'Bug Bitcoin ' sfruttato su Cripto Fork mentre l'attaccante stampa 235 milioni di Pigeoncoin

Utilizzando un importante bug trovato e risolto su Bitcoin il mese scorso, un aggressore è riuscito a stampare 235 milioni di monete su "pigeoncoin".

Un grave bug scoperto solo poche settimane fa nel codice di Bitcoin è stato sfruttato, sebbene su una Criptovaluta meno conosciuta.

Gli sviluppatori della Criptovaluta pigeoncoin hanno confermato l'exploit a CoinDesk martedì, segnalando che un aggressore sconosciuto ha sfruttato con successo il bug il 26 settembre, dimostrando in natura come avrebbe potuto essere utilizzato su Bitcoin stampando235 milioni di monetedel valore di circa $ 15.000.

La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter Crypto Daybook Americas oggi. Vedi Tutte le Newsletter

Questo perché, mentre il grave problema dell'inflazioneè stato patchato su Bitcoin, altre monete che hanno preso in prestito il codice pubblico di bitcoin nel corso degli anni sono ancora vulnerabili (se T hanno corretto il loro codice). Se sfruttato, il bug dà a un aggressore la possibilità di stampare tutte le monete che desidera, andando anche oltre le limitazioni hard-coded sulla fornitura che spesso hanno le criptovalute e diminuendo il valore di tutte le altre monete detenute dagli investitori.

Contraddistinta dal suo algoritmo di mining X16r, pigeoncoin non è esattamente una grande Criptovaluta, non classificandosi nemmeno tra le prime 1.000 in termini di valore rispetto alle altre su CoinMarketCapTuttavia, l'attacco potrebbe non avere un impatto minore sui suoi sforzi per utilizzare una blockchain per "porre fine alla raccolta abusiva di dati".

Con una fornitura totale di 970 milioni di pigeoncoin, l'attaccante è riuscito a stampare una quantità pari a un quarto di tutti i pigeoncoin scambiati in borsa, spingendo ONE dei pochi exchange a supportare la valuta, CryptoBridge, a sospendere temporaneamente le negoziazioni mentre gli sviluppatori si attivavano per apportare una correzione.

Dopo che l'inflazione è stata rilevata, gli sviluppatori della moneta hanno rapidamente rilasciato una correzione software prendendo in prestito il codice che gli sviluppatori Bitcoin hanno pubblicato un paio di settimane fa. "I pool e gli exchange devono effettuare immediatamente l'aggiornamento per risolvere un exploit di doppia spesa derivato dalla fonte Bitcoin ", spiegano le note per la correzione.

Ma anche se agli utenti potrebbe non interessare particolarmente cosa accadrà a questa moneta poco conosciuta, l'attacco ha implicazioni più ampie per il mondo Criptovaluta .

Lo sviluppatore Criptovaluta Scott Roberts ha sostenuto che la conclusione principale di questo evento è che il bug Bitcoin era davvero così grave come sembrava:

"Innanzitutto è bello sapere con certezza, tramite questo esempio, che le monete in natura erano davvero vulnerabili. Non era solo un vago problema teorico."

Cosa c'è dopo?

Ora che il bug è stato risolto, gli osservatori si chiedono cosa farà l'attaccante e se riuscirà a scambiare i suoi guadagni con denaro fiat. Per farlo, l'attaccante molto probabilmente dovrà convertire il suo pigeoncoin in un'altra Criptovaluta più ampiamente accettata.

"Molti di noi ora stanno aspettando di vedere cosa succederà alle monete hackerate e se ci sarà presto un dump", ha detto a CoinDesk lo sviluppatore di pigeoncoin Michael Oates.

La comunità sta seguendo da vicino gli Eventi nel canale chat Discord di pigeoncoin. "Immagino che i fondi T muoveranno per qualche giorno. Sarebbe stupido cercare di spostarli tutti in una volta", ha aggiunto Oates su Discord.

L'altra grande preoccupazione è: se pigeoncoin è stato attaccato, cosa accadrà alle altre monete che hanno clonato il codice di bitcoin?

"Sarebbe interessante vedere quante monete hanno subito un attacco a causa di questo bug", ha detto Roberts a CoinDesk, aggiungendo che pigeoncoin è l'unica ONE , a suo avviso, è stata sfruttata finora.

Tuttavia, Roberts ha aggiunto che molte criptovalute, comeBitcoin Gold e Litecoin sono stati aggiornati, quindi si spera che lo stesso attacco T venga eseguito su altre monete.

Ha concluso:

" LOOKS che la maggior parte delle monete siano già state aggiornate, quindi è improbabile che ciò rappresenti un problema."

Piccioneimmagine tramite Shutterstock

Alyssa Hertig

Giornalista tecnologica collaboratrice di CoinDesk, Alyssa Hertig è una programmatrice e giornalista specializzata in Bitcoin e Lightning Network. Nel corso degli anni, il suo lavoro è apparso anche su VICE, Mic e Reason. Attualmente sta scrivendo un libro che esplora i dettagli della governance Bitcoin . Alyssa possiede alcuni BTC.

Alyssa Hertig