Криптоқауіпсіздік оқиғалары әзірлеушілердің тіркелгі деректеріне қауіп төндіреді
Технологиялық қауіпсіздікке қатысты бірқатар оқиға криптовалюта әзірлеушілері мен сервистері үшін тәуекелдерді арттырды. 21 қазанда PHP Foundation қашықтан код орындауға мүмкіндік беретін аса қауіпті екі осалдықты түзететін қауіпсіздік жаңартуларын шығарды; олардың әрқайсысына 9,2 балл берілген. Node.js те 10 осалдықты түзетті. Олардың арасында Brotli декомпрессия модуліндегі жоғары тәуекелді ақау және іске қосу сәтінің суреттерін немесе дербес орындалатын қолданбаларды пайдаланатын қолданбаларда кездейсоқ мәндердің қайталануына әкелуі мүмкін орташа тәуекелді мәселе бар. Кездейсоқ мәндерге қатысты ақау барлық крипто әмияндарға әсер етпейді; мақалада жеке кілттерді генерациялау үдерістерінің көпшілігі басқа криптографиялық интерфейстерді пайдаланатыны айтылған.
Бұлтта орналастыру платформасы Railway бөгде тұлғаның клиенттердің орта айнымалылары сақталатын жүйелерге рұқсатсыз кіруі мүмкін болғанын хабарлады. Ондай айнымалыларда API кілттері мен басқа тіркелгі деректері болуы ықтимал. Railway құрастыру мен орналастыру жұмыстарын тоқтатып, пайдаланушыларды сақталған құпияларды ауыстыруға шақырды. Railway-ді сауда боттарына немесе басқа сервистерге пайдаланатын крипто әзірлеушілер биржалардың API кілттерін, әмиян тіркелгі деректерін және RPC токендерін ықтимал әшкереленген деп санап, оларды дереу ауыстырғаны жөн.
Бұл криптоқауіпсіздік оқиғалары блокчейндердің немесе әмияндардың ауқымды түрде бұзылғанын білдірмейді, бірақ криптосервистерді іске қосуға пайдаланылатын бағдарламалық жасақтама мен бұлттық инфрақұрылымның тәуекелдерін көрсетеді.
Neutral
Бұл оқиғалар зардап шеккен әзірлеушілер үшін елеулі операциялық тәуекелдер тудырады, алайда мақалада криптовалюта әмияндарының, блокчейндердің немесе сауда алаңдарының расталған әрі жаппай бұзылғаны туралы айтылмайды. Railway туралы жарияланым криптовалюта пайдаланушыларына тікелей көбірек қатысты: биржалардың API тіркелгі деректері, әмиян құпиялары немесе RPC токендері жария болып кетсе, рұқсатсыз сауда жасауға не транзакциялар жүргізуге мүмкіндік тууы мүмкін. Зардап шеккен платформаның пайдаланушылары тіркелгі деректерін жаңартып, аккаунттарындағы әрекеттерді тексеруі керек; бұл жекелеген қызметтердің қысқа мерзімге жұмыс істеуіне кедергі келтіруі мүмкін.
PHP және Node.js осалдықтары маңызды, өйткені бұл технологиялар веб-қосымшалар мен инфрақұрылымда қолданылады. Дегенмен, оларды пайдалану осал нұсқалардың қолданылуына, ал кейбір жағдайларда қосымшалардың нақты конфигурацияларына байланысты. Мақалада Node.js-тегі кездейсоқ мәндерге қатысты мәселені әмияндарға ортақ әмбебап осалдық деп қарастырудан да сақтандырады.
Бұрын биржа тіркелгі деректерін немесе бұлттық құпияларды ұрлауға байланысты оқиғалар қауіпсіздік тексерулерінің күшеюіне, ал шығындар расталған жағдайда жергілікті сатылымдарға немесе қызметтердің үзілуіне жиі әкелген. Бұл жолы Railway жүйесіндегі ықтимал дерек жариялануының ауқымы белгісіз күйінде қалып отыр, сондай-ақ активтердің жоғалғаны немесе бүкіл нарықта іркіліс болғаны туралы хабар жоқ. Трейдерлер ресми мәлімдемелер мен зардап шеккен жобаларды бақылап отыра алады, бірақ бұл ақпараттың өзі криптовалюта нарығының жалпы бағытын өзгертуі екіталай. Ұзақ мерзімді тұрғыдан алғанда, бұл оқиғалар криптоактивтерге жүйелік қауіп барын білдірмей, тіркелгі деректерін жаңарту, API қолжетімділігін ең аз қажетті құқықтармен шектеу және қауіпсіз орналастыру тәсілдерін қолдану қажеттігін көрсетеді.