Хакер взломал криптовалюту Pigeoncoin (PGN) благодаря ошибке в протоколе BTC и выпустил новые токены

Ошибка, которая была исправлена в большинстве криптовалютах-клонах Биткоина, по-прежнему угрожает безопасности небольших проектов. Злоумышленника удается использовать код с «ошибкой инфляции сервера».

В следствие эффективного применения эксплоита злоумышленники увеличили общее предложение монеты Pigeoncoin (PGN) на 25%, используя «ошибку инфляции сервера», унаследованную от Bitcoin. В то время как в протоколах Bitcoin, Bitcoin Cash, Litecoin и других крупных монет эта ошибка была быстро исправлена, небольшие проекты все еще находятся под угрозой взлома, вследствие которого мошенники могут генерировать неограниченное количество монет.

Однако взлом Pigeoncoin едва ли был прибыльным - в лучшем (для мошенников) случае сумма ущерба составила 15 000$. PGN торгуется по 0,000066$, а объемы его торгов весьма незначительны (около 60 000$).

Но взлом Pigeoncoin показывает, к чему могло бы привести использование уязвимости, известной как CVE-2018-17144, при атаке на крупные криптовалютные сети. Это позволило бы хакеру разрушить узлы и произвести двойные траты без каких-либо усилий.

По информации пользователей Bitcointalk, взлом Pigeoncoin произошел 27 сентября. В результате взлома было создано около 235 миллионов дополнительных PGN. Они не могут быть удалены из сети - они существуют на тех же основаниях, как и все другие монеты в этом блокчейне.

Комнада Pigeoncoin исправила ошибку 28 сентября, и торговля активом возобновилась 2 октября. Трудно определить, какие еще мелкие монеты используют один и тот же код и, соответственно, могут стать жертвами хакеров. Взлом Pigeoncoin может служить предупреждением другим проектам и пользователям, которые инвестируют в малоизвестные проекты в надежде на быстрый профит.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!