Власти США добавили токены-метки протокола Ordinals в список угроз кибербезопасности

Национальная база данных уязвимостей США (NVD) расширила список угроз кибербезопасности, внеся туда создаваемые в протоколе Ordinals токены-метки (BTC inscriptions).

BTC inscriptions — это особая разновидность цифрового актива в сети Биткоина. Такие «надписи» или, по-другому, токены-метки создаются с помощью протокола Ordinals. Согласно предупреждению NVD, в некоторых версиях Bitcoin Core и Bitcoin Knot ограничения на носители данных можно обойти путем запутывания данных в коде. 

Добавление в список значит, что конкретная уязвимость была идентифицирована, каталогизирована и признана важной для общественного внимания. NVD сейчас активно анализирует уязвимости сети Биткоина.

В качестве одного из потенциальных последствий NVD называет распространение в сети первой криптовалюты нетранзакционных данных и спама. Это может отрицательно сказаться на производительности и комиссиях.

NVD ссылается на ​​недавнюю публикацию разработчика Bitcoin Core Люка Дашира (Luke Dashjr). Дашир утверждает, что BTC inscriptions используют уязвимость Bitcoin Core для рассылки спама в сети: «Думаю, это похоже на получение нежелательной почты, которую вам приходится просматривать каждый день. Это замедляет процесс».

Недавно специализирующейся на восстановление доступа к криптоактивам эксперты компании Unciphered обнаружили уязвимость в биткоин-библиотеке BitcoinJS на JavaScript, способную поставить под угрозу закрытые ключи.

Команда экспертов по кибербезопасности считает, что уязвимость затронет миллионы криптокошельков, созданных с 2011 по 2015 годы. Ранее разработчик Lightning Network обнаружил уязвимость в решении для масштабирования Биткоина, которая могла поставить под угрозу перемещаемые средства. Уязвимость уже устранена.

• 10:10 СМИ: американские таможенники задержали поставки майнеров Antminer
• 09:55 Джастин Сан спасает проект Трампа World Liberty Financial
• 09:38 Канадская компания Jiva Technologies закупит биткоины на $1 млн
• 09:25 FT: сделки с Toncoin создали финансовый буфер для Telegram 
• 08:26 Джастин Сан стал крупнейшим инвестором World Liberty Financial
• 08:07 Статья "Необходимость регулирования криптовалют в финансовых отраслях "
• 07:44 Эти звуки вы никогда не слышали: Nvidia представила ИИ-модель для генерации аудио
• 07:37 Виталик Бутерин: OpenAI пожертвовала открытостью и безопасностью пользователей ради прибыли