Critical Vulnerability Exploited in Dogecoin Network
Vulnérabilité critique exploitée dans le réseau Dogecoin
A hacker has exploited a vulnerability in the Dogecoin network, causing a significant outage.
Un pirate informatique a exploité une vulnérabilité du réseau Dogecoin, provoquant une panne importante.
Nodes Crashed
Nœuds en panne
On December 12th, Andreas Kohl, co-founder of Sequentia, claimed to have exploited a vulnerability affecting 69% of the Dogecoin network's nodes.
Le 12 décembre, Andreas Kohl, co-fondateur de Sequentia, affirmait avoir exploité une vulnérabilité affectant 69 % des nœuds du réseau Dogecoin.
Exploit Details
Détails de l'exploitation
According to Kohl, the hack utilized a vulnerability identified by researcher Tobias Ruck. The exploit allowed remote crashing of Dogecoin nodes.
Selon Kohl, le piratage a utilisé une vulnérabilité identifiée par le chercheur Tobias Ruck. L'exploit a permis le crash à distance des nœuds Dogecoin.
'DogeReaper' Vulnerability
Vulnérabilité « DogeReaper »
The vulnerability, known as "DogeReaper," resembles the "Death Note" concept. It allows individuals to cause nodes to fail remotely by targeting their addresses, leading to segmentation faults.
La vulnérabilité, connue sous le nom de « DogeReaper », ressemble au concept « Death Note ». Il permet aux individus de provoquer la défaillance de nœuds à distance en ciblant leurs adresses, entraînant des erreurs de segmentation.
Impact
Impact
Before the exploit, Dogecoin had 647 active nodes. As of writing, only 315 nodes remain active, underscoring the severity of the outage.
Avant l'exploit, Dogecoin comptait 647 nœuds actifs. Au moment de la rédaction, seuls 315 nœuds restent actifs, soulignant la gravité de la panne.
Vulnerability Discovery
Découverte de vulnérabilités
The vulnerability was initially disclosed on December 4th by an anonymous account named "Department Of DOGE Efficiency." The account emphasized the potential for a complete network crash.
La vulnérabilité a été initialement divulguée le 4 décembre par un compte anonyme nommé « Department Of DOGE Efficiency ». Le compte a souligné le potentiel d’un crash complet du réseau.
Coinbase Response
Réponse de Coinbase
Coinbase deemed the vulnerability as low-severity and rewarded Ruck with $200 for its disclosure.
Coinbase a considéré la vulnérabilité comme étant de faible gravité et a récompensé Ruck avec 200 $ pour sa divulgation.