StarkWare 生態主管:Fractal Bitcoin 或存在安全問題
ChainCatcher 消息,StarkWare 生態主管在 X 平台發文表示,Fractal Bitcoin 或存在安全問題。
- RPC 憑據是硬編碼的,無法通過環境變量進行配置,並且 RPC 伺服器公開暴露容易受到攻擊;
- 允許來自任何 IP 地址的 RPC 連接也非常危險,會使用戶的節點面臨來自任何地方的潛在攻擊;
- 某些設置允許來自任何 IP 的 ZeroMQ 連接會帶來安全風險;消除連接數量的限制可能會導致資源耗盡;
- 官方 GitHub 組織或倉庫難以識別等。
關聯標籤
關聯標籤








