搜索

[18952] 2020-12-06_Pigeoncoin公链通胀漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-12-06_Pigeoncoin公链通胀漏洞 P i g e o n c o i n 公 链 通 胀 漏 洞 I D L a b   2 0 2 0 - 1 2 - 0 6 0 1 前 言 前 言 B i t c o i n   C o r e 在 9 月 1 8 日 发 布 的 最 新 的 版 本 0 . 1 6 . 3 和 0 . 1 7 . 0 r c 4 中 修 复 了 一 个 较 为 严 重 的 安 全 漏 洞 C V E - 2 0 1 8 - 1 7 1 4 4 ， 其 可 导 致 拒 绝 服 务 与 严 重 的 通 胀 。 该 漏 洞 最 初 是 9 月 1 7 日 作 为 拒 绝 服 务 漏 洞 被 发 现 的 ， 接 着 立 即 汇 报 给 了 B i t c o i n   C o r e 的 几 个 核 心 开 发 者 以 及 A B C 、 U n l i m i t e d 等 相 关 支 持 加 密 货 币 项 目 。 但 很 快 安 全 人 员 发 现 该 漏 洞 实 际 上 是 一 个 通 胀 漏 洞 ， 并 将 其 修 复 ！ 0 2 漏 洞 分 析 漏 洞 分 析 存 在 漏 洞 代 码 片 段 如 下 ： 这 段 代 码 位 于 s r c / v a l i d a t i o n . c p p 中 的 C h e c k B l o c k ( ) 函 数 ， 该 函 数 在 节 点 接 收 到 新 的 区 块 时 被 调 用 C h e c k T r a n s a c t i o n ( ) 函 数 对 于 传 入 的 交 易 消 息 （ C T r a n s a c t i o n &   t x ） 进 行 检 测 ， 检 查 交 易 是 否 发 生 双 花 。 检 测 方 案 非 常 简 单 ， 把 交 易 中 所 涉 及 到 的 c o i n （ 即 代 码 中 的 t x i n . p r e v o u t ， 代 表 比 特 币 交 易 中 的 U T X O ） 记 入 s t d : : s e t 中 ， 如 果 发 现 记 录 了 俩 次 ， 就 会 返 回 处 理 失 败 的 信 息 （ s t a t e . D o S ） ， 最 终 消 息 会 通 过 P 2 P 信 道 ， 反 馈 给 该 区 块 的 发 送 者 。 基 于 代 码 段 中 的 备 注 部 分 ， 可 以 看 出 ， 这 段 检 测 代 码 在 被 C h e c k B l o c k ( ) 函 数 的 调 用 过 程 中 被 认 为 是 冗 余 和 费 时 的 ， 并 通 过 将 函 数 的 第 三 个 参 数 设 置 为 F a l s e 的 方 式 ， 使 其 跳 过 。 C h e c k B l o c k ( ) 执 行 选 择 跳 过 双 花 检 查 ， 是 由 于 其 后 续 会 对 于 整 个 区 块 中 的 交 易 进 行 更 为 复 杂 而 全 面 的 检 查 。 然 而 ， 这 些 检 查 代 码 未 能 像 预 期 的 那 样
对 某 些 异 常 情 况 进 行 检 测 和 处 置 ， 导 致 了 漏 洞 的 存 在 。 0 3 修 复 方 案 修 复 方 案 把 i f   ( ! C h e c k T r a n s a c t i o n ( * t x ,   s t a t e ,   f a l s e ) ) 改 为 i f   ( ! C h e c k T r a n s a c t i o n ( * t x ,   s t a t e ,   t r u e ) )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理