StarkWare Eco Şefi: Fraktal Bitcoin Güvenlik Sorunları Yaşayabilir

StarkWare'ın Eko Direktörü, X'te yaptığı bir paylaşımda Fractal Bitcoin'in güvenlik sorunları olabileceğini söyledi.

RPC kimlik bilgileri sabit kodlanmış, ortam değişkenleri aracılığıyla yapılandırılamıyor ve RPC sunucusu herkese açık bir şekilde maruz kalıyor ve saldırıya açık durumda;
Herhangi bir IP adresinden RPC bağlantılarına izin vermek de tehlikeli, kullanıcıların düğümlerini her yerden gelebilecek potansiyel saldırılara maruz bırakıyor;
Herhangi bir IP'den ZeroMQ bağlantılarına izin veren belirli ayarlar bir güvenlik riski oluşturuyor; bağlantı sayısındaki sınırın kaldırılması kaynak tükenmesine yol açabilir;
Resmi GitHub organizasyonlarını veya depolarını tanımlamak zor, vb.