懂一点区块链的可能都知道“51% 攻击”,就是说除非能控制一半以上的节点,否则区块链都是安全的。
今年我们报告了某个数字币的 RCE 漏洞,可以在几十分钟内控制该数字币的所有节点——也就是说,不止 51%,而是 100% 控制整个链,成为上帝。
因为漏洞过于重大,所以我们在漏洞报告和推动修复上都很谨慎,甚至连 CVE 到现在都还没去申请。我们没有公开提交补丁,而是让项目方以常规代码更新的名义修复代码,并等各个节点自己以常规升级的方式在不知情的过程中完成修复。
之所以今天可以稍微透露一点,是因为刚刚监测到全网已经有超过一半的节点完成了漏洞修复,基本不太会有“51% 攻击”的风险了。
最后无奖竞猜:你们猜这个漏洞涉及的那个数字币市值多少亿美元?