Ethereum: il mancato aggiornamento delle patch mette a rischio l’intera rete

A mettere in guardia l’ecosistema Ethereum è un rapporto del Security Research Labs che evidenzia come un numero molto rilevante di nodi della rete ethereum, tra quelli che utilizzano paity e geth (i due client più popolari), sarebbero vulnerabili a causa di mancati aggiornamenti di sicurezza. Security Research Labs evidenzia come, pure avendo segnalato il problema, sulla base dei dati raccolti attraverso ethernodes.org, solo due terzi dei nodi che usano Parity sarebbero aggiornati con le ultime patch di sicurezza; questo non è un problema di poco conto dal momento che potrebbe permettere a malintenzionati di forzare l’accesso al nodo e riuscire a spegnerlo.

Ethereum non si aggiorna e mette in pericolo la rete

Se però parity ha anche una funzione di aggiornamento automatico, che però non tiene comunque conto di tutti gli aggiornamenti disponibili, ancora peggio la situazione per quanto riguarda geth. In questo caso, infatti, sono più del 40% i nodi che risulterebbero aggiornati a versioni inferiori alla v.1.8.20, risultando così particolarmente vulnerabili e a rischio sotto il profilo della sicurezza. Inoltre geth non ha una funzione di aggiornamento automatico quindi non c’è modo di forzare gli utenti a sanare questa situazione; il problema è che avere un gran numero di client potenzialmente vulnerabili indebolisce l’intera rete ethereum, rendendola più esposta agli attacchi. Se un hacker, infatti, ha la possibilità di bloccare un numero elevato di nodi, ecco che gli attacchi 51% diventano più semplici e meno dispendiosi. Il problema potrebbe essere facilmente risolto, come suggerito dalla stessa Security Research Labs, implementando processi “più affidabili” per i client che consentano l’aggiornamento automatico dei sistemi.

Questo almeno per ridurre le vulnerabilità, mentre per ridurre il rischio di un attacco 51% sarebbe necessario un ulteriore decentramento della rete ethereum; nonostante al momento un attacco di questo tipo sembrerebbe ancora poco plausibile su una rete come quella di ethereum, la consapevolezza del fatto che il grosso della rete non esegue gli aggiornamenti di sicurezza potrebbe rappresentare un incentivo a provare e, al tempo stesso, rendere l’attacco fruttuoso. Security Research Labs invita quindi gli utenti ad aggiornare i loro client quanto prima anche per non rischiare, come si suol dire, di chiudere la stalla quando i buoi sono ormai già scappati.

Questo contenuto non deve essere considerato un consiglio di investimento. Non offriamo alcun tipo di consulenza finanziaria. L’articolo ha uno scopo soltanto informativo e alcuni contenuti sono Comunicati Stampa scritti direttamente dai nostri Clienti.
I lettori sono tenuti pertanto a effettuare le proprie ricerche per verificare l’aggiornamento dei dati. Questo sito NON è responsabile, direttamente o indirettamente, per qualsivoglia danno o perdita, reale o presunta, causata dall'utilizzo di qualunque contenuto o servizio menzionato sul sito https://valutevirtuali.com.

Rimani aggiornato con le ultime novità su investimenti e trading!

Telegram

Migliori Broker Trading Criptovalute

Broker del mese
Deposito minimo 100 AUD
0.0 Spread in pip
Piattaforme di trading avanzate
Prezzi DMA su IRESS
Deposito minimo 50€
Regulated CySEC License 247/14
Conto di pratica gratuito da 10.000€
Deposito minimo 100$
Sicurezza Gruppo Bancario Svizzero
Leva fino a 1:30
Protezione da Saldo Negativo
Deposito minimo ZERO
N.1 in Italia
Regime Fiscale Amministrato
0% CANONE MENSILE DI GESTIONE
SCOPRI DI PIÙ Fineco recensioni » * Avviso di rischio
Deposito minimo 100$
ETF - CRYPTO - CFD
Licenza: CySEC - FCA - ASIC
Copia i migliori trader del mondo

Il vostro capitale è a rischio. Considera la perdita di denaro dal 51% (eToro) fino all’89% (altri fornitori) con il trading CFD.

Vuoi conoscere le crypto? Iscriviti per leggere le ultime news Crypto in anteprima No Sì, certo

Avviso di rischio - Il vostro capitale è a rischio. Considera la perdita di denaro dal 51% (eToro) – 82% (Plus500) fino all’89% (altri fornitori) con il trading CFD.