
StarkWare 生態(tài)主管在 X 平臺發(fā)文表示,F(xiàn)ractal Bitcoin 或存在安全問題。 1.RPC 憑據(jù)是硬編碼的,無法通過環(huán)境變量進行配置,并且 RPC 服務(wù)器公開暴露容易受到攻擊; 2.允許來自任何 IP 地址的 RPC 連接也非常危險,會使用戶的節(jié)點面臨來自任何地方的潛在攻擊; 3.某些設(shè)置允許來自任何 IP 的 ZeroMQ 連接會帶來安全風(fēng)險;消除連接數(shù)量的限制可能會導(dǎo)致資源耗盡; 4.官方 GitHub 組織或倉庫難以識別等。
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請第一時間聯(lián)系我們修改或刪除,多謝。