リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、StarkWareエコシステム担当責任者の@dimahledba氏がX上で、Fractal Bitcoinノードに重大なセキュリティ上の懸念があると指摘した。
公式Docker版を使ってFractal Bitcoinノードを実行しているユーザーは注意が必要だとし、RPC資格情報がハードコードされており、環境変数で設定できないこと、さらにRPCサーバーが公開されているため攻撃を受けやすいと警告した。
彼は、任意のIPアドレスからのRPC接続を許可していること、ZeroMQ接続におけるセキュリティリスク、接続数に制限がないことなど、複数のセキュリティ問題を挙げた。
また、FractalのGitHub組織の運営体制にも批判を加え、公式リポジトリを見つけるのが困難であり、それが詐欺のリスクにつながりかねないと述べた。これらの問題によりノード運営者が重大な攻撃にさらされると強調し、このような対応は「真剣さに欠ける」と評した。
StarkWareエコシステム担当の@dimahledba氏はXプラットフォームに投稿し、Fractal Bitcoinノードに重大なセキュリティ上の懸念があると指摘しました。公式Dockerバージョンを使用してFractal Bitcoinノードを実行しているユーザーは注意が必要であり、RPC資格情報がハードコードされており、環境変数で設定できないこと、またRPCサーバーが公開されているため攻撃を受けやすい状態にあると述べました。彼は、任意のIPアドレスからのRPC接続を許可していること、ZeroMQ接続におけるセキュリティリスク、接続数に制限がないことなど、複数のセキュリティ問題を挙げました。さらに、FractalのGitHub組織の運営体制を批判し、公式リポジトリを見つけにくい状況は潜在的な詐欺リスクを高めると指摘しています。彼はこれらの問題によりノード運営者が危険な攻撃にさらされると強調し、このような対応は「真剣さに欠ける」と評しました。
Web3業界の深掘り報道に専念し潮流を洞察
