StarkWare エコシステム責任者:Fractal Bitcoin に安全上の問題が存在する可能性がある
ChainCatcher のメッセージ、StarkWare エコシステムの責任者が X プラットフォームで発表し、Fractal Bitcoin に安全上の問題が存在する可能性があると述べています。RPC 認証情報はハードコーディングされており、環境変数を通じて設定できず、RPC サーバーが公開されているため攻撃を受けやすい;どの IP アドレスからの RPC 接続も許可することは非常に危険であり、ユーザーのノードがどこからでも潜在的な攻撃にさらされる可能性があります;特定の設定では、どの IP からの ZeroMQ 接続も許可されるため、セキュリティリスクをもたらします;接続数の制限を排除すると、リソースの枯渇を引き起こす可能性があります;公式の GitHub 組織やリポジトリの識別が困難である等。