Giám đốc StarkWare Eco: Fractal Bitcoin có thể gặp vấn đề về bảo mật

Trong một bài đăng trên X, Giám đốc Môi trường của StarkWare cho biết rằng Fractal Bitcoin có thể gặp vấn đề về bảo mật.

Thông tin xác thực RPC được mã hóa cứng, không thể cấu hình thông qua các biến môi trường, và máy chủ RPC được công khai và dễ bị tấn công;
Cho phép kết nối RPC từ bất kỳ địa chỉ IP nào cũng nguy hiểm, khiến các nút của người dùng có thể bị tấn công từ bất kỳ đâu;
Một số cài đặt cho phép kết nối ZeroMQ từ bất kỳ IP nào gây ra rủi ro bảo mật; việc loại bỏ giới hạn số lượng kết nối có thể dẫn đến cạn kiệt tài nguyên;
Các tổ chức hoặc kho lưu trữ chính thức trên GitHub khó xác định, v.v.