区块链安全公司：以太坊高危漏洞「Freether」，可使 geth 节点全盘崩溃

区块链安全公司 PeckShield 研究人员发现，RLPX 协议上存在一个命名为「Freether」的致命漏洞。攻击者可通过 geth discovery 协议实现缺陷，向受影响 geth 节点发起攻击，造成内存资源耗尽，进而使受影响节点全盘崩溃。由于 RLPX 协议更为底层，较此前披露的基于 geth LES 协议实现缺陷造成的「致命报文」漏洞，其影响面更广，危害程度更大。值得注意的是，该漏洞可被利用做类似 DDoS 的攻击，虽然可通过限制资源总量的方式在一定程度上控制其影响面扩大，却很难从根本上予以遏制。