Nhà phát triển ENS: Lỗ hổng ký tự rỗng trong biểu đồ con ENS đã được giải quyết và sẽ được kiểm tra khi cần thiết

Nhà phát triển ENS Nick Johnson đã ban hành một tài liệu nói rằng vấn đề lỗ hổng ký tự rỗng trong sơ đồ con ENS xuất hiện hai lần đã được giải quyết và các biện pháp phòng ngừa đã được thực hiện. Do PostgreSQL của The Graph không lưu trữ các ký tự null trong các cột văn bản nên kẻ tấn công có thể khai thác lỗ hổng này để mạo danh bất kỳ tên miền nào đã được người dùng khác đăng ký khi thêm các ký tự byte rỗng trước và sau khi tạo tên miền. Lỗi này lần đầu tiên được phát hiện vào tháng 4 năm ngoái và giải pháp của ENSLabs là chỉ cần kiểm tra kỹ xem nhãn băm của truy vấn có khớp với nhãn được cung cấp bởi biểu đồ con hay không. Tuy nhiên, lỗ hổng bảo mật lại xuất hiện vào tháng 12 năm ngoái và ENSLabs sẽ áp dụng lại cùng một bản vá tương thích với tính năng hiện tại được thiết lập trong dịch vụ siêu dữ liệu và sẽ thực hiện các kiểm tra và mô tả cần thiết, cũng như nhận xét cùng với mã. Ngoài ra, mỗi thẻ được kiểm tra thủ công các ký tự rỗng và một bài kiểm tra đơn vị được thêm vào để ngăn hồi quy. Biện pháp phòng ngừa do Nick Johnson đề xuất là triển khai dịch vụ siêu dữ liệu bán tự động, tất cả mã được hợp nhất vào nhánh chính sẽ bắt đầu triển khai -no-traffic, sau đó phân biệt lưu lượng.