Odaily Planet Daily News: أعلنت شبكة الخصوصية Iron Fish إنهاء جميع الدعم المتبقي لشبكتها. اكتشف الفريق قبل أيام نشاطًا غير طبيعي يتعلق بجسر wIRON وChainPort، وبعد التحقيق المشترك، تأكد أن مصدر المشكلة هو ثغرة تضخمية في شبكة Iron Fish نفسها، وليس في الجسر العابر. تعود هذه الثغرة إلى تقديم كود لتنفيذ شجرة Merkle في أوائل عام 2019، والذي ي涉及 منطق حساب nullifier (المعرف المستخدم لمنع الإنفاق المزدوج) في الفواتير الخاصة، مما سمح للمهاجمين بإنفاق نفس الفاتورة عدة مرات وتحويل الأصول عبر جسر ChainPort. أشار الفريق إلى أن الكود ذي الصلة كان قد شمل سابقًا في عمليات التدقيق الداخلية والخارجية، لكن الثغرة لم تُكتشف. حاليًا، قدمت Iron Fish تصحيحًا للإصلاح، مع تضمين مراجعة تفصيلية في PR ذي الصلة؛ وسيقوم الفريق لاحقًا بإغلاق وأرشفة مستودع الكود.
سلسلة الخصوصية Iron Fish تؤكد وجود ثغرة تضخمية تعود إلى التزام الشفرة لعام 2019
KuCoinFlashمشاركة
ملخص
تؤكد سلسلة الخصوصية Iron Fish وجود ثغرة تضخم متعلقة بالتزامة كود عام 2019. سيُنهي المشروع جميع دعم الشبكة بعد تحديد نشاط غير طبيعي لـ wIRON وChainPort. كشف تحقيق مشترك أن الثغرة نشأت من التزام كود شجرة ميركل عام 2019، مما أثر على حسابات nullifier وسمح بإعادة استخدام الأصول. وعلى الرغم من المراجعات السابقة، ظلت الثغرة غير مكتشفة. تم تقديم تصحيح، مع تقرير ما بعد الحادث في الـ PR ذي الصلة. سيتم إغلاق مستودع الكود وأرشفته. يضيف هذا الحادث إلى أخبار الثغرات الأخيرة، ويشير إلى المخاطر المرتبطة ببيانات التضخم في أنظمة البلوكشين.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.