CertiK ভারাস ক্রস-চেইন ব্রিজ আক্রমণ বিশ্লেষণ করেছে: রাষ্ট্র রুটগুলিতে ব্যবহৃত বৈষম্যমূলক পার্থক্য

ME সংবাদ, ৩১ জুলাই (UTC+8), CertiK দ্বারা ২৩ জুলাই প্রোটোকল ভেরাসের ইথেরিয়াম-ক্রস-চেইন ব্রিজ আক্রমণের বিশ্লেষণ প্রকাশিত হয়েছে। বিশ্লেষণটি দেখায় যে, এই আক্রমণের মূল কারণ হল ভেরাস এবং ইথেরিয়ামের মধ্যে নোটারাইজেশন ডেটা ব্যাখ্যার পদ্ধতির পার্থক্য। আক্রমণকারীগুলি একটি বৈধ নোটারাইজেশন ট্রানজেকশনের মধ্যে একাধিক ক্ষতিকর পুনরাবৃত্তি স্টেট রুট (state root) এন্ট্রি মিশিয়ে দেয়, যেগুলি ১১টি ভেরাস নোটারাইজেশন নোডের দ্বারা স্বাক্ষরিত হয়ে ইথেরিয়ামে রিলে করা হয়। ভেরাস পক্ষে, সিরিয়ালাইজড স্টেট রুট ডেটা পড়ার পরে ম্যাপিং টেবিলে সন্নিবেশিত হয়, অন্যদিকে, ইথেরিয়াম পক্ষে, ডিসিরিয়ালাইজেশনের সময়, proofRoots-এর সমস্ত এন্ট্রির ক্রমানুসারে পর্যালোচনা করা হয়, এবং প্রতিটি সিস্টেম ID-এর সাথে মিলে যাওয়া এন্ট্রির জন্যই স্টেট রুটকেও ওভাররাইট (overwrite) করা হয়, ফলে, পরবর্তীতে জমা দেওয়া ক্ষতিকর স্টেট রুটগুলি, প্রথমবারের মতোইবৈধস্টেটরুটকেওওভাররাইটকরেদেয়,এবংআক্রমণকারীদ্বারানিয়ন্ত্রিতস্টেটরুটগুলিকেইথেরিয়ামপক্ষঅবশেষেবিশ্বস্তচেকপয়েন্টহিসাবেগ্রহণকরে। এইভাবে,আক্রমণকারীগুলিভেরাসচেইনএব্রিজ.vETH-এরমধ্যদিয়েশুধুমাত্র0.01VRSC-এরএকটিঅতিকমপরিমাণক্রস-চেইনএক্সপোর্টঅনুরোধপাঠায়,এবংপরবর্তীতেইথেরিয়ামপক্ষsubmitImports()ফাংশনকলকরতেসময়,আমদানিপ্রমাণেhashtransfers(ট্রানজাকশনহ্যাশ)সহঅন্যান্যগুরুত্বপূর্ণফিল্ডগুলিকেফজড়িয়েদেয়যাতএইগুলি-প্রকৃতভাবেস্থানান্তরিতসম্পদ-এরহ্যাশ-এরসঙ্গেমিলখায়,অন্যান্যপ্রমাণফিল্ডগুলি-পূর্ববর্তীবৈধট্রানজেকশনগুলিরঅংশগুলি-পুনঃব্যবহারকরেতৈরিকরাহয়।CertiK-এরমতে,ভেরাস-ইথেরিয়ামক্রস-চেইনব্রিজসম্মতি-এআলগোরিদমগতভদ্রতা(logicvulnerability)আছে,যাআমদানিঅনুরোধ-এউলঙখতঅঙ্ক-এসমদশপণভবন-এবসতবছপণভবন-এসঙগহয়নি,ফলসহজভবদহয়ছিলআমদানি-এপণভবন-এসঙগহয়ছিল,এবংঅতিরিক্‌তপণভবন-এসঙগহয়ছিল। আক্রমণসফলহওয়ারপর,আক্রমণকারীগুলিRelay-এরমধ্যদিয়েচুরিকৃতসম্পদগুলিকে2778.8662ETH-এপরিণতকরেTornadoCash-এপাঠিয়েদেয়।(উৎস: Foresight News)