লেজার্ড, ওয়ানকি পুনরায় উত্পাদন করা ট্রানজেকশন-প্রতিস্থাপন বাগের কারণে “হ্যাক” দাবির প্রত্যাখ্যান করেছে পুরনো ইথেরিয়াম অ্যাপে ওয়ানকির এনজেন সিকিউরিটি টিম যখন পুরনো ইথেরিয়াম অ্যাপের বিরুদ্ধে ট্রানজেকশন-প্রতিস্থাপন ত্রুটি পুনরায় উত্পাদন করে “লেজার্ডকে হ্যাক” করার দাবি করেছিল, তখন লেজার্ড এটির প্রত্যাখ্যান জানিয়েছে। লেজার্ড বলছে, ভালনারেবিলিটিটি বাস্তবিক ছিল, কিন্তু ওয়ানকির পাবলিক ডেমোর আগেই এটি ঠিক করে দেওয়া হয়েছিল। কী ঘটেছিল: - 27 আগস্ট, ওয়ানকির প্রতিষ্ঠাতা ইয়িশি ওয়াং টুইট করেন যে, তাঁর টিমটি লেজার্ডের ইথেরিয়াম অ্যাপ 1.22.1-এর বিরুদ্ধে একটি ল্যাব পরিবেশে ট্রানজেকশন-প্রতিস্থাপন আক্রমণ সফলভাবে পুনরায় উত্পাদন করেছে। তিনি এই সমস্যাকে ট্রানজেকশন ডিসপ্লে এবং অন্তর্নিহিত ট্রানজেকশন বাফারের মধ্যকার “রেস কনডিশন” হিসেবে বর্ণনা করেছেন। - লেজার্ড অন্তর্নিহিত ভালনারেবিলিটির স্বীকৃতি দিয়েছে, কিন্তু জোর দিয়েছে যে, OneKey-এর ডেমোটি প্রকাশের আগেই এই ত্রুটির প্যাচটি প্রয়োগ করা হয়েছিল। লেজার্ডের CTO Charles Guillemet-এর মতে, “প্যাচযুক্ত বাগকে ‘লেজার্ডকে হ্যাক’’’করা”য়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়ায়। বাগটি কীভাবে काम करता था (সহজভাষায়): - লেজার্ডঅ্যাপগুলি,ওয়্হোলসফটও,ওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওওএবসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমসমচ -প্রভাবিতঅ্যাপবিলডগুলিতে,ব্যবহারকারীঅপটিমলটুপদকখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলখোলথ -ফল:একজনব্যবহারকারবউপকরণএবডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডিAপডि -এইভাবে,একজনব্যবহারকারবউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচউইচउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइचउइच�िच -এটিকেএকটিটাইम-অফ-চেকটট-অফ-আবজ-এ (TOCTOU) "রেস"অবশ্যদশহত। কতট। -এটিসবকথ। -একজনহামক। -একটিসফ। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটিক। -এটिक।
লেজার দাবি করছে যে ওয়ানকি পুনরুৎপাদিত ইথেরিয়াম অ্যাপ বাগের উপর ভিত্তি করে 'হ্যাক'-এর দাবি করছে
ChainGPTশেয়ার
লেজার এককি দ্বারা তাদের হার্ডওয়্যার ওয়ালেটের 'হ্যাকিং'-এর দাবি অস্বীকার করেছে, যেখানে প্রতিষ্ঠানটি একটি পুরনো ইথেরিয়াম অ্যাপে একটি বাগ পুনরায় তৈরি করেছিল। 1.22.1 সংস্করণের ইথেরিয়াম অ্যাপে এই ত্রুটিটি ব্যবহারকারীর অজান্তে ট্রানজেকশন ডেটা ওভাররাইট করতে সক্ষম করেছিল। লেজার 1.22.2 এবং পরবর্তী আপডেটগুলিতে এই সমস্যাটি সমাধান করেছে। প্রতিষ্ঠানটি বলেছে যে এই দুর্বলতা ব্যবহার করতে একটি দূষিত হোস্ট এবং ব্যবহারকারীর কার্যকলাপের প্রয়োজন হয়, এবং এখনও কোনও আক্রমণের নিশ্চিতকরণ হয়নি। এই ঘটনাটি ওয়ালেট নিরাপত্তা সম্পর্কিত ইথেরিয়াম বাস্তুতন্ত্রের চলমান খবরগুলির প্রতি মনোযোগ আকর্ষণ করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।