মার্স ক্যাপিটালের সংবাদ অনুযায়ী, স্ক্রল একটি বিবৃতি প্রকাশ করে যে তারা 3 নভেম্বর একটি ভাল্যুন বোনাস রিপোর্ট পেয়েছিল, যাতে বলা হয়েছিল যে ইথারিয়াম মেইননেটে ডিপ্লয় করা Bundle প্রুফ ভেরিফায়ারে একটি দুর্বলতা রয়েছে, এবং 10 নভেম্বর তারা Batch Version 10-এর জন্য সংশোধিত ভেরিফায়ারটি রেজিস্টার করেছে। স্ক্রল নিশ্চিত করেছে যে এই দুর্বলতা মেইননেটে ব্যবহার করা হয়নি। জানা যায়, এই দুর্বলতাটি পুরনো বৈধ প্রুফগুলিকে নতুন পাবলিক ইনপুটগুলিতে ব্যবহার করতে দিতে পারে, যা আক্রমণকারীদের যেকোনো স্টেট রুট এবংউত্তোলন রুটকে চূড়ান্তভাবে নিশ্চিত করতে সক্ষম করত। এই দুর্বলতা ব্যবহারের জন্য অনুমতিপ্রাপ্ত প্রুফার ভূমিকা বা 7দিনেরওবেশি সময়ধারণকালেরপরপ্রয়োগকৃতব্যাচমোডপ্রয়োজন।স্ক্রলবলেছেযেপ্রয়োগকৃতমোডকখনওসক্রিয়করাহয়নি,এবংদুর্বলতারসময়কালে748টিচূড়ান্তনিশ্চয়তাসাধারণপ্রুফদিয়েসম্পন্নহয়েছিল,এবংপূর্ববর্তীসংস্করণগুলিরভেরিফায়ারগুলিপ্রভাবিতহয়নি।
স্ক্রোল প্যাচ ইথেরিয়াম মেইননেট প্রুফ ভ্যালিডেটর ভালনারেবিলিটি, নিশ্চিত করে যে কোনো এক্সপ্লয়িটেশন হয়নি
MarsBitশেয়ার
সারাংশ
মার্সবিটের প্রতিবেদন অনুযায়ী, স্ক্রল ইথেরিয়াম মেইননেটের প্রুফ ভ্যালিডেটরে একটি ভালনারেবিলিটি সম্পর্কে সতর্কবার্তা জারি করেছে। এই ত্রুটি 3 নভেম্বর প্রকাশিত হয়েছিল এবং ইথেরিয়ামে বাস্তবায়িত বান্ডল প্রুফ ভ্যালিডেটরের সাথে সম্পর্কিত। 10 নভেম্বর ব্যাচ ভার্সন 10-এর জন্য একটি আপডেট করা ভার্সন রেজিস্টার করা হয়েছিল। স্ক্রল নিশ্চিত করেছে যে কোনো দুর্বলতা ব্যবহার করা হয়নি। এই সমস্যাটি আক্রমণকারীদের নতুন ইনপুটের জন্য পুরনো প্রুফগুলি পুনঃব্যবহার করতে দিতে পারত, যা অবস্থা এবংউত্তোলন রুটগুলি পরিবর্তনের সম্ভাবনা তৈরি করত। প্রুভার ভূমিকার অ্যাক্সেস বা ফোর্সড ব্যাচ মোডের প্রয়োজন হত, কিন্তু কোনোটিই সক্রিয় ছিল না। এই সময়কালের 748টি চূড়ান্তকরণের সমস্তই সাধারণ প্রুফগুলির উপর ভিত্তি করে করা হয়েছিল। এই আপডেটটি ইথেরিয়ামের ব্যাপক সংবাদ বিকাশের অংশ।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।