সিসকয়েন ক্রস-লেয়ার ব্যাখ্যার অসামঞ্জস্যের কারণে দুর্বলতা প্রকাশ করেছে

ME সংবাদ, ১৬ জুন (UTC+8), সিসকয়েন আগের হ্যাক ঘটনার প্রতিবেদন প্রকাশ করেছে, যাতে দেখানো হয়েছে যে এই দুর্বলতা Syscoin Core এবং NEVM রিলের মধ্যে ক্রস-লেয়ার ইন্টারপ্রিটেশন মিসম্যাচ দ্বারা সৃষ্ট হয়েছিল। দুষ্টুমির UTXO ধ্বংস ট্রানজেকশনটিতে একই আউটপুট ইনডেক্সের জন্য পুনরাবৃত্তি অ্যাসেট কমিটমেন্ট অন্তর্ভুক্ত ছিল। Syscoin Core এবং NEVM রিলে এই অস্পষ্ট পেলোডকে ভিন্নভাবে ব্যাখ্যা করেছিল। Core সম্ভবত আউটপুটটিকে হামলাকারীর কাস্টম অ্যাসেট হিসাবে দেখেছিল, যখন রিলে একই ট্রানজেকশনটিকে নেটিভ SYS/SYSX অ্যাসেট হিসাবে ব্যাখ্যা করেছিল। সিসকয়েন জানিয়েছে, এখন পর্যন্ত দুষ্টুমির মাধ্যমে তৈরি করা অর্থগুলি Syscoin-এর অফিসিয়াল রিকভারি ঠিকানায় ফিরিয়ে আনা হয়েছে, এবং পরবর্তীতে OP_RETURN টোকেন হিসাবে ধ্বংস করা হয়েছে, যাতে প্রোটোকলটির দ্বারা এটি ব্যয় করা যায়না, এবং রিপোর্টযুক্ত টোকেনের সরবরাহকে প্রত্যাশিত মানের দিকে ফিরিয়ে আনা হয়েছে। বর্তমানে, ব্রিজটি 여전ি স্থগিত, এবংচূড়ান্ত审查এবং fix-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-এর work-एर काम चলছে। (সূত্র: Foresight News)