Odaily Planet Daily News: Ang privacy blockchain na Iron Fish ay nag-anunsyo na tatanggalin nila ang lahat ng natitirang suporta sa kanilang network. Noong ilang araw ang nakalipas, natuklasan ng team ang anomalous activity na may kinalaman sa wIRON at ang ChainPort cross-chain bridge. Matapos ang joint investigation, nasumpungan na ang pinagmulan ng problema ay ang sariling inflation vulnerability ng Iron Fish blockchain, hindi ang cross-chain bridge. Ang vulnerability ay maaaring i-trace patungo sa isang Merkle tree implementation code submission noong unang bahagi ng 2019, na may kinalaman sa logic ng pagkalkula ng nullifier (isang identifier para sa pag-iwas sa double-spending) sa privacy notes, na nagpapahintulot sa mga attacker na i-double-spend ang parehong note at i-transfer ang mga asset sa pamamagitan ng ChainPort cross-chain bridge. Sinabi ng team na ang kaugnay na code ay nasa loob ng internal at external audit, ngunit hindi ito nasusuri. Kasalukuyang isinumite ng Iron Fish ang patch para sa pagpapabuti, kasama ang detalyadong post-mortem sa kaugnay na PR; susunod, tutuparin ng team ang pag-close at pag-archive ng code repository.
Pinatotohanan ng Privacy Chain na Iron Fish ang pagkakaroon ng vulnerability sa inflation na nagmula sa code commit noong 2019
KuCoinFlashI-share
Summary
Pinatotohanan ng Privacy Chain na Iron Fish ang pagkakaroon ng vulnerability sa inflation na nagmula sa code commit noong 2019. Sasauliin ng proyekto ang lahat ng suporta sa network pagkatapos makita ang hindi karaniwang gawain ng wIRON at ChainPort. Ang isang pagsisiyasat na pinagsama-sama ay nagreveal na ang kakulangan ay nagmula sa 2019 Merkle tree code commit, na nakakaapekto sa mga nullifier calculations at nagpapahintulot sa paggamit muli ng mga asset. Sa kabila ng mga nakaraang audit, hindi nakita ang vulnerability. Naisumite na ang patch, kasama ang post-mortem sa kaugnay na PR. Ang code repository ay isasara at iiarchive. Ang insidente ay nagdaragdag sa kamakailang balita tungkol sa vulnerability at nagpapakita ng mga panganib na kaugnay ng inflation data sa mga blockchain system.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.