चेनकैचर संदेश, थे ब्लॉक की रिपोर्ट के अनुसार, क्रॉस-चेन लिक्विडिटी प्रोटोकॉल क्रॉसकर्व (पूर्वनाम: EYWA) ने पुष्टि की है कि उसका क्रॉस-चेन ब्रिज प्रोटोकॉल " हमला किया जा रहा है", कारण उसके स्मार्ट कॉन्ट्रैक्ट में एक खामी के कारण लगभग 3 मिलियन डॉलर की धनराशि कई नेटवर्कों पर चोरी हो गई। ब्लॉकचेन सुरक्षा संस्थान डेफिमॉन अलर्ट्स ने पाया कि इस हमले का मार्ग क्रॉसकर्व के रिसीवरएक्सेलर कॉन्ट्रैक्ट में गेटवे वेरिफिकेशन बायपास विसंगति थी। विश्लेषण द्वारा पाया गया कि कोई भी व्यक्ति धोखेबाज़ी से क्रॉस-चेन संदेश का उपयोग करके इस कॉन्ट्रैक्ट के एक्सप्रेसएक्जीक्यूट फंक्शन को कॉल कर सकता है, जिससे अपेक्षित गेटवे वेरिफिकेशन को बायपास किया जा सकता है और प्रोटोकॉल पोर्टलवी2 कॉन्ट्रैक्ट पर अनधिकृत टोकन अनलॉक को ट्रिगर किया जा सकता है। इस प्रोटोकॉल का समर्थन करव फाइनेंस के संस्थापक माइकल एगोरोव द्वारा किया गया है, जिसके पूर्व में 7 मिलियन डॉलर की फंडिंग की गई थी।
क्रॉसचेन लिक्विडिटी प्रोटोकॉल क्रॉसकर्व को स्मार्ट कॉन्ट्रैक्ट की कमजोरी के कारण 3 मिलियन डॉलर के लिए है
Chaincatcherसाझा करें
सारांश
क्रॉसकर्व, एक क्रॉस-चेन तरलता प्रोटोकॉल, ने एक स्मार्ट कॉन्ट्रैक्ट कमजोरी के दुरुपयोग के बाद 3 मिलियन डॉलर के चोरी की पुष्टि की। डिफिमॉन अलर्ट्स द्वारा पहचाने गए कमजोरी के समाचार में, रिसीवरएक्सेलर कॉन्ट्रैक्ट में एक बायपास शामिल था, जिससे हमलावरों को संदेश बनाने और टोकन अनलॉक करने की अनुमति दी गई। कर्व फिनांस के संस्थापक माइकल एगोरोव द्वारा समर्थित प्रोटोकॉल ने 7 मिलियन डॉलर जुटाए हैं। दोष को ठीक करने और प्रभावित नेटवर्कों को सुरक्षित करने के लिए एक प्रोटोकॉल
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।