मार्स कैपिटल की सूचना के अनुसार, स्क्रॉल ने घोषणा की कि उन्हें 3 नवंबर को एक वल्नरेबिलिटी बोनस रिपोर्ट मिली, जिसमें एथेरियम मेननेट पर डिप्लॉय किए गए बंडल प्रूफ वेरिफायर में एक दोष बताया गया था, और 10 नवंबर को बैच वर्जन 10 के लिए ठीक किए गए वेरिफायर को रजिस्टर कर लिया गया था। स्क्रॉल ने पुष्टि की कि इस दोष का मेननेट पर दुरुपयोग नहीं किया गया। जानकारी के अनुसार, इस दोष के कारण पुराने मान्य प्रूफ का उपयोग नए पब्लिक इनपुट में किया जा सकता था, जिससे हमलावर किसी भी स्टेट रूट और विथड्रॉल रूट की पुष्टि कर सकता था। इस दोष का दुरुपयोग करने के लिए लाइसेंस्ड प्रूफर रोल की आवश्यकता होती है, या 7 दिनों तक फाइनलाइजेशन पूरा न होने पर सक्रिय होने वाले मैंडेटरी बैच मोड की। स्क्रॉल ने कहा कि मैंडेटरी मोड कभी सक्रिय नहीं हुआ, और 748 फाइनलाइजेशन सभी सामान्य प्रूफ के साथ पूरे हुए, और पिछले संस्करण के वेरिफायर प्रभावित नहीं हुए।
स्क्रॉल पैचेज ईथेरियम मेननेट प्रूफ वैलिडेटर वल्नरेबिलिटी, कोई दुरुपयोग नहीं हुआ की पुष्टि करता है
MarsBitसाझा करें
सारांश
मार्सबिट की रिपोर्ट के अनुसार, स्क्रॉल ने अपने ईथेरियम मेननेट प्रूफ वैलिडेटर में एक वल्नरेबिलिटी की समस्या का समाधान किया। यह दोष 3 नवंबर को उजागर किया गया था और ईथेरियम पर लागू किए गए बंडल प्रूफ वैलिडेटर से संबंधित था। 10 नवंबर को बैच संस्करण 10 के लिए एक अपडेटेड संस्करण दर्ज किया गया। स्क्रॉल ने पुष्टि की कि कोई दुरुपयोग नहीं हुआ। यह समस्या हमलावरों को पुराने प्रूफ को नए इनपुट के लिए पुनः उपयोग करने की अनुमति दे सकती थी, जिससे स्टेट और विथड्रॉल रूट्स में परिवर्तन हो सकता था। प्रूवर भूमिका या फोर्स्ड बैच मोड तक पहुँच की आवश्यकता होती, लेकिन कोई भी सक्रिय नहीं था। इस समयावधि के दौरान 748 फाइनलाइजेशन्स सामान्य प्रूफ का उपयोग करके किए गए। यह अपडेट ईथेरियम से संबंधित सामान्य समाचार विकासों के अंतर्गत आता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।