ME News के अनुसार, 16 जून (UTC+8) को, Syscoin ने पहले हुए हमले की घटना रिपोर्ट जारी की, जिसमें बताया गया कि यह दरार Syscoin Core और NEVM रिले के बीच क्रॉस-लेयर इंटरप्रिटेशन मैच में असंगति के कारण हुई। दुर्भावनापूर्ण UTXO नष्ट करने वाले लेनदेन में एक ही आउटपुट इंडेक्स के लिए दोहराए गए संपत्ति प्रतिबद्धता शामिल थे। Syscoin Core और NEVM रिले इस अस्पष्ट पेलोड की अलग-अलग व्याख्या करते हैं। Core संभवतः आउटपुट को हमलावर के कस्टम एसेट के रूप में मानता है, जबकि रिले उसी लेनदेन को मूल SYS/SYSX संपत्ति के रूप में पढ़ता है। Syscoin ने कहा कि वर्तमान में दुर्भावनापूर्ण रूप से बनाए गए धन को Syscoin के आधिकारिक पुनर्प्राप्ति पते पर वापस कर दिया गया है, और फिर स्टैंडर्ड OP_RETURN टोकन के रूप में नष्ट कर दिया गया है, जिससे प्रोटोकॉल द्वारा इसका उपयोग किया जाना असंभव हो गया है, और रिपोर्ट की गई टोकन सप्लाई को अपेक्षित मूल्य पर पुनः स्थापित कर दिया गया है। वर्तमान में, यह पुल अभी भी स्थगित है, और अंतिम समीक्षा और सुधार कार्य जारी हैं। (स्रोत: Foresight News)
सिसकॉइन ने क्रॉस-लेयर व्याख्या असंगति के कारण वल्नरेबिलिटी का खुलासा किया
KuCoinFlashसाझा करें
सिसकॉइन ने 16 जून को एक हालिया वल्नरेबिलिटी की घटना का खुलासा किया, जिसमें सिसकॉइन कोर और NEVM रिले के बीच क्रॉस-लेयर व्याख्या असंगति का उल्लेख किया गया। दुर्भावनापूर्ण UTXO नष्ट करने वाले लेन-देन ने संपत्ति प्रतिबद्धताओं की अलग-अलग व्याख्या का दुरुपयोग किया, जिससे ऑन-चेन समाचार रिकॉर्ड में विरोधाभास हुआ। कोर संभवतः आउटपुट को कस्टम संपत्ति के रूप में देख रहा था, जबकि रिले ने उन्हें मूल SYS/SYSX के रूप में माना। धनराशि को एक पुनर्प्राप्ति पते पर वापस कर दिया गया और अव्यवहार्य टोकन के रूप में नष्ट कर दिया गया। सुधार और ऑडिट जारी होने तक सेतु को रोके रखा गया है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।