Odaily स्टार प्लैनेट डेली की रिपोर्ट के अनुसार, ईथेरियम लेयर 2 नेटवर्क टैको ने 21 जून की सुरक्षा घटना की समीक्षा प्रकाशित की, जिसमें बताया गया कि इस हमले का कारण ऑफ-चेन साइनेचर कुंजी का रिसाव और सत्यापन प्रक्रिया में लापता चरण था; हमलावर ने इसका उपयोग ZK क्रिप्टोग्राफी या स्मार्ट कॉन्ट्रैक्ट के बर्बाद होने के बजाय साबिती का झूठा निर्माण और प्रूवर व्हाइटलिस्ट को चकमा देने के लिए किया। हमलावर ने क्रॉस-चेन ब्रिज और वॉलेट से लगभग 1.75 मिलियन डॉलर की संपत्ति चुरा ली, लेकिन 11 मिलियन डॉलर से अधिक की संपत्ति सुरक्षित रही और किसी भी उपयोगकर्ता की धनराशि को कोई क्षति नहीं पहुंची। टैको ने दुर्बलता को ठीक कर दिया है, हमले से पहले की स्थिति को पुनः स्थापित कर दिया है, और 2 जुलाई को पुनः ऑनलाइन हो गया है; OpenZeppelin की समीक्षा ने पुष्टि की है कि सुधार के बाद कोई मध्यम, उच्च या निम्न स्तर की दुर्बलता पाई गई। आधिकारिक तौर पर यह भी घोषणा की गई है कि 6 अगस्त को लॉन्च होने वाला Unzen अपग्रेड प्रत्येक ब्लॉक में ZK साबिती प्रस्तुत करने की मांग करेगा, ताकि नेटवर्क की सुरक्षा में और सुधार हो सके।
टैको ने ऑफ-चेन सिग्नेचर की लीक और वेरिफिकेशन गैप के कारण हुए हमले का खुलासा किया
KuCoinFlashसाझा करें
सारांश
टैको ने ऑन-चेन समाचार में खुलासा किया कि जून 21 के हमले का कारण ऑफ-चेन सिग्नेचर कुंजी का रिसाव और एक अनुपस्थित सत्यापन चरण था। इस दुरुपयोग से झूठे सबूत प्रूवर व्हाइटलिस्ट को बायपास कर पाए, जिससे $1.75 मिलियन की चोरी हुई। $11 मिलियन से अधिक के संपत्ति सुरक्षित रहीं, और कोई उपयोगकर्ता धन खोया नहीं गया। नेटवर्क ने इस दोष को ठीक कर दिया, प्रहार से पहले की स्थिति को पुनः स्थापित किया, और 2 जुलाई को पुनः शुरू किया। ओपनज़ीप्पेलिन ऑडिट में कोई महत्वपूर्ण समस्या नहीं पाई गई। टैको 6 अगस्त को एक नेटवर्क अपग्रेड भी लागू करेगा, जिसमें प्रत्येक ब्लॉक के लिए ZK सबूतों की आवश्यकता होगी, ताकि सुरक्षा मजबूत हो सके।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।