source avatarNyx

साझा करें

गोपनीयता के दावे का कोई मतलब नहीं होता अगर उनके चारों ओर की विश्वास सीमाएँ कभी हमले का शिकार न हों। डाकारा रिसर्च की एक नई पूर्ण स्टैक ऑडिट ने @BeldexCoin को इस परीक्षा से गुजरने के लिए मजबूर कर दिया। इस समीक्षा में एक अलग संकलित कॉन्ट्रैक्ट की जाँच के बजाय, कोर डेमन, वॉलेट स्टैक, BelNet रूटिंग, संदेश संग्रहण और BChat पर जाँच की गई। इस प्रक्रिया से 64 खोजें सामने आईं: 5 गंभीर 8 उच्च 14 माध्यमिक 25 निम्न 12 सूचनात्मक सबसे महत्वपूर्ण बात यह है कि ये गंभीर खोजें किन-किन चीजों को प्रभावित करती हैं: एक ने कॉइनबेस और शासन पुरस्कार सत्यापन को हिट किया, दूसरी से दूरस्थ रूप से मैस्टरनोड क्रैश हो सकता था, और तीसरी ने प्रारंभिक प्रमाणीकरण के दौरान हीप ओवरफ्लो को प्रकट किया। वॉलेट स्टैक में एक मल्टीसिग सीक्रेट शेयर निकालने का मार्ग मौजूद था, और एक पब्लिक RPC हैंडलर में भी एक दूरस्थ ओवरफ्लो था। सभी पाँचों को पैच कर दिया गया है, और प्रोडक्शन v7.0.3 रिलीज़ के साथ पुनः सत्यापित किया गया है। डाकारा ने गोपनीयता और मनी लेयर पर सीधे हमला भी किया: RingCT Ring सिग्नेचर Bulletproofs+ बैलेंस चेक डबल स्पेंड सुरक्षा संदेश चैनल क्रिप्टोग्राफी इन मूल विश्वास संपत्तियों ने परीक्षण किए गए हमलों के दौरान सफलतापूर्वक प्रतिरोध किया। सुरक्षा कार्य का मतलब केवल शून्य खोजों के साथ साफ़ रिपोर्ट प्रस्तुत करना नहीं है। वास्तविक ब्रेकपॉइंट्स की पहचान करना, उन्हें सुधारना, और फिर स्वतंत्र टीम को प्रसारित कोड पर पुनः हमला करने के लिए मजबूर करना — इसका महत्व अधिक होता है। एक गोपनीयता नेटवर्क के लिए, यह चक्र महत्वपूर्ण है: गोपनीय लेन-देन केवल तभी काम करते हैं, जब क्रिप्टोग्राफी सही हो। गोपनीय संचार केवल तभी काम करता है, जब संग्रहण और रूटिंग सीमाएँ सुदृढ़ हों। और पूरा स्टैक केवल तभी काम करता है, जब एक कमजोर पुलिस पूरे सिस्टम को नष्ट न कर सके।

No.0 picture
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।