वह शुल्क वृद्धि जिसने चोर को भुगतान किया
एक बिटकॉइन वॉलेट बग ने क्रिप्टो में सबसे सामान्य ठीक करने की प्रक्रिया—एक फंसी हुई भुगतान रकम पर शुल्क बढ़ाना—को ही चोरी में बदल दिया।
रविवार 7:00 ET बोर्ड (24 घंटे):
$BTC $80,189 (-0.4%) · $ETH $2,323.72 (-1.6%) · $SOL $100.64 (-0.7%) · $HYPE $75.62 (स्थिर) · $ZEC $1,185.34 (+2.7%) · $UNI $6.67 (-2.0%) · $LINK $11.30 (-2.5%) · $LIT $3.18 (+3.0%) · $PUMP $4.20/1,000 (-1.1%)
BTC ETF: शुक्रवार -$138M, सप्ताह में +$305M (SoSoValue)
$BTC: इलेक्ट्रम, बिटकॉइन के सबसे पुराने वॉलेट में से एक, ने शनिवार को संशोधित संस्करण 4.8.3 जारी किया, जिससे हमलावरों द्वारा पहले ही इस्तेमाल किए गए एक छेद को बंद किया गया। अधिकांश इलेक्ट्रम उपयोगकर्ता सीधे बिटकॉइन नेटवर्क से बात नहीं करते। वॉलेट, जिन्हें कोई भी चला सकता है, सार्वजनिक सर्वर्स से अपने लेन-देन का इतिहास, शुल्क अनुमान और प्रसारण मांगता है। पुराने संस्करण कुछ प्रतीक्षाधीन लेन-देन को उन सर्वर्स से स्वीकार करते थे, बिना उनके हस्ताक्षर की जांच किए।
यही अंतर पूरे हमले का कारण था। एक दुर्भावनापूर्ण सर्वर एक वास्तविक भुगतान को पीछे रख सकता है, कभी प्रसारित नहीं कर सकता है, और समान रकम के साथ, वास्तविक पते के अंतिम चार अक्षरों के मिलते-जुलते हमलावर पते पर, एक समान प्रति को वॉलेट के इतिहास में सम्मिलित कर सकता है। कम से कम एक झूठी प्रति में शून्य शुल्क हुआ, इसलिए भुगतान फंसा हुआ प्रतीत हुआ। फंसी हुई भुगतान के लिए मानक समाधान Replace-By-Fee, यानी शुल्क बढ़ाने का बटन है। इसे दबाने से वॉलेट, इस समय सही हस्ताक्षर के साथ, झूठी प्रति का स्थानापन्न संस्करण बनाता है, और सिक्के हमलावर को पहुंच जाते हैं।
उपयोगकर्ताओं ने 11 अक्टूबर को स्वैप को संकेत दिया, और 18 अक्टूबर को शुल्क-बढ़ाने के बाद हुए हानि की सूचना मिली। कोई कुल संख्या प्रकाशित नहीं की गई है। इलेक्ट्रम कहता है कि हमला पैच के पहले ही मौजूद हमलावर सर्वर्स पर हुआ। स्वयं के सर्वर पर संकेतित वॉलेट कभी प्रभावित नहीं हुए। समाधान में, प्रतीक्षाधीन लेन-देनों में, पहले ही सत्यापित हस्ताक्षरों की पुष्टि की जाती है,जबकि पहले ही प्रचलित होने से पहले।
यह कभी बिटकॉइन में कोई कमजोरी नहीं थी। प्रणाली में, सही हस्ताक्षरित प्रतिलिपि समझौता हुआ,जो कि प्रणाली का पूरा काम है। कमजोरीयहथीकिएकअजनबीकेसर्वरद्वाराभुगतानकेबारेमेंबतायेगएविवरणपरभरोसा किया,औरउसविवरणपरअपनेहस्ताक्षरभीकिएगए।https://t.co/5XziRCdC7L से 4.8.3 में हीअपडेटकरें,हस्ताक्षरकरनेसेपहलेपूरेपतेकोपढ़ें,शुल्कबढ़ानेसहित,औरजोभीअपनेपासमहत्वपूर्णआकारमेंधनधारणकरतेहैंवोअपनेसंचालितनोडया सर्वरपरहोनेचाहिए।
रविवार की कीमतों पढ़ना सप्ताह के मध्यवाली कीमतों से हल्का-फुल्का होता है। CMEफ़्यूचर्स मईसेहफ़्यूचर्सशुक्रवारसेशनबंदहोनेपरभीव्यापारहोचुकेहैं,लेकिनस्पॉटETF,जोनएमनईधनकेलिएसबसेबड़ानियमितप्रवाहहै,केवलशुक्रवारसेशनखुलनेपरहीचलतेहैं।शुक्रवारकीETFगणनाअभीभीशनिवारकोअपडेटहोसकतीहैजबअंतिमधनप्रतिवेदनदेतेहैं।इसप्रकारएकशांतलालटूटफटवगैरहबहुतकमबतातीहैजबतकसोमवारकेप्रवाहइसेपुष्टिया-अस्वीकृतनहींकरदेते।
व्यापकखबरों में: Fed 2:00 ET मंगलवार को 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:00 ET पर 2:15 PM EDT (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (14.15 PM EDT) (9/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/3/999999999999999999999999999999999999999999999999999999999999999999999999999999999999999988888888888888888888888888888888888888888888888888888888888888888888888888887777777777777777777777777777777777777777777777777777777777777777777777777666666666666666666666666666666666666666666666666666666666666666666666666555555555555555555555555555555555555555555555555555555555a
Observations, not advice.