Odaily Planet Daily melaporkan, privasi blockchain Iron Fish mengumumkan akan menghentikan semua sokongan yang tinggal terhadap rangkainya. Pasukan tersebut mendapati aktiviti mencurigakan yang melibatkan wIRON dan jambatan lintas rantai ChainPort beberapa hari yang lalu, dan setelah menyelidik bersama, mengesahkan bahawa punca masalahnya ialah kelemahan inflasi dalam blockchain Iron Fish itu sendiri, bukan jambatan lintas rantai. Kelemahan ini boleh ditelusuri kembali kepada penghantaran kod penerapan pokok Merkle pada awal 2019, yang melibatkan logik pengiraan nullifier dalam tiket privasi (penanda untuk mencegah perbelanjaan ganda), membolehkan penyerang menghabiskan tiket yang sama berulang kali dan memindahkan aset melalui jambatan lintas rantai ChainPort. Pasukan tersebut menyatakan bahawa kod berkaitan telah sebelum ini dimasukkan dalam lingkungan audit dalaman dan luaran, tetapi kelemahan itu tidak dikesan. Kini, Iron Fish telah menghantar pemaizan pembaikan, bersama dengan ulasan terperinci dalam PR berkaitan; seterusnya, pasukan akan menutup dan mengarkibkan repositori kod.
Rantaian Privasi Iron Fish Mengesahkan Kerentanan Inflasi yang Dikenal Pasti Daripada Komit Kod 2019
KuCoinFlashKongsi
Ringkasan
Privacy Chain Iron Fish mengesahkan kerentanan inflasi yang berpunca daripada komit kod 2019. Projek ini akan menghentikan semua sokongan rangkaian selepas mengenal pasti aktiviti wIRON dan ChainPort yang tidak biasa. Siasatan bersama mengungkapkan kelemahan tersebut berasal daripada komit kod pokok Merkle 2019, yang memberi kesan kepada pengiraan nullifier dan membolehkan penggunaan semula aset. Walaupun telah menjalani audit sebelum ini, kerentanan ini tidak terdeteksi. Satu pemaafan telah dihantar, dengan laporan pasca-kejadian dalam PR yang berkaitan. Repositori kod akan ditutup dan diarkibkan. Kejadian ini menambah senarai berita kerentanan terkini dan menonjolkan risiko yang berkaitan dengan data inflasi dalam sistem blok rantai.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.