ChainCatcher کی رپورٹ کے مطابق، بٹ کوائن لائٹ ویلٹ Electrum نے 24 اکتوبر کو ٹریکشن فیس اضافے کے لیے ایک مضر سرور حملے کا اعلان کیا اور اسے ورژن 4.8.3 میں درست کر دیا گیا، جس کا متعلقہ GitHub سیکیورٹی اعلان GHSA-6jp4-8v48-cc5v ہے۔ جب صارفین ٹریکشن کے لیے عام فیس اضافہ کرتے ہیں، تو وہ اپنے فنڈز کو حملہ آور کو دے سکتے ہیں۔ ڈویلپرز کے مطابق، یہ مسئلہ صارفین کی طرف سے فیس اضافہ کے بعد فنڈز کھونے کی رپورٹس کے بعد سامنے آیا۔ دو رپورٹس مختلف نتائج پر مشتمل تھیں: ایک صارف نے ادائیگی براہ راست کردی، لیکن اس نے پایا کہ اس کے ویلٹ کے تاریخ میں ٹریکشن کو بدل دیا گیا ہے، اور اس نے دعویٰ کیا کہ اصل ادائیگی بٹ کوائن پیر پیر نیٹ ورک میں نہیں پہنچی بلکہ سرور نے اسے روک لیا؛ دوسرے صارف Raju-K12 نے بدلے ہوئے ٹریکشن پر فیس اضافہ کیا اور فنڈز کھو دیئے۔ حملے میں، مضر سرور صارف کے ذریعہ براہ راست بھیجے گئے نئے ٹریکشن کو روک لیتا ہے اور اپنے تاریخ میں ایک تضاد والی ٹریکشن شامل کر دیتا ہے، جس میں اصل آؤٹ پٹ کو حملہ آور کا پتہ بنادیا جاتا ہے۔ یہ تبدیل شدہ ٹریکشن وقتاً فوقتاً غلط طریقے سے دستخط شدہ تھی، لیکن لائٹ کلائنٹس نے تصدیق نہ کرتے ہوئے تصدیق نہ ہونے والے ٹریکشنز کو ظاہر کردیا؛ جب صارفین RBF کے ذریعے ہاتھ سے فیس اضافہ کرتے اور دستخط کرتے، تو حملہ آور کو رقم حاصل ہو جاتی۔ دونوں صارفین نے دعویٰ کیا کہ حملہ آور کا پتہ اور قانونی رقم وصول کرنے والے پتے کے آخری چار حروف ایک جیسے تھے۔ اعلان میں چوری شدہ رقم، ٹرینزکشن آئڈنٹفائر، یا حملہ آور کا پتہ شائع نہیں کیا گیا۔ درستگی متعلقہ commit 90fe308 ہے، جس میں مем پول ٹرینزکشنز کو مقامی تاریخ میں لکھنے سے پہلے اس ویلٹ کے اپنے انپٹس کے دستخط تصدیق کئے جاتے ہیں، لیکن ویلٹ سے باہر والے پتوں کے انپٹس پر عمل نہیں ہوتا اور مکمل کنسنسس تصدیق بھی نہیں ہوتی۔ اعلان میں غیر اپڈیٹ صارفین کو مشورہ دیا گيا ہے کہ وہ ہر دستخط کرتے وقت آؤٹ پٹ پتہ اور رقم تصدیق کر لین۔ خود کے یا قابلِ اعتماد سرور سے جڑنے والے کلائنٹس اس حملے سے متاثر نہीں ہوتے۔ وقت کے تناظر میں، پہلا انفرادی اعلان 11 اکتوبر کو کیا گيا، 18 اکتوبر کو فیس اضافہ سے فنڈز ضائع ہونے کی رپورٹس موصول ہوئيں، درستگی والा ورژن 23 اکتوبر کو لینبلڈ ہوا، اور بائنرіز تھا تھا جبکہ علناً اعلان 24 اکتوبر کو ہوا۔
بٹ کوائن والٹ Electrum نے ورژن 4.8.3 میں فی چوری کے خطرے کو درست کر دیا ہے
Chaincatcherبانٹیں
خلاصہ
24 اکتوبر کو بٹ کوائن کی خبر سامنے آئی، جب الیکٹرم والٹ نے ورژن 4.8.3 میں فی چوری کے خطرے کا ازالہ کر دیا۔ حملہ آوروں نے ٹرانزیکشن کی مقدار کا استعمال کرتے ہوئے قانونی ٹرانزیکشنز کو غیر قانونی دستخطوں کے ساتھ تبدیل کر کے فنڈز چھین لیے۔ دو صارفین نے نقصان کی اطلاع دی، جن میں سے ایک نے نوٹ کیا کہ حملہ آور کا پتہ قبول کنندہ کے آخری چار اعداد سے ملتا جلتا تھا۔ اصلاح کے تحت مقامی تاریخ کو اپڈیٹ کرنے سے پہلے دستخط کی تصدیق کی جاتی ہے۔ الیکٹرم نے صارفین کو دستخط کرنے سے پہلے پتوں اور رقم کی دوبارہ تصدیق کرنے کی ترغیب دی۔ یہ مسئلہ 11 اکتوبر کو خفیہ طور پر رپورٹ کیا گیا تھا، پہلا نقصان 18 اکتوبر کو ہوا اور اصلاح 23 اکتوبر کو جاری کی گئی۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔