Blockaid نومبر 5 کو جگا دیا کہ reth ایکزیکیشن کلائنٹ اور اس پر بنائے گئے سافٹ ویئر، جس میں op-reth بھی شامل ہے، میں ایک خرابی ہے جو نوڈس کو غلط اسٹیٹ رُوٹس کمپیوٹ کرنے پر مجبور کر سکتی ہے۔ کمپنی نے کہا کہ اپڈیٹ نہ کیے گئے نوڈس روک سکتے ہیں یا غلط اسٹیٹ ثبوت فراہم کر سکتے ہیں۔
"یہ ایک درستگی کی خرابی ہے، کوئی استحصال نہیں،" بلاکائیڈ نے کہا، جس نے مالیاتی نقصان کی کوئی معلوم صورت نہیں بتائی۔ اس کی اطلاع کئی ایتھریم مطابق نیٹ ورکس پر rETH بنیادی کلائنٹس کو شامل کرتی ہے، جن میں کئی OP Stack چینز بھی شامل ہیں۔
https://x.com/i/status/2118405438291198020
خاطرہ یہ ہے کہ یہ سافٹ ویئر جو لین دین کو انجام دیتا ہے اور نوڈ کی بلاک چین کی نظر رکھتا ہے۔ اپتیمزم کی op-reth دستاویز کہتی ہے کہ کلائنٹ لیئر 2 بلاکس کو انجام دیتا ہے، زنجیر کی حالت برقرار رکھتا ہے اور ایپلیکیشنز سے درخواستوں کا جواب دیتا ہے۔ غلط ثبوت اس تصدیق کو نقصان پہنچا سکتے ہیں جس پر وہ ایپلیکیشنز انحصار کرتی ہیں۔
درست کیے گئے بِلڈ دستیاب ہیں
بلوکیڈ نے تین اپڈیٹڈ ریلیزز کی شناخت کی:
اپسٹریم reth فکس 3 نومبر کو ضم کر دیا گیا۔ بیس کی ریلیز نوٹس میں صاف طور پر کہا گیا ہے کہ اس اپڈیٹ سے ایک سٹیٹ-روٹ عدم مطابقت روکی جاتی ہے اور بیس مین نیٹ اور سیپولیا آپریٹرز کو جلد سے جلد اپ گریڈ کرنے کی تجویز کی گئی ہے۔
Celo اور Mantle ڈویلپرز نے بیک پورٹس بھی مربوط کیے، جس سے پرانے سافٹ ویئر لائنز میں درستگی لاگو ہوئی۔ Mantle کا پیچ اس کی v1.6.2 پروڈکشن لائن کو ہدف بناتا ہے۔ Blockaid کی ایلرٹ نے زخمی ورژنز کی مکمل رینج کا اظہار نہیں کیا۔
بلوکائیڈ نے نوڈ آپریٹرز اور RPC فراہم کنندگان کو اپ گریڈ کرنے اور پروٹوکولز اور بریجز کو یقینی بنانے کی تجویز کی کہ ان کے فراہم کنندگان پچ شدہ ہیں۔
کیوں غلط ثبوت اہم ہیں
سیلو کے پیچ کی وضاحت میں یہ بیان کیا گیا ہے کہ یہ خطا کس طرح اکاؤنٹ اور کنٹریکٹ-اسٹوریج ڈیٹا کی جانچ کے لیے استعمال ہونے والی ڈیٹا سٹرکچر کو اپڈیٹ کرتے وقت ایک نئی درج شدہ درجہ کو چھوڑ سکتا ہے—جو ایک کرپٹوگرافک خلاصہ ہے۔
eth_getProof سپیفیکیشن ثبوت درج کرتی ہے جو ایپلیکیشنز کو بلاک کے اسٹیٹ رُوت کے خلاف اکاؤنٹ اور اسٹوریج ویلوز کی تصدیق کرنے کی اجازت دیتی ہیں۔ اس سے نوڈ کے جواب اور بھروسہ مند رُوت کے درمیان فرق براہ راست برجس، لائٹ کلائنٹس اور ایسے ثبوت پر انحصار کرنے والے کنٹریکٹس کے لیے اہم ہو جاتا ہے: غلط جواب فنڈز منتقل کرنے کا خودکار اجازت نامہ نہیں ہے۔
مثال کے طور پر، اپٹیمزم کا نکالنے کا معاہدہ نکالنے کے پیغام کے لیے ایک شمولیت ثبوت کی ضرورت ہوتی ہے اور کہتا ہے کہ اگر ثبوت کی تصدیق ناکام ہو جائے تو ٹرانزیکشن منسوخ ہو جائے گی۔ اس لیے بری ثبوت کی ڈیٹا تصدیق کو روک سکتی ہے بلکہ کامیاب چوری کو قائم نہیں کرتی۔
احتیاطی تدابیر پہلے ہی DeFi صارفین تک پہنچ چکے ہیں۔ Gauntlet نے کہا کہ وہ V1 وولٹ سپلائی کی قطاریں بند کر رہا ہے، تخصیصوں کو روک رہا ہے اور LayerZero-bridged اثاثوں کے لیے اپنا اثر کم کر رہا ہے، جیسا کہ The Defiant نے پہلے رپورٹ کیا تھا۔ Frax نے کہا کہ اس کے اثاثے اور معاہدات متاثر نہیں ہوئے اور عام طور پر چل رہے ہیں، جبکہ کچھ LayerZero راستوں کو عارضی طور پر روک دیا گیا ہے۔
بلوک ایڈ نے کہا کہ لیئر زیرو نے متاثرہ چینز پر آف چین انفراسٹرکچر کو روک دیا ہے جب تک کہ ہر ایک تصدیق نہ کر لے کہ اسے پیچ کر دیا گیا ہے، اور پیغامات کو "تاخیری، نہ کہ ضائع" کہا گیا۔