ME News کے مطابق، 21 اپریل (UTC+8) کو، سیکیورٹی ریسرچر ڈویون پارک نے Cosmos کنسنس لیئر (CometBFT) میں ایک 0-day خامی کا انکشاف کیا، جس کا CVSS اسکور 7.1 (اعلی خطرہ) ہے۔ اس خامی کی وجہ سے 80 ارب ڈالر سے زائد کے اثاثوں کو سپورٹ کرنے والے Cosmos ایکوسسٹم نوڈس بلوک سنک روزنے کے دوران رک سکتے ہیں (Stall)، لیکن اثاثوں کا براہ راست چوری نہیں ہوگا۔ اب تک متعلقہ ٹیکنیکل تفصیلات GitHub پر شائع ہو چکی ہیں، لیکن ریسرچر نے اب تک مکمل حملے کا کوڈ جاری نہیں کیا۔ ڈویون پارک نے کہا کہ Cosmos ٹیم کے طرف سے تعاون کی کمی کی وجہ سے، جس میں رپورٹ کو علنا نہ کرنا، ان کے HackerOne رپورٹ کو اسپام کے طور پر علامت لگانا، اور بین الاقوامی معیارات کے خلاف خامی کے درجہ کو کم کرنا شامل ہے، اس نے متعدد مذاکرات کے باوجود نتائج نہ ملنے پر علنا انکشاف کرنے کا فیصلہ کیا۔ پارک نے Cosmos ویریفائرز کے لیے "سروایول گائیڈ" فراہم کیا ہے اور پچھتھر جاری ہونے تک نوڈس کو دوبارہ شروع نہ کرنے کی طاقتور تجویز دی ہے۔ یہ خامی بلوک سنک روزنے کے دوران فعال ہوتی ہے، اگر نوڈ دوبارہ شروع ہو جائے اور سنک روزنے کا عمل شروع ہو جائے، تو برَبر مالیٹس نوڈس کے ساتھ تعامل سے ڈیڈ لوک پیدا ہو سکتا ہے، جس سے وہ نیٹ ورک میں دوبارہ شامل نہیں ہو سکتا۔ (ذرائع: Foresight News)
کوزموس کنسنسس لییر کومیٹBFT نے اعلان کیا ہے کہ اس میں اعلیٰ خطرہ والی 0-ڈے کمزوری ہے
KuCoinFlashبانٹیں
خلاصہ
21 اپریل (UTC+8) کو، سیکورٹی ریسرچر ڈویون پارک نے Cosmos IBC لیyer 1 بلاک چین کنسلنس لیyer CometBFT میں ایک اعلیٰ خطرہ والی 0-day کمزوری کا انکشاف کیا، جس کا CVSS اسکور 7.1 ہے۔ یہ خامی $8 بلین سے زائد اثاثوں کو منتقل کرنے والے نوڈز کو بلاک سینکرونائزیشن کے دوران روک سکتی ہے، تاہم اس سے اثاثوں کی چوری نہیں ہوتی۔ ٹیکنیکل تفصیلات GitHub پر دستیاب ہیں، لیکن اب تک کوئی اسپلوٹ کوڈ جاری نہیں کیا گیا۔ پارک نے Cosmos پر تنقید کی کہ انہوں نے عوامی رپورٹس کو مسترد کر دیا، اپنا HackerOne سب مٹشن اسپام قرار دے دیا، اور شدت کو کم کر دیا۔ انہوں نے ویلیدیٹرز کو چेतاؤ دیا کہ وہ پچ سے پہلے نوڈز کو دوبارہ شروع نہ کریں، کیونکہ اگر مالودار پیئرز کے ساتھ رابطہ ہو تو سینکرونائزیشن میں ڈیڈ لوک ہو سکتے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔