ChainCatcher کی رپورٹ کے مطابق، Cosmos Labs نے ایک ٹیکنیکل رپورٹ جاری کی ہے جس میں انہوں نے Cosmos EVM میں ایک انٹیجر اندرو فلو کمزوری کا پہلے غلط اندازہ لگانے کو تسلیم کیا ہے، جس کی وجہ سے 20 اگست سے 25 اگست تک چھ بلاکچین نیٹ ورکس پر حملہ ہوا اور تقریباً 5.7 ملین امریکی ڈالر کے ٹوکن چوری ہوئے۔ حملہ آور نے اس کمزوری کا استعمال کرتے ہوئے اکاؤنٹ بیلنس کو 2^256-1 کے زیادہ سے زیادہ اقدار تک نیچے گرا دیا، اور پھر اس بڑھے ہوئے بیلنس کو واپس منتقل کرکے مقصد اکاؤنٹس سے ٹوکن چوری کر لیے، جس دوران کوئی نئے ٹوکن جاری نہیں کیے گئے۔ رپورٹ میں بتایا گیا ہے کہ ریسرچرز نے 25 اپریل کو وَلنریبِلٹی اسکاوت پروگرام کے ذریعے اس خامی کو رپورٹ کیا تھا، لیکن ٹیسٹرز نے موجودہ Cosmos چین کانفگریشن پر اسے دوبارہ بنانے میں ناکام رہے، جس کے بعد Cosmos Labs نے مئی میں سایلینٹ پچ کے ذریعے اسے درست کر دیا۔ مستقل ریسرچرز نے اگست کے شروع میں تصدیق کی کہ یہ خامی تمام Cosmos EVM چینز کو متاثر کرتی ہے، اور Cosmos Labs نے 19 اگست کو پچ جاری کی، لیکن پہلا حملہ تقریباً 20 گھنٹوں کے بعد ہو گیا۔ نقصانات کے حوالے سے، MANTRA نے 720.9 ملین ٹوکن (تقریباً 3.6 ملین امریکی ڈالر) کھو دیے، TAC نے تقریباً 3 بلین TAC کھو دیے، اور KiiChain نے تقریباً 148 ملین KII کھو دیے۔ MANTRA اور KiiChain دونوں نے Cosmos Labs پر تنقید کی کہ انہوں نے متاثرہ چینز کو پہلے سے آگاہ نہیں کیا اور بند رکھنے کا مشورہ نہیں دیا، جبکہ KiiChain نے کہا کہ پچ لاگو کرنے میں دن لگتے ہیں جبکہ بند رکھنا صرف منٹوں میں ممکن ہوتا ہے۔ Cosmos Labs نے دعوٰی کیا ہے کہ وہ 40 چینز کے ساتھ ردعمل کا تنظیم کر رہے ہیں اور 13 چینز کو حملہ سے پہلے درست یا بند رکھنے میں مدد فراہم کر رہے ہیں۔
کاسموس لیبز نے غلط فہمی کی تصدیق کی، چھ چینز پر حملہ ہوا جس سے 5.7 ملین ڈالر کا نقصان ہوا
Chaincatcherبانٹیں
خلاصہ
اس ہفتے ایک کمزوری کی خبر سامنے آئی، جب کاسموز لیبس نے تسلیم کیا کہ انہوں نے کاسموز EVM میں ایک خامی کا جائزہ غلط لیا، جس کی وجہ سے 20 اگست سے 25 اگست تک چھ چینز پر حملے ہوئے۔ یہ خامی حملہ آوروں کو اکاؤنٹ بیلنسز کو مانیپولیٹ کرنے کی اجازت دیتی تھی، جس سے 5.7 ملین ڈالر کا نقصان ہوا۔ ایک ریسرچر نے اپریل میں اس مسئلے کی رپورٹ کی تھی، لیکن اس وقت اسے واضح طور پر دوبارہ نہیں بنایا جا سکا تھا۔ ایک پچ مئی میں خاموشی سے ڈپلوئڈ کردی گئی تھی، لیکن اگست کے شروع میں آن-چین خبروں نے تصدیق کی کہ یہ تمام کاسموز EVM چینز کو متاثر کر رہا تھا۔ اگست 19 کو ایک عوامی پچ جاری کی گئی، لیکن حملے صرف 20 گھنٹوں بعد شروع ہو گئے۔ MANTRA، TAC، اور KiiChain نے بڑے نقصانات کی رپورٹ کی اور کاسموز لیبس پر الزام لگایا کہ انہوں نے چینز کو آگاہ نہیں کیا اور فوری شٹڈاؤن کی تجویز نہیں دی۔ کاسموز نے کہا کہ انہوں نے 40 چینز کے ساتھ کام کیا اور 13 چینز کو حملوں سے پہلے مدد فراہم کی۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔