ایک سافٹ ویئر کی خرابی جو خاص طور پر تیار کیے گئے لین دین کو بلاک چین کی غلط حالت کے حسابات پیدا کرنے کی اجازت دے سکتی ہے، نے Ethereum انفراسٹرکچر کے ساتھ مل کر درستگی کی ضرورت کو اجاگر کیا ہے۔
5 نومبر کو، کرپٹو سرمایہ کاری فرم Paradigm کے سربراہ ٹیکنالوجی آفیسر جارجیوس کونسٹنٹینوپولس نے کہا کہ بلاک چین لین دین کو پروسیس کرنے کے لیے استعمال ہونے والے سافٹ ویئر میں خطا کی دریافت کے بعد ریت، اپتیمزم، بیس اور ٹیمپو کے لیے پیچز جاری کر دیے گئے ہیں۔
یہ کمزوری Reth کو متاثر کرتی ہے، جو کہ Paradigm کے ذریعہ تیار کیا گیا ایک ethereum اجرائی کلائنٹ ہے جو Ethereum Virtual Machine (EVM) ایکو سسٹم میں کام کرنے والے نیٹ ورکس کے لیے اہم بنیادی ڈھانچہ فراہم کرتا ہے۔
Reth بگ
کونستانتوپولوس کے مطابق، خرابی Reth کے قدیمی ریٹ سٹیٹ-روٹ کیلکولیشن سسٹم میں شروع ہوئی، جو کچھ اسمارٹ کنٹریکٹ اسٹوریج کنفیگریشنز کو پروسیس کرتے وقت غلط نتیجہ دے سکتا تھا۔
متعلقہ کمپنی پیراڈائیم ایک کرپٹو/ویب3 سرمایہ کاری فرم۔
ایک اسٹیٹ رُوت ایک کرپٹوگرافک فنگر پرنٹ ہے جو بلاک چین کی موجودہ حالت، جس میں اکاؤنٹ بیلنس اور اسمارٹ کنٹریکٹ ڈیٹا شامل ہیں، کو ظاہر کرتا ہے۔ غلط حساب کتاب سے نوڈس بلاک کی درستگی کے بارے میں اختلاف کر سکتے ہیں، جس سے ٹرانزیکشن پروسیسنگ یا نیٹ ورک سینکرونائزیشن متاثر ہو سکتی ہے۔
"ریتھ کے لیگسی اسٹیٹ روٹ کوڈ میں ایک ایج کیس تھا،" کونسٹنٹینوپولوس نے وضاحت کی، اور اضافہ کیا کہ ایک دقت سے تیار کی گئی ٹرانزیکشن خاص حالات میں اس غلطی کو فعال کر سکتی ہے۔
ریت کا بلاک بنانے والا سافٹ ویئر کم تر ہارڈ ویئر اور اپٹیمزم کے OP اسٹیک کے ساتھ تعمیر کردہ نیٹ ورکس پر زخمی حساب کی طریقہ استعمال کرتا تھا، جس سے ایتھریم کے مین نیٹ انفراسٹرکچر کے باہر ممکنہ اثرات کا دائرہ وسعت پا گیا۔
متعلقہ ایشیٹ آپٹیمزم OP $0.11، 24 گھنٹوں کا چینج: 3.47% کی اضافہ
Tempo ڈیولپمنٹ ٹیم نے خودکار سیکورٹی ٹیسٹنگ کے ذریعے اس مسئلے کو دریافت کیا۔ یہ ٹیسٹنگ ٹیکنیک، جسے فزنگ کہا جاتا ہے، میں نرم افزار کو غیر معمولی یا غیر متوقع ان پٹس فراہم کیا جاتا ہے تاکہ عام ٹیسٹنگ سے چھپ جانے والی خطاوں کو دریافت کیا جا سکے۔
کونستنتینوپولوس نے کہا کہ ٹیمپو کو بھی پیچ کر دیا گیا ہے، جبکہ ریت ڈویلپرز نے ورژن 2.10.0 جاری کیا، اپٹیمزم نے OP ریت v2.8.1, جاری کیا، اور بیس نے ورژن 1.5.3 جاری کیا۔
Reth ریلیز نے اپڈیٹ کو نوڈ آپریٹرز کے لیے اعلیٰ اہمیت کا درجہ دیا، جن میں بلاکس بنانے کے ذمہ دار بھی شامل ہیں۔
ہماہنگ جواب ایتھریم کے بڑھتے ہوئے باہمی منسلک سافٹ ویئر ایکو سسٹم میں ایک کمزوری کو اجاگر کرتا ہے: جب کئی بلاک چین نیٹ ورکس مشترکہ اجرائی سافٹ ویئر پر انحصار کرتے ہیں، تو وہ ایک ہی بنیادی عیب کو ورثہ میں حاصل کر سکتے ہیں۔
تاہم، کونستانتوپولوس نے کہا کہ متاثرہ کوڈ نے بیس اور دیگر OP اسٹیک نیٹ ورکس کے صارفین کو غلط نکالنے کا خطرہ نہیں ڈالا۔
اس نے وضاحت کی کہ ان نیٹ ورکس کے ویلڈر سسٹمز کو اس خطا سے کوئی اثر نہیں پڑا، جبکہ ایکو سسٹم برجز عام طور پر لین دین کے رسیpt رُوٹس یا متعدد دستخط کی منظوری پر انحصار کرتے ہیں، متاثرہ اسٹیٹ-روٹ کیلکولیشنز پر نہیں۔
اس نے عدم استحکام کے لیے معذرت بھی کی اور ایتھریم ایکو سسٹم میں استعمال ہونے والی بنیادی ڈھانچے کو برقرار رکھنے کی پیراڈائگ کی ذمہ داری پر زور دیا۔
بیس نے تصدیق کی ہے کہ صارفین کے فنڈز محفوظ ہیں جبکہ لیئر زیرو نے کراس چین سرگرمیوں پر پابندی لگا دی ہے
بیس نے الگ طور پر تصدیق کی کہ یہ کمزوری اس کے صارفین کو متاثر نہیں کی گئی، اور اس کے سیکیورٹی سسٹم کے طریقے کے بارے میں مزید تفصیلات فراہم کیں جنہوں نے نیٹ ورک کی مکانیت کو خطرے میں ڈالنے سے روکا۔
ٹیم نے اس کی درستگی کی تصدیق کے لیے بلاک چین کا اسٹیٹ رُوت بھی خود سے دوبارہ کلکولیٹ کیا۔
بیس نے کہا کہ اس کا ثبوت نظام ریت کے ذریعہ پیدا کردہ حسابات میں فرق کو دریافت کرنے کے قابل ایک الگ انجام دہی استعمال کرتا ہے جو ریاست کے رُوٹس کی تصدیق کرتا ہے۔
نیٹ ورک نے کہا:
ہم نے تصدیق کر لی ہے کہ موجودہ حالت کا رُوت صحیح ہے اور صارفین متاثر نہیں ہوئے۔
ویژن 1.5.3 کی ریلیز میں خرابی کا ایک الگ آپریشنل نتیجہ بھی حل کیا گیا ہے، جس سے Base ویلیڈیٹرز غلط حالت کے جڑوں کو محسوس کرنے پر روک دیے جاتے ہیں۔
نوڈ آپریٹرز کو اپ گریڈ کرنے کی ترغیب دی گئی، حالانکہ بیس نے کہا کہ انہیں اپنے نوڈس کو دوبارہ سینکرنائز نہیں کرنا ہوگا یا مزید ریکوری اقدامات اٹھانے ہوں گے۔
تاہم، سافٹ ویئر کی خامی کے بارے میں فکر نے ڈی سینٹرلائزڈ فنانس ایکو سسٹم کے کچھ حصوں میں احتیاطی اقدامات کو فروغ دیا۔
فریکس فنانس نومبر 5 کو رپورٹ کیا کہ کراس چین میسجنگ پروٹوکول لیئر زیرو نے ڈویلپرز کے حالات کا جائزہ لینے تک کچھ ٹرانسفر رُٹس کو عارضی طور پر روک دیا۔
فریکس نے کہا کہ اس کے اثاثے اور اسمارٹ کنٹریکٹس عام طور پر کام کرتے رہے اور صارفین کے فنڈز محفوظ رہے۔
پابندیوں نے یہ ثابت نہیں کیا کہ LayerZero کے برج کنٹریکٹس Reth کی خرابی کے لیے زائدمتھ۔ بلکہ، انہوں نے دکھایا کہ مشترکہ بلاک چین بنیادی ڈھانچے کے بارے میں فکر کس طرح دیگر سروسز کو آپریشنل خطرات کا جائزہ لینے کے دوران سرگرمیوں پر پابندی لگانے کے لیے مجبور کر سکتی ہے۔
ریاست روٹ کی حساب کتاب کی خامی کے ذریعے فنڈز چوری ہونے کی کوئی تصدیق شدہ رپورٹس نہیں تھیں۔
کونسٹنٹوپولوس نے کہا کہ مربوط پیچنگ کوشش نے بلاک چین اسٹیٹ ثبوت پر انحصار کرنے والے نظام سمیت Reth بنیادی ڈھانچے کو محفوظ کر لیا ہے۔
تاہم، درست شدہ سافٹ ویئر کی دستیابی کا مطلب یہ نہیں کہ ہر آزادانہ طور پر چلائے جانے والے نوڈ نے اسے انسٹال کر لیا ہے۔
باقی ترجیح انسفراسٹرکچر فراہم کنندگان اور نوڈ آپریٹرز کے لیے ہے کہ وہ درست شدہ ریلیزز ڈپلوی کریں، جبکہ وہ سروسز جنہوں نے سرگرمیوں پر پابندی لگائی ہے، وہ طے کریں گی کہ وہ عام کام کب شروع کر سکتی ہیں۔