ChainCatcher کی رپورٹ کے مطابق، بلاکچین سیکیورٹی کمپنی Hacken نے ایک جائزہ رپورٹ جاری کی ہے جس میں بتایا گیا ہے کہ ٹرین نیٹ ورک پر تقریباً 913 ارب امریکی ڈالر کا USDT، جو کہ کل مارکیٹ میں تقریباً آدھا حصہ ہے، 2-of-3 متعدد دستخط والے کنٹریکٹس کے ذریعے کنٹرول کیا جا رہا ہے، اور اس کنٹریکٹ میں کوئی اندر کا تاخیر، منسوخ کرنے کا عمل یا قابل اعتماد ردو بدل کا مکانیزم نہیں ہے۔ حملہ آور صرف دو دستخط کلیدوں کو ہی کامیابی سے حاصل کر لے تو کنٹریکٹ کی ملکیت تبدیل کر سکتا ہے، ٹوکن جاری کر سکتا ہے، پتے فریز کر سکتا ہے، فریز شدہ بیلنس ختم کر سکتا ہے یا ٹرانسفر فیس طے کر سکتا ہے، بغیر کسی صارف کے والٹ سے رابطہ کئے۔ Hacken نے یہ بھی دریافت کیا ہے کہ Tether نے اترین، اوا لانچ اور سیلو پر ایک ہی ستہ دستخط کلیدوں کا استعمال دوبارہ کیا ہے، جس سے خطرہ متعدد بلاکچینز پر پھیل سکتا ہے۔ اسی دوران، اسٹیبل کوائن ریٹنگ ادارہ Bluechip نے Tether کا کمپنی ریٹنگ D سے C تک بڑھا دیا، جس کا سبب KPMG کا آڈٹ تھا جس میں بتایا گیا کہ 31 دسمبر، 2025 تک Tether کے اسٹورز مالیات سے 68 ارب امریکی ڈالر زائد تھے۔ یہ Bluechip کا پہلا مرتبہ تھا جب اس نے Hacken کے ٹیکنالوجی رائس اینالسز کو شامل کرتے ہوئے وسعت پذیر SMIDGE طریقہ کار استعمال کیا۔ تاہم، Hacken نے USDT کے سائبر سیکورٹی اسکور میں صرف 3.3/10 دیا اور بتایا کہ USDT اسمارٹ کنٹریکٹ میں خودکار اسٹور رپورٹچیک نہیں ہے، نہ ہی ٹوکن جاری کرنے پر کوئی حد ہے؛ جب بھی دستخط کرنے والے ٹرانزیکشن کو منظور کر دیں، تو کنٹریکٹ بلا روک ٹوک بھر مقدار میں ٹوکن جاری کر سکتا ہے بغیر بینک اسٹور پرووف کے۔ Hacken نے بتایا کہ انہوں نے Circle کے USDC پر ابھی تک اس قسم کا جائزہ نہیں لگایا ہے، اور Bluechip نے USDC کو دینے والا B+ ریٹنگ پرانے طریقہ کار پر مبنی تھا، جسے فوراً ٹیکنالوجی کے لحاظ سے موازنہ نہیں کیا جا سکتا۔
ہیکن رپورٹ: USDT کا نصف دو سگنیچر کلوز پر مشتمل ہے
Chaincatcherبانٹیں
خلاصہ
ہیکن کی رپورٹ میں USDT میں معاہدے کی سیکیورٹی کے مسائل کو اجاگر کیا گیا ہے، جس میں بتایا گیا ہے کہ ٹرون پر تقریباً نصف اسٹیبل کوائن ایک 2-آف-3 اسمارٹ کنٹریکٹ کے تحت کنٹرول کیا جاتا ہے۔ یہ سیٹ اپ میں تاخیر یا منسوخی کے مکینزمز نہیں ہیں، جس سے ملکیت میں تبدیلی ارجنگ جیسے خطرات پیدا ہوتے ہیں۔ ٹیتر نے متعدد چینز پر ستھرہ دستخط کی کلیدیں دوبارہ استعمال کیں، جس سے کراس چین کمزوریاں بڑھ گئیں۔ بلوچپ نے ٹیتر کے ریٹنگ کو C پر اپ گریڈ کیا، جس میں بہتر رزروز کو واضح کیا گیا، جبکہ ہیکن نے USDT کے اسمارٹ کنٹریکٹ سائبر سیکورٹی کو 10 میں سے 3.3 پر درجہ دیا۔ اس فرم نے ابھی تک اپنے اپڈیٹڈ طریقہ کار کے تحت USDC کا جائزہ نہیں لیا ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔