ChainCatcher کی رپورٹ کے مطابق، پولیگون نے حالیہ دو ہارڈ فارک کے ذریعے درست کیے گئے کئی پہلے غیر من公开 سیکیورٹی خامیوں کا اعلان کیا ہے، جو اس کے پروف آف اسٹیک نیٹ ورک کو متاثر کر سکتی تھیں۔ یہ خامیاں پولیگون کے بور اور ہیمڈل کلائنٹس سے متعلق تھیں، جن میں ڈینائل آف سروس کا خطرہ، ویریفائر ریسورسز کا ختم ہونا، اور چیک پوائنٹس اور مائل اسٹونز کے معالجہ میں خامیاں شامل تھیں۔ پولیگون نے کہا کہ یہ خامیاں آسٹن اور کیوٹو ہارڈ فارکس کے ذریعے درست کر دی گئی ہیں، اور ان درستگیوں کو مین نیٹ پر ڈپلوائ کرنے اور عوامی طور پر اعلان کرنے سے پہلے انہیں پرائیویٹ طور پر ٹیسٹ کیا گیا تھا۔ سب سے زیادہ سنگین مسئلہ ہیمڈل سے متعلق تھا، جس میں مناسب طور پر تعمیر شدہ ٹرانزیکشنز ویریفائرز کو زیادہ پروسیسنگ کرنے پر مجبور کر سکتی تھیں، جس سے نیٹ ورک متاثر ہوتا تھا۔ آسٹن ہارڈ فارک نے بور میں دو ڈینائل آف سروس کے خطرات بھی درست کئے، جن سے بلاک پروسیسنگ سست ہو سکتی تھی یا نوڈس کرash ہو سکتے تھے۔ پولیگون نے کہا کہ ان خامیوں کا استعمال مین نیٹ پر نہیں ہوا تھا، اور درستگی عوامی طور پر اعلان ہونے سے پہلے فعال طور پر ڈپلوائ کر دی گئی تھی۔ پرانے ورژن کے کلائنٹس چلانے والے نوڈس ہارڈ فارک اکٹویشن ہائٹ کے بعد کنسنسس سے الگ ہو گئے تھے، اور انہیں نارمل نیٹ ورک میں واپس شامل ہونے کے لئے اپ گرید کرنا ضروری تھا۔ تمام پولیگون PoS نوڈس کو بور v2.1.0 تک اپ گرید کرنا ضروری ہے، جبکہ ویریفائرز اور فول نوڈس کو ہیمڈل v0.11.0 تک اپ گرید کرنا ضروری ہے، اور دونوں اپ گریدز مین نیٹ پر فعال ہو چکے ہیں۔
پولیگن نے حالیہ فورکس کے ذریعے درست کیے گئے سیکورٹی خامیوں کا اعلان کیا
Chaincatcherبانٹیں
خلاصہ
پولیگن نے حالیہ طور پر دو ہارڈ فورکس کے ذریعے درست کیے گئے اسمارٹ کنٹریکٹ کے کمزوریوں کا اظہار کیا، جس سے اس کا ثبوت-اسٹیک نیٹ ورک متاثر ہوا۔ یہ مسائل بور اور ہیمڈل کلائنٹس کو متاثر کیے، جن میں ڈینائل آف سروس کے خطرات اور ویلیدیٹر وسائل کا ختم ہونا شامل تھا۔ آسٹن اور کیوٹو ہارڈ فورکس نے پرائیوٹ ٹیسٹنگ کے بعد حل فراہم کیے۔ ہیمڈل میں ایک اہم خامی تھی جس کے باعث تیار کردہ ٹرانزیکشنز ویلیدیٹرز کو اوورلوڈ کر سکتے تھے۔ بور کے ڈینائل آف سروس کے خطرات بھی حل کر دیے گئے۔ مین نیٹ پر کوئی ایکسپلوٹ نہیں ہوا۔ اپ گریڈ نہ کیے گئے نوڈس کو کنسینسس سے نکال دیا گیا۔ اب تمام پو ایس نوڈس کو بور v2.1.0 اور ہیمڈل v0.11.0 چلانا ہوگا۔ اپڈیٹس میں کنٹریکٹ سیکورٹی میں بہتری کو ترجیح دی گئی۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔