- رپل انجینئر نے وضاحت کی کہ XRPL نے حالیہ متعدد دستخط والٹ ایکسپلوٹ کی کمزوریوں سے کیوں بچا۔
- ایتھریم والٹ کے حملہ آوروں نے ڈی سینٹرلائزڈ ایکسچینجز کے ذریعے چوری شدہ اثاثوں کو تبدیل کرنے سے پہلے ملیونس درآمد کر دیے۔
- XRPL متی سگن سٹرکچر باہری اسمارٹ کنٹریکٹ کی مзалہ کے بغیر اکاؤنٹ سیکورٹی کو لچکدار بناتا ہے۔
رپل انجینئر مایوکا وڈاری نے وضاحت کی کہ XRP Ledger کیوں multisign ایکسپلوٹ سے محفوظ رہا جس نے ethereum اور Base والٹس سے تقریباً 3 ملین ڈالر کی رقم چھین لی۔ وڈاری کے مطابق، XRPL تیسری پارٹی multisign سسٹمز سے جڑی اسمارٹ کنٹریکٹ کمزوریوں سے بچ جاتا ہے کیونکہ یہ فیچر پروٹوکول کے اندر براہ راست کام کرتا ہے۔
وڈاری نے بلاک چین سیکیورٹی فرم Blockaid کی رپورٹ کے جواب میں وضاحت شیئر کی، جس میں SquidRouterModule کے ایکسپلوٹ کا ذکر تھا۔ واقعے کے دوران، حملہ آوروں نے تقریباً دو گھنٹوں میں 86 Gnosis Safe والٹس خالی کر دیے اور پھر چوری شدہ اثاثوں کو حملہ آور کے کنٹرول کردہ Uniswap V3 پولز کے ذریعے DAI میں تبدیل کر دیا۔
واداری کے مطابق، XRPL کا اپنا متعدد دستخط ڈیزائن حملے کا راستہ ختم کر دیتا ہے کیونکہ لیڈجر اکاؤنٹ کی منظوری کے لیے باہری اسمارٹ کنٹریکٹس پر انحصار نہیں کرتا۔ اس لیے، رپل کے حامیوں نے اس واقعے کو ایک مثال کے طور پر پیش کیا جس میں ڈیزائن کردہ پروٹوکول کے فیچرز والٹ سیکورٹی کے خطرات کو کم کر سکتے ہیں۔
اس نے یہ بھی کہا کہ نیٹیو بلاک چین خصوصیات اہم ہیں کیونکہ تیسری طرف کے معاہدے کی انحصاریات اکثر ڈی سینٹرلائزڈ ایکو سسٹم میں مزید کمزوریاں پیدا کرتی ہیں۔ علاوہ ازیں، رپل انجینئر نے زور دے کر کہا کہ XRPL کی ساخت متعدد دستخط والے حل کے ساتھ جڑے خطرات کو ختم کر دیتی ہے۔
بھی پڑھیں:گوگل کا خریداری سگنل $383 کے قریب، $402 ہدف کے ساتھ ریکوری کی باتیں
ایکس آر پی ایل متھی سگن سسٹم کو ایکسپلوٹ کے بعد توجہ ملی
ایکس آر پی لیجر نے جون 2016 میں نیٹیو متعدد دستخط شروع کیے، جس سے اکاؤنٹس متعدد سیکرٹ کلوز کا استعمال کرتے ہوئے ٹرانزیکشنز کو منظور کر سکتے ہیں۔ وڈاری کے ذریعہ اجاگر کردہ تفصیلات کے مطابق، صارفین ایک اکاؤنٹ سٹرکچر کے تحت متعدد دستخطوں کو ماسٹر کلوز اور ریگولر کی پیرز کے ساتھ ملا سکتے ہیں۔
اس کے علاوہ، XRPL صارفین والٹ ایڈریسز تبدیل کیے بغیر سائنر گروپس یا کوئرم ضروریات تبدیل کر سکتے ہیں۔ انفرادی سائنرز اپنے اعتماد کے اداروں کو بھی بغیر نیٹ ورک پر محفوظ رقم تک رسائی کو متاثر کیے خود بخود تبدیل کر سکتے ہیں۔ نتیجہ کے طور پر، یہ نظام اکاؤنٹ کی لگاتاری برقرار رکھتے ہوئے آپریشنل لچک فراہم کرتا ہے۔
واداری نے تنقید کا جواب بھی دیا، جس میں دعویٰ کیا گیا کہ بٹ کوائن XRPL کے مقابلے میں وسیع متعدد دستخط کے استعمال کو سپورٹ کرتا ہے۔ اس کی وضاحت کے مطابق، کسٹوڈیل پلیٹ فارمز XRPL متعدد دستخط کے سب سے بڑے استعمال کرنے والے ہیں، حالانکہ اب تک کم خود کسٹوڈی ایپلیکیشنز اس خصوصیت کو سپورٹ کرتے ہیں۔ اس نے مزید نوٹ کیا کہ بٹ کوائن نے صرف 2021 میں ٹیپروٹ اپگریڈ کے شروع ہونے کے بعد بنیادی M-of-N متعدد دستخط فنکشنالٹی سے آگے بڑھنا شروع کیا۔
ایکسپلوٹ نے بڑے کریپٹو نیٹ ورکس پر بلاک چین والٹ سیکورٹی اور انفراسٹرکچر کی قابلیت پر زور دیا ہے۔ اس کے نتیجے میں، XRPL کے حامیوں نے اسمارٹ کنٹریکٹ سے متعلقہ ایکسپلوٹس کے دوران لیڈجر کی نیٹو اکاؤنٹ آرکیٹیکچر کو سیکورٹی کا فائدہ قرار دیا۔
بھی پڑھیں:ٹونکوین کی بحالی کمزور ہو گئی کیونکہ بیئرش دباؤ بازار میں واپس آ گیا
پوسٹ Ripple Engineer Reveals XRPL Security Advantage After $3M Wallet Exploit پہلے 36Crypto پر ظاہر ہوئی۔