ایک اور دن، ایک اور کرپٹو حملہ 🚨 @taikoxyz پر $1.7M کا حملہ ہونے کی اطلاع ہے اب تو ایک دن بھی جب تک ہیک نہ ہو، عجیب لگتا ہے کبھی کبھی ایسا لگتا ہے کہ اس سائکل میں صرف ہیکرز ہی پیسہ کما رہے ہیں #Taiko #Crypto #DeFi #Hack #CyberSecurity

تاکو پر ایک اور ایکسپلوٹ۔ اگرچہ کوئی بھی ان کا پروڈکٹ استعمال نہیں کرتا۔ شاید ٹیم کو فنڈز کی ضرورت ہے یا شاید اصل ایکسپلوٹرز نے یہ کیا ہے۔ کون جانتا ہے۔ یہ شعبہ دن بدن پاگل ہوتا جا رہا ہے اور پروجیکٹس کو صبر ختم ہو رہا ہے۔ ان کے پروٹوکول میں پیسہ ہے، تو اپنے آپ کو ہیک کرنا آسان ہے۔

بریکنگ: ٹائکو کی بریج سیکیورٹی متاثر ہو گئی ہے۔ حملہ آوروں نے پروٹوکول کے تصدیق مکینزم میں خامی کا فائدہ اٹھاتے ہوئے $1.7 ملین سے زائد کی رقم چوری کر لی ہے۔ حملہ آور نے فنڈز کو ایکسچینجز کی طرف منتقل کرنا شروع کر دیا ہے، جبکہ اب بھی $ETH میں $1.5 ملین سے زائد رکھے ہوئے ہیں۔ #Taiko اب صارفین کو تمام بریجز سے فوراً رقم نکلوانے کی ہدایت کر رہا ہے اور ایکسچینجز سے $TKO کے ڈپازٹ روکنے کا مطالبہ کیا ہے۔ @taikoxyz

IBC پلز پر ایک سیکورٹی واقعہ کی وجہ سے Axelar کے ذریعے Secret Network سے 467 ملین ڈالر کی قیمت کے ٹوکن چوری ہو گئے۔ یہ خرابی صرف Secret ICS-20 کنٹریکٹ تک محدود لگتی ہے۔ کیا یہ کراس چین سیکورٹی کو زیادہ سخت بنانے کا باعث بنے گا؟ #Crypto #IBC #Security

ہر ایسی خرابی جس میں چوری ہونے والے ایکسیس کرڈنٹلز شامل ہوں، کا اصل سبب ایک ہی چیز ہے: وہ کرڈنٹل کسی نہ کسی جگہ پلین ٹیکسٹ میں اتنی دیر تک موجود رہا جتنی دیر کے لیے اسے دریافت کیا جا سکے۔ ڈیٹا بیس میں، ایک ماحولیاتی متغیر میں، ایک لاگ فائل میں، یا میموری ڈمپ میں۔ اس کا اظہار کا دورہ ملی سیکنڈز یا ماہوں تک ہو سکتا ہے۔ اہم بات یہ ہے کہ وہ سٹرنگ وہاں موجود تھی اور کسی نے اسے دریافت کر لیا۔ معیاری جواب بہتر سیکرٹ مینجمنٹ ہے: والٹ حل، رٹیشن پالیسیاں، کم سے کم اختیارات کا ایکسیس، اور مشفر ذخیرہ سازی۔ ان سب سے اظہار کا دورہ کم ہوتا ہے۔ لیکن ان میں سے کوئی بھی اسے ختم نہیں کرتا۔ کرڈنٹل اب بھی اس شکل میں موجود رہتا ہے جسے درست وقت پر درست نظام کو متاثر کرنے پر استعمال کیا جا سکتا ہے۔ ریالو کا REX ماڈل اس مسئلے کا ایک مختلف انداز اختیار کرتا ہے۔ تصدیق کرڈنٹلز جمع ہونے سے پہلے مشفر ہو جاتے ہیں۔ نجی اجراء ماحول کے اندر، وہ صرف ایک بار ڈکرپٹ ہوتے ہیں، جس کے لیے وہ تخلص کئے گئے تھے، اس کام کے لیے استعمال ہوتے ہیں، اور پھر میموری سے صاف ہو جاتے ہیں۔ پلین ٹیکسٹ کبھی بھی عوامی لینڈ پر نظر نہیں آتا۔ حتٰى ویریفائرز بھی جب تک اجراء ماحول چل رہا ہو، اس کے مواد تک رسائی نہیں رکھ سکتے۔ �ہ سیکرٹ مینجمنٹ پر ایک نامنظور بہتری نہیں ہے۔ یہ ایک مختلف خطرات کا ماڈل ہے۔ @RialoHQ صرف ذخیرہ شدہ کرڈنٹلز کو چوری سے بچانے کी کوشش نہیں کر رہا۔ یہ ذخیرہ شدہ کرڈنٹلز کو بالکل ختم کر رہا ہے۔ آپ وہ نہیں چوری کر سکتے جو مستقل نہیں رہتا۔ حساس تصدیق معلومات کے لیے "صرف ایک بار استعمال اور تباہ" کا طرīقہ Web2 سکورٹی نے د decades تک کلید مینجمنٹ سروسز اور ہارڈوئیر سکورٹی ماڈولز کے ذرائع سے تقريبًا حاصل کرنے کी کوشش کرتا رہا ہے۔ ریالو اسے اجراء لیر پر بالکل قدرتی طور پر لاگو کرتا ہے۔