Odaily Planet Daily báo cáo: Chuỗi công khai bảo mật Iron Fish thông báo sẽ chấm dứt mọi hỗ trợ còn lại cho mạng lưới của mình. Đội ngũ vài ngày trước phát hiện hoạt động bất thường liên quan đến wIRON và cầu nối liên chuỗi ChainPort; sau khi điều tra phối hợp, xác định nguyên nhân gốc rễ là lỗ hổng lạm phát trong chính blockchain Iron Fish, chứ không phải do cầu nối liên chuỗi. Lỗ hổng này có thể truy ngược về một lần cam kết mã thực hiện Merkle tree từ đầu năm 2019, liên quan đến logic tính toán nullifier trong phiếu bảo mật (dùng để ngăn chi tiêu trùng lặp), cho phép kẻ tấn công chi tiêu trùng lặp cùng một phiếu và chuyển tài sản ra ngoài thông qua cầu nối ChainPort. Đội ngũ cho biết mã liên quan đã được đưa vào phạm vi kiểm toán nội bộ và bên ngoài, nhưng lỗ hổng không được phát hiện. Hiện tại, Iron Fish đã gửi bản vá sửa lỗi và đính kèm bản phân tích chi tiết trong PR liên quan; sau đó, đội ngũ sẽ đóng và lưu trữ kho mã.
Privacy Chain Iron Fish xác nhận lỗ hổng lạm phát bắt nguồn từ cam kết mã năm 2019
KuCoinFlashChia sẻ
Tóm tắt
Privacy Chain Iron Fish xác nhận lỗ hổng lạm phát bắt nguồn từ commit mã năm 2019. Dự án sẽ ngừng toàn bộ hỗ trợ mạng sau khi phát hiện hoạt động bất thường của wIRON và ChainPort. Một cuộc điều tra chung tiết lộ lỗ hổng bắt nguồn từ commit mã Merkle tree năm 2019, ảnh hưởng đến tính toán nullifier và cho phép tái sử dụng tài sản. Dù đã được kiểm toán trước đó, lỗ hổng vẫn không được phát hiện. Một bản vá đã được gửi, kèm báo cáo hậu sự trong PR liên quan. Kho lưu trữ mã sẽ được đóng và lưu trữ. Sự cố này bổ sung thêm vào các tin tức về lỗ hổng gần đây và làm nổi bật rủi ro liên quan đến dữ liệu lạm phát trong các hệ thống blockchain.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.