Ether (ETH), Aptos (APT), BNB (BNB) மற்றும் Sui (SUI) போன்ற சொத்துக்கள் ஆபத்தில் உள்ளதால், 1 பில்லியன் டாலர் மதிப்புள்ள கிரிப்டோவை பாதிக்கலாம் என்று பிளாக்செயின் பாதுகாப்பு நிறுவனமான dWallet Labs சமீபத்தில் ஒரு பாதிப்பை வெளிப்படுத்தியது.
Cointelegraph க்கு அனுப்பப்பட்ட ஒரு தாளில், dWallet Labs InfStones எனப்படும் உள்கட்டமைப்பு வழங்குநரால் வழங்கப்படும் மதிப்பீட்டாளர்களில் ஒரு சாத்தியமான பாதிப்பைப் புகாரளித்தது. dWallet Labs இன் கூற்றுப்படி, அவர்கள் பிளாக்செயின் நெட்வொர்க்குகளைத் தாக்குவது மற்றும் Web2 தாக்குதல்களுடன் தனிப்பட்ட விசைகளை சேகரிப்பது பற்றிய ஆய்வுக் கட்டுரையைத் தொடங்கினர். இந்த ஆராய்ச்சியின் போது, dWallet Labs கூறியது, InfStones வேலிடேட்டர்களில் உள்ள பாதிப்புகளைக் கண்டறிந்தனர். அவர்கள் எழுதினார்கள்:
“எங்கள் ஆராய்ச்சியின் போது நாங்கள் கண்டறிந்த மற்றும் சுரண்டப்பட்ட பாதிப்புகளின் சங்கிலியானது, பல முக்கிய நெட்வொர்க்குகளில் நூற்றுக்கணக்கான வேலிடேட்டர்களின் முழுக் கட்டுப்பாட்டைப் பெறவும், குறியீட்டை இயக்கவும் மற்றும் தனிப்பட்ட விசைகளைப் பிரித்தெடுக்கவும் அனுமதித்தது, இது ETH போன்ற கிரிப்டோகரன்சிகளில் ஒரு பில்லியன் டாலர்களுக்கு சமமான நேரடி இழப்புகளுக்கு வழிவகுக்கும். , BNB, SUI, APT மற்றும் பல.”
dWallet Labs இன் கூற்றுப்படி, பாதிப்பைப் பயன்படுத்திக் கொள்ளும் தாக்குபவர் வெவ்வேறு பிளாக்செயின் நெட்வொர்க்குகளில் உள்ள வேலிடேட்டர்களின் தனிப்பட்ட விசைகளைப் பெற முடியும். “இந்த வேலிடேட்டர்கள் அனைத்திலும் ஒரு பில்லியன் டாலர்களுக்கு மேல் பங்கு போடப்பட்ட சொத்துக்கள் பங்கு போடப்பட்டுள்ளன, மேலும் அத்தகைய தாக்குதல் செய்பவர் அவர்கள் அனைத்தையும் முழுமையாகக் கட்டுப்படுத்த முடியும்” என்று அவர்கள் மேலும் கூறியுள்ளனர்.
தொடர்புடையது: சுரண்டல்கள், ஹேக்குகள் மற்றும் மோசடிகள் 2023 இல் கிட்டத்தட்ட $1B திருடப்பட்டுள்ளன: அறிக்கை
நவம்பர் 21 அன்று, InfStones கருத்துக்கான Cointelegraph இன் கோரிக்கைக்கு பதிலளித்தது, பிழை $1 பில்லியன் சொத்துக்களை பாதிக்கலாம் என்று மறுத்தது. InfStones இன் பிரதிநிதியான Darko Radunovic, Cointelegraph இடம், சாத்தியமான பாதிப்பு அவர்கள் ஏற்கனவே தொடங்கியுள்ள நேரடி முனைகளில் ஒரு சிறிய பகுதியை மட்டுமே பாதிக்கும் என்று கூறினார்.
ராடுனோவிக்கின் கூற்றுப்படி, 237 நிகழ்வுகளில் சாத்தியமான பாதிப்பு கண்டறியப்பட்டது, இதில் சோதனைக்காக நியமிக்கப்பட்ட 212 வழக்குகள் மற்றும் 25 நிகழ்வுகள் உற்பத்தி சூழலில் புதிதாக தொடங்கப்பட்ட முனைகளாகும். “உற்பத்தியில் அடையாளம் காணப்பட்ட நிகழ்வுகள் இன்றுவரை நாங்கள் அறிமுகப்படுத்திய நேரடி முனைகளில் 0.1% க்கும் குறைவான ஒரு பகுதியைக் கொண்டுள்ளது” என்று ராடுனோவிக் ஒரு அறிக்கையில் தெரிவித்தார். நிறுவனமும் கூட வெளியிடப்பட்டது பாதிப்பு தீர்க்கப்பட்டது என்று ஒரு வலைப்பதிவு இடுகை.
பாதிப்புக்கு பதிலளிக்கும் விதமாக, அவர்கள் உள் மதிப்பாய்வுகளை மேற்கொண்டுள்ளனர் மற்றும் அங்கீகாரம் பெற்ற பாதுகாப்பு நிறுவனம் தங்கள் அமைப்புகள் மற்றும் நிறுவனத்தின் கொள்கைகளை தணிக்கை செய்ததாகவும் ராடுனோவிக் எடுத்துரைத்தார். எந்தவொரு மூன்றாம் தரப்பினரும் அவர்களால் கண்டறியப்படும் ஏதேனும் பிழைகள் குறித்து நேரடியாக அவர்களுடன் இணைந்து பணியாற்ற ஊக்குவிப்பதற்காக ஒரு பிழை பவுண்டி திட்டத்தையும் நிறுவனம் அறிமுகப்படுத்தியது.
இதழ்: ஒரு பாப்கார்ன் டின்னில் $3.4B பிட்காயின்: சில்க் ரோடு ஹேக்கரின் கதை
நன்றி
Publisher: cointelegraph.com