ارزش بازار: ۲.۵۸۳ تریلیون دلار
قیمت تتر: ۱۷۰,۶۳۳ تومان
حادثه جدید در دیفای؛ توقف شبکه زتاچین در پی حمله به قراردادهای هوشمند

حادثه جدید در دیفای؛ توقف شبکه زتاچین در پی حمله به قراردادهای هوشمند

شبکه زتاچین (Zetachain) روز سه ‎شنبه ۸ فروردین، پس از شناسایی یک حمله امنیتی به قرارداد هوشمند GatewayZEVM، فعالیت شبکه اصلی خود را متوقف کرد.

کیف پول من | هدیه ویژه
کیف پول من | هدیه ویژه
با ثبت‌نام و احراز هویت ، ۱۰۰ میلیون واحد رمز ارز دریافت کنید.
ثبت‌نام کنید

این حادثه منجر به سوءاستفاده از کیف پول‌های داخلی تیم پروژه شد. تیم توسعه‌دهنده برای جلوگیری از خسارات بیشتر، تراکنش‌های میان‌زنجیره‌ای را به حالت تعلیق درآورده است.

بر اساس تحلیل‌های اولیه، این نفوذ به دلیل نقص در کنترل دسترسی و عدم اعتبارسنجی ورودی‌ها در تابع فراخوانی قرارداد مذکور رخ داده است. این باگ به مهاجمان اجازه داد تا بدون مجوز، دستورات مخرب میان‌زنجیره‌ای صادر کنند. خوشبختانه زتاچین اعلام کرد که دارایی‌های کاربران مستقیماً تحت تأثیر قرار نگرفته و تنها کیف پول‌های تیم با خسارتی در حدود ۳۰۰ هزار دلار مواجه شده‌اند.

تحلیل فنی از ریشه حادثه

شرکت امنیتی اسلومیست (Slowmist) در بررسی‌های خود تایید کرد که ریشه این مشکل، نبود فیلترهای امنیتی در تابع اصلی قرارداد است. این نقص اجازه می‌دهد هر آدرس خارجی بتواند دستورات خود را به مقاصد دلخواه در زنجیره‌های مختلف ارسال کند.

وو بلاک چین (Wu Blockchain) نیز به طور مستقل این یافته‌ها را تایید کرد و خاطرنشان ساخت که فقدان بازرسی‌های لازم، مسیر را برای دستکاری منطق قرارداد هموار کرده است.

دسترسی سریع به تازه ترین اخبار کریپتو
با نصب افزونه ارزدیجیتال
دانلود
ملیحه حسینی
 مشاهده منبع خبر
news.bitcoin
نظرات کاربران
۲۰۰/۰
توجه

لطفا در صورت مشاهده دیدگاه‌های حاوی توهین و فحاشی یا خلاف عرف جامعه با گزارش سریع آن‌ها، به ما در حفظ سلامت بستر ارتباطی کاربران کمک کنید.

ارزدیجیتال
ارزدیجیتال
دقایقی قبل
اطلاعیه مهم برای همه کاربران ارزدیجیتال با توجه به شرایط اخیر و افزایش برخی تخلفات در انجمن، لازم است چند نکته مهم به‌صورت شفاف اعلام شود. هرگونه تبلیغ، فروش یا اشتراک‌گذاری وی‌پی‌ان، کانفیگ، پروکسی، قرار دادن لینک ریفرال صرافی‌ها، یا دعوت کاربران به عضویت در کانال‌ها و گروه‌ها در پیام‌رسان‌هایی مانند بله، روبیکا و موارد مشابه، به‌طور کامل ممنوع است. در صورت مشاهده، حساب کاربری فرد متخلف به‌صورت دائمی مسدود شده و تمامی اطلاعات آن حذف خواهد شد. دلیل این برخورد جدی، جلوگیری از سوءاستفاده و کلاهبرداری از کاربران عزیز است. همچنین هرگونه توهین، فحاشی، درگیری‌های لفظی، رفتارهای غیرمحترمانه با گرایش‌های مختلف، یا دامن زدن به اختلافات قومیتی، به هیچ عنوان قابل قبول نیست و منجر به مسدود شدن حساب کاربری خواهد شد. این فضا صرفاً برای تبادل نظر، تحلیل و گفتگو درباره بازار رمزارزها ایجاد شده است. کانال‌های اختصاصی هر ارز باید فقط در ارتباط با همان ارز باشند و استفاده از آن‌ها برای تبلیغ سایر پروژه‌ها یا رمزارزها مجاز نیست. در صورتی که قصد انتشار تحلیل‌های دنباله‌دار یا مفصل را دارید، لطفاً از بخش ایجاد موضوع (تاپیک) در هاب استفاده کنید تا مطالب شما به‌صورت منظم و قابل پیگیری در اختیار سایر کاربران قرار بگیرد. هدف ما حفظ یک فضای سالم، حرفه‌ای و امن برای همه کاربران است. از همکاری شما سپاسگزاریم.
۰
نمایش بیشتر