फायरब्लॉक Ethereum के खाता अमूर्त प्रणाली में पहली बार भेद्यता की पहचान और सुधार करता है
Summary:
एक क्रिप्टोक्यूरेंसी इंफ्रास्ट्रक्चर फर्म फायरब्लॉक ्स ने यूनिपास के स्मार्ट कॉन्ट्रैक्ट वॉलेट में पाए गए एथेरियम के प्लेटफॉर्म के भीतर ईआरसी -4337 खाता अमूर्त भेद्यता की सफलतापूर्वक पहचान की और सुधार किया। इस खामी ने साइबर हमलावर को एथेरियम की अकाउंट एब्स्ट्रक्शन प्रक्रिया में हेरफेर करके यूनिपास वॉलेट पर कब्जा करने की अनुमति दी होगी। इस समस्या को तुरंत कम कर दिया गया था और भविष्य में इसी तरह की किसी भी घटना को रोकने के लिए Ethereum और UniPass की टीम दोनों के विश्लेषण के माध्यम से प्रेरित किया गया है।
क्रिप्टोक्यूरेंसी तकनीक में विशेषज्ञता रखने वाली कंपनी फायरब्लॉक ्स ने एथेरियम के बुनियादी ढांचे के भीतर एक महत्वपूर्ण भेद्यता को ठीक करने में मदद की है, जिसे पहली बार खाता अमूर्त गड़बड़ी के रूप में जाना जाता है। 26 अक्टूबर को, यूनिपास और फायरब्लॉक ्स के बीच एक संयुक्त प्रयास के माध्यम से यूनिपास के स्मार्ट कॉन्ट्रैक्ट वॉलेट में एक ईआरसी -4337 खाता अमूर्त दोष का पता चला था। सुरक्षा में सुधार के उद्देश्य से एक सक्रिय हैकिंग ऑपरेशन के दौरान, कई मेननेट वॉलेट में भेद्यता का पता चला था। फायरब्लॉक ्स ने खुलासा किया कि पहचान की गई भेद्यता संभावित रूप से एक साइबर हमलावर को यूनिपास वॉलेट तक पूरी पहुंच प्रदान कर सकती है, जो एथेरियम की खाता अमूर्त प्रक्रिया का फायदा उठा सकती है।
ईआरसी -4337 खाता अमूर्त, एथेरियम के तकनीकी संसाधनों के अनुसार, दक्षता और अनुकूलनशीलता बढ़ाने के लिए ब्लॉकचेन पर स्मार्ट अनुबंधों के लेनदेन और प्रसंस्करण में एक प्रणाली परिवर्तन है। मानक Ethereum संचालन में दो खाते प्रकार शामिल होते हैं: अनुबंध खाते और बाहरी स्वामित्व वाले खाते (ईओए)। निजी कुंजी द्वारा विनियमित ईओए, लेनदेन शुरू कर सकते हैं, जबकि अनुबंध खाते एक स्मार्ट अनुबंध कोड द्वारा नियंत्रित होते हैं। इसलिए जब एक ईओए एक अनुबंध खाते में लेनदेन करता है, तो यह अनुबंध में कोड निष्पादन शुरू करता है।
खाता अमूर्त द्वारा पेश की गई अवधारणा मेटा-लेनदेन या सामान्यीकृत अमूर्त खाते हैं। ईओए के विपरीत, ये खाते एक विशिष्ट निजी कुंजी से जुड़े नहीं हैं, लेकिन लेनदेन को उकसा सकते हैं और स्मार्ट अनुबंधों के साथ बातचीत कर सकते हैं। फायरब्लॉक स्पष्ट करता है कि जब ईआरसी -4337-अनुरूप खाता कार्रवाई करता है, तो यह सत्यापित करने के लिए प्रवेश बिंदु अनुबंध पर निर्भर करता है कि केवल हस्ताक्षरित लेनदेन निष्पादित किए जाते हैं। इसके अलावा, खाते आम तौर पर एक एकल ऑडिट किए गए एंट्रीपॉइंट अनुबंध पर भरोसा करते हैं ताकि यह सुनिश्चित हो सके कि यह निर्देश निष्पादित करने से पहले खाते से सहमति प्राप्त करता है।
पहचान की गई भेद्यता ने एक घुसपैठिए को वॉलेट के विश्वसनीय एंट्री पॉइंट को बदलकर यूनिपास वॉलेट को हाइजैक करने की अनुमति दी। खाते के सफल अधिग्रहण के बाद, हमलावर वॉलेट तक पहुंच सकता है और इसके उपलब्ध धन को समाप्त कर सकता है। कई सौ उपयोगकर्ता जिनके बटुए में ईआरसी -4337 मॉड्यूल सक्षम था, वे इस संभावित हमले के लिए अतिसंवेदनशील थे, जिसे ब्लॉकचेन पर किसी के द्वारा शुरू किया जा सकता था। सौभाग्य से, इस मुद्दे को जल्दी से निपटा दिया गया था, और प्रभावित वॉलेट में केवल छोटी फंड राशि थी।
भेद्यता की शोषणक्षमता की पुष्टि करने के बाद, फायरब्लॉक्स की शोध टीम ने पाई गई कमजोरियों को ठीक करने के लिए एक "सफेद टोपी" ऑपरेशन किया। इसमें भेद्यता का वास्तविक शोषण शामिल था, जिसे तब समाधान के लिए यूनिपास टीम के ध्यान में लाया गया था।
एथेरियम के सह-संस्थापक विटालिक ब्यूटेरिन ने पहले खाता अमूर्त कार्यात्मकताओं के कार्यान्वयन को तेजी से ट्रैक करने से जुड़ी जटिलताओं पर प्रकाश डाला है। इनमें ईओए को स्मार्ट अनुबंधों में बदलने और लेयर -2 समाधानों पर प्रोटोकॉल के कार्य को सुनिश्चित करने के लिए एक एथेरियम सुधार प्रस्ताव (ईआईपी) की आवश्यकता शामिल है।
Published At
10/27/2023 8:56:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.