थर्डवेब संभावित वेब 3 पारिस्थितिकी तंत्र भेद्यता का खुलासा करता है; OpenZeppelin मूल कारणों को इंगित करता है
Summary:
थर्डवेब ने व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स लाइब्रेरी में एक सुरक्षा भेद्यता का अनावरण किया है जो वेब 3 पारिस्थितिकी तंत्र में कई स्मार्ट अनुबंधों को प्रभावित कर सकता है, जिसमें ड्रॉपईआरसी 20, ईआरसी 721, ERC1155 और एयरड्रॉपईआरसी 20 शामिल हैं। OpenZeppelin दो विशिष्ट मानकों, ERC-2771 और Multicall के एकीकरण से उत्पन्न होने वाले मुद्दे की पहचान करता है। OpenZeppelin, Coinbase NFT और OpenSea ने उपयोगकर्ताओं को खतरे के बारे में सूचित किया है, और OpenZepplin सुरक्षा के लिए 4-चरण विधि का सुझाव देता है। इस बीच, थर्डवेब ने उपयोगकर्ताओं को अनुबंध भेद्यता निर्धारित करने में मदद करने के लिए एक उपकरण जारी किया है, और DeFi प्लेटफ़ॉर्म वेलोड्रोम ने अस्थायी रूप से अपनी रिले सेवाओं को निष्क्रिय कर दिया है।
कई प्रचलित वेब 3 पारिस्थितिकी तंत्र स्मार्ट अनुबंधों के लिए संभावित नतीजों के साथ एक सुरक्षा उल्लंघन का खुलासा हाल ही में थर्डवेब द्वारा किया गया था। रहस्योद्घाटन के बाद, ओपनज़ेपेलिन ने जोखिम के प्रारंभिक स्रोत के रूप में दो विशेष मानकों को इंगित किया। 4 दिसंबर को, थर्डवेब ने व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स लाइब्रेरी में एक सुरक्षा दोष को प्रकाश में लाया, जो ड्रॉपईआरसी 20, ईआरसी 721, ERC1155 (सभी प्रस्तुतियां), और एयरड्रॉपईआरसी 20 जैसे पूर्व-स्थापित अनुबंधों को प्रभावित कर सकता है।
इसकी प्रतिक्रिया के रूप में, OpenZepplin, NFT मार्केटप्लेस Coinbase NFT और OpenSea के सहयोग से, खतरे के बारे में अपने उपयोगकर्ताओं को शिक्षित करने की पहल की। OpenZepplin द्वारा विस्तृत जांच से पता चला कि यह भेद्यता दो विशिष्ट मानकों के त्रुटिपूर्ण संलयन से उत्पन्न हुई: ERC-2771 और मल्टीकॉल। OpenZepplin ने अतिसंवेदनशील स्मार्ट अनुबंधों के 13 उदाहरणों का पता लगाया। दुर्भावनापूर्ण संस्थाओं द्वारा उनके शोषण को रोकने के लिए, उन्होंने क्रिप्टोक्यूरेंसी सेवा प्रदाताओं को इस मुद्दे को तुरंत सुधारने की सलाह दी।
ओपनज़ेप्लिन की जांच से पता चला कि ईआरसी -2771 मानक कुछ कॉल फ़ंक्शंस के परिवर्तन की अनुमति देता है। इस खामी का फायदा प्रेषक के पते की जानकारी को पुनः प्राप्त करने और स्पूफ करने के लिए किया जा सकता है। हमलावर तब एक मल्टीकॉल (बाइट्स[]) के भीतर कई नकली कॉल एम्बेड कर सकते हैं। अपने सिस्टम को सुरक्षित करने के लिए, OpenZepplin ने सिफारिश की कि इन एकीकरणों का उपयोग करने वाले Web3 समुदाय के सदस्य 4-चरणसुरक्षा प्रक्रिया का पालन करें - हर विश्वसनीय फॉरवर्डर को निष्क्रिय करें, अनुबंध को रोकें और अनुमोदन रद्द करें, अपग्रेड की योजना बनाएं, और स्नैपशॉट विकल्पों का आकलन करें।
उपयोगकर्ताओं की सहायता के लिए, थर्डवेब ने एक टूल शुरू किया जो उनके वॉलेट को जोड़ने और यह निर्धारित करने में सहायता करता है कि क्या कोई अनुबंध जोखिम में है। समवर्ती रूप से, विकेन्द्रीकृत वित्त (डीईएफआई) प्लेटफॉर्म वेलोड्रोम ने अपनी रिले सेवाओं को तब तक अक्षम करने का विकल्प चुना जब तक कि एक नया संस्करण ऊपर और चल न जाए।
Cointelegraph पत्रिका में एक हालिया लेख में, विशेषज्ञों ने इस बात पर प्रकाश डाला कि कृत्रिम बुद्धिमत्ता (एआई) स्मार्ट अनुबंधों के ऑडिटिंग में कैसे योगदान दे सकती है और साइबर सुरक्षा उपायों को मजबूत कर सकती है। साइबर सुरक्षा जांचकर्ता लिब्रेहाश के मुख्य रखरखावकर्ता जेम्स एडवर्ड्स ने कहा कि हालांकि एआई चैटबॉट्स में स्मार्ट अनुबंध बनाने की क्षमता है, लेकिन वास्तविक दुनिया की सेटिंग में उनकी तैनाती जोखिम उठाती है। हालांकि, उन्होंने इस बात पर भी जोर दिया कि एआई तकनीक का उपयोग स्मार्ट अनुबंधों की जांच के लिए किया जा सकता है। हाल के प्रयोगों ने अपेक्षाओं को पार करने और जीपीटी -4 के प्रदर्शन को पीछे छोड़ते हुए सटीकता की चरम डिग्री के साथ अनुबंधों का निरीक्षण करने के लिए एआई की क्षमता का प्रदर्शन किया। जबकि एडवर्ड्स स्वीकार करते हैं कि एआई अभी तक मानव लेखा परीक्षकों के बराबर नहीं है, उनका मानना है कि यह पहले से ही एक प्रभावी प्रारंभिक जांच करने में सक्षम है, जिससे लेखा परीक्षक के काम को सुव्यवस्थित किया जा सके और इसे अधिक गहन बनाया जा सके।
Published At
12/8/2023 9:58:42 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.