25 बिलियन डॉलर से अधिक की क्रिप्टो संपत्ति जोखिम में है, यही कारण है

ब्लॉकचैन साइबर सिक्योरिटी फर्म हैलबोर्न ने खुलासा किया कि 25 बिलियन डॉलर से अधिक की क्रिप्टो संपत्ति 280 से अधिक ब्लॉकचेन में पाए जाने वाले "शून्य-दिन" सुरक्षा भेद्यता के जोखिम में हैं। सुरक्षा कमजोरियों का फायदा उठाकर हैकिंग के कारण क्रिप्टो निवेशकों को क्रिप्टो में अरबों का नुकसान हो सकता है।

13 मार्च को एक आधिकारिक ब्लॉग में, हेलबॉर्न का दावा है कि पिछले साल डोगेकोइन ओपन-सोर्स नेटवर्क को प्रभावित करने वाली कई महत्वपूर्ण और शोषण योग्य कमजोरियां पाई गईं। तब से डॉगकोइन टीम ने हैलबोर्न द्वारा रिपोर्ट की गई कमजोरियों को ठीक कर लिया है।

हालांकि, हेलबॉर्न ने लिटकोइन और ज़कैश सहित 280 से अधिक अन्य नेटवर्कों में समान कमजोरियों की पहचान की, जिन्हें पैच कर दिया गया है। हलबोर्न ने "शून्य-दिन" भेद्यता का नाम दिया है रब13एस, शोषण के जोखिम में $ 25 बिलियन से अधिक की क्रिप्टो संपत्ति डालना।

"शून्य-दिन" सुरक्षा कमजोरियों के बीच, पीयर-टू-पीयर (पी2पी) संचार सबसे महत्वपूर्ण भेद्यता है। हमलावर आम सहमति संदेशों को लेकर ब्लॉकचेन पर ऑफ़लाइन नोड्स बना सकते हैं।

पहचान की गई एक और शून्य-दिन की भेद्यता एक आरपीसी भेद्यता के माध्यम से व्यक्तिगत खनिकों को प्रभावित करती है। समान शून्य-दिन भेद्यता के वेरिएंट संभावित रूप से सेवा से इनकार (DoS) या रिमोट कोड निष्पादन (RCE) हमलों का कारण बन सकते हैं।

तीसरी और अंतिम भेद्यता हमलावरों को सार्वजनिक इंटरफ़ेस (RPC) के माध्यम से नोड चलाने वाले उपयोगकर्ता के संदर्भ में कोड निष्पादित करने की अनुमति देती है। कंपनी का मानना ​​है कि हमले को अंजाम देने के लिए वैध क्रेडेंशियल्स की आवश्यकता के कारण इस शोषण की संभावना कम है।

हलबॉर्न ने क्रिप्टो और ब्लॉकचेन फर्मों से संपर्क करने का आग्रह किया

हैलबॉर्न ने जिम्मेदार प्रकटीकरण के लिए प्रभावित नेटवर्क से संपर्क करने का प्रयास किया है, लेकिन आगे के तकनीकी या शोषण विवरण के लिए फर्म से संपर्क करने के लिए नेटवर्क से अनुरोध करता है।

इस बीच, हलबॉर्न ब्लॉकचैन पर सभी यूटीएक्सओ-आधारित नोड्स को अपग्रेड करने और नवीनतम अपडेट को पूरा करने की सिफारिश करता है। समस्या की गंभीरता के कारण हैलबोर्न इस समय अधिक तकनीकी विवरण या शोषण विवरण जारी नहीं कर रहा है।

यह भी पढ़ें: कॉइनबेस यूएस एसईसी "प्रवर्तन द्वारा विनियमन" को क्रिप्टोकरंसी रिकवर के रूप में चुनौती देता है

वरिंदर एक तकनीकी लेखक और संपादक, प्रौद्योगिकी उत्साही और विश्लेषणात्मक विचारक हैं। विघटनकारी तकनीकों से प्रभावित होकर, उन्होंने ब्लॉकचेन, क्रिप्टोकरेंसी, आर्टिफिशियल इंटेलिजेंस और इंटरनेट ऑफ थिंग्स के बारे में अपना ज्ञान साझा किया है। वह काफी समय से ब्लॉकचेन और क्रिप्टोक्यूरेंसी उद्योग से जुड़े हुए हैं और वर्तमान में क्रिप्टो उद्योग में सभी नवीनतम अपडेट और विकास को कवर कर रहे हैं।

प्रस्तुत सामग्री में लेखक की व्यक्तिगत राय शामिल हो सकती है और यह बाजार की स्थिति के अधीन है। क्रिप्टोकरेंसी में निवेश करने से पहले अपने बाजार का अनुसंधान करें। लेखक या प्रकाशन आपके व्यक्तिगत वित्तीय नुकसान के लिए कोई जिम्मेदारी नहीं रखता है।