क्रॉस-चेन प्रोटोकॉल मल्टीचैन बग $ 1.34 मिलियन के लिए शोषण किया जाता है

जल्दी लो

• शोधकर्ताओं के अनुसार, क्रॉस-चेन प्रोटोकॉल मल्टीचेन में एक बग का 1.34 मिलियन डॉलर में फायदा उठाया गया है।
• जबकि नए उपयोगकर्ताओं के लिए बग पहले ही ठीक कर लिया गया था, पुराने उपयोगकर्ताओं को खुद को प्रभावित होने से बचाने के लिए कार्रवाई करने की आवश्यकता थी।

सुरक्षा शोधकर्ताओं पेकशील्ड के अनुसार, क्रॉस-चेन प्रोटोकॉल मल्टीचेन (जिसे पहले एनीस्वैप के नाम से जाना जाता था) का $1.34 मिलियन में शोषण किया गया है। यह एक बग के माध्यम से हुआ जिसे प्लेटफ़ॉर्म ने हाल ही में उजागर किया था।

17 जनवरी को, मल्टीचेन ने खुलासा किया कि उसे एक गंभीर भेद्यता मिली थी और उसने इसे ठीक कर लिया था। इसमें कहा गया है कि बग ने रैप्ड ईथर (WETH) सहित छह टोकन को प्रभावित किया है।

लेकिन समस्या यह है कि प्रोटोकॉल उन पिछले उपयोगकर्ताओं को प्रभावित करने वाले बग को ठीक नहीं कर सका, जिन्होंने प्रोटोकॉल के साथ इंटरैक्ट किया था। इसके बजाय, इसके लिए उपयोगकर्ताओं को मैन्युअल रूप से अपने वॉलेट में जाना होगा और उन अनुमतियों को रद्द करना होगा जो उन्होंने पहले प्रोटोकॉल को दी थीं। मल्टीचेन ने कहा कि इन उपयोगकर्ताओं को तुरंत ऐसा करना चाहिए अन्यथा उनकी संपत्ति जोखिम में रहेगी।

ऐसा प्रतीत होता है कि कई उपयोगकर्ताओं ने ऐसा नहीं किया है और अब बग का फायदा उठाया जा रहा है।

"कोई इसका शाब्दिक रूप से *अभी* शोषण कर रहा है। यदि आपने अभी तक स्वीकृतियां रद्द नहीं की हैं, तो संभवतः आपको बहुत देर होने से पहले ऐसा कर लेना चाहिए,'' सैमकसन के नाम से जाने जाने वाले एक पैराडाइम शोधकर्ता ने ट्वीट किया।

इस कहानी के प्रकाशन के बाद, मल्टीचेन की पुष्टि की बग का फायदा उठाया जा रहा है और दोहराया गया है कि उपयोगकर्ताओं को अपने फंड को सुरक्षित रखने के लिए अनुमोदन रद्द करने की आवश्यकता है।

मल्टीचेन सबसे बड़ा क्रॉस-चेन स्वैप प्रोटोकॉल है, जो अपने स्मार्ट अनुबंधों में $8.3 बिलियन की देखभाल करता है। यह 10 ब्लॉकचेन पर चलता है और 1,366 टोकन का समर्थन करता है। (क्रॉस-चेन स्वैप कैसे काम करते हैं, इस पर विस्तृत प्राइमर के लिए, यहां देखें।)

पेकशील्ड ने पहचाना कि धनराशि एक ही ब्लॉकचेन पते पर स्थानांतरित कर दी गई है।

© 2021 ब्लॉक क्रिप्टो, इंक। सभी अधिकार सुरक्षित। यह आलेख केवल सूचना प्रयोजन के लिए प्रदान किया गया है। यह कानूनी, कर, निवेश, वित्तीय, या अन्य सलाह के रूप में इस्तेमाल करने की पेशकश या इरादा नहीं है।