အမြန်ယူပါ
- ကွင်းဆက်ပရိုတိုကော Multichain တွင် ချို့ယွင်းချက်တစ်ခုအား ဒေါ်လာ ၁.၃၄ သန်းဖြင့် အသုံးချခဲ့ကြောင်း သုတေသီများကဆိုသည်။
- အသုံးပြုသူအသစ်များအတွက် ချွတ်ယွင်းချက်ကို ပြင်ဆင်ပြီးဖြစ်သော်လည်း၊ ယခင်အသုံးပြုသူများသည် ၎င်းတို့ကိုယ်မိမိ ထိခိုက်ခြင်းမှ ကာကွယ်ရန် လိုအပ်ပါသည်။
ကြော်ငြာ
ကွင်းဆက်ပရိုတိုကော Multichain (ယခင်က Anyswap ဟုလူသိများသည်) ကို $1.34 သန်းဖြင့် အသုံးချခဲ့သည်ဟု လုံခြုံရေးသုတေသီ PeckShield ၏အဆိုအရ သိရသည်။ ၎င်းသည် မကြာသေးမီက ပလပ်ဖောင်းမှ ထုတ်ဖော်ခဲ့သော ချွတ်ယွင်းချက်တစ်ခုမှတစ်ဆင့် ဖြစ်ပွားခဲ့ခြင်းဖြစ်သည်။
ဇန်နဝါရီလ 17 ရက်နေ့တွင် Multichain သည် အရေးကြီးသော အားနည်းချက်တစ်ခုကို တွေ့ရှိပြီး ပြုပြင်ခဲ့ကြောင်း ထုတ်ဖော်ခဲ့သည်။ ချွတ်ယွင်းချက်သည် အီသာ (WETH) အပါအဝင် တိုကင်ခြောက်ခုကို ထိခိုက်ခဲ့ကြောင်း ၎င်းကဆိုသည်။
သို့သော် ပြဿနာမှာ ပရိုတိုကောသည် ပရိုတိုကောနှင့် အပြန်အလှန်တုံ့ပြန်ခဲ့သော ယခင်အသုံးပြုသူများအပေါ် သက်ရောက်မှုမှ ချွတ်ယွင်းချက်ကို မဖြေရှင်းနိုင်ခြင်းကြောင့်ဖြစ်သည်။ ယင်းအစား၊ ၎င်းသည် အသုံးပြုသူများအား ၎င်းတို့၏ပိုက်ဆံအိတ်များသို့ ကိုယ်တိုင်သွား၍ ပရိုတိုကောသို့ ယခင်ကပေးထားသည့် ခွင့်ပြုချက်များကို ပြန်လည်ရုပ်သိမ်းရန် လိုအပ်သည်။ ဤအသုံးပြုသူများသည် ၎င်းကိုချက်ချင်းလုပ်ဆောင်သင့်သည်ဟု Multichain မှ ပြောကြားခဲ့သည်မဟုတ်ပါက ၎င်းတို့၏ပိုင်ဆိုင်မှုများသည် အန္တရာယ်ရှိနေဦးမည်ဖြစ်သည်။
အသုံးပြုသူအများအပြားသည် ထိုသို့လုပ်ဆောင်ခြင်းမပြုခဲ့ဘဲ ယခု bug ကို အသုံးချခံနေရပြီဖြစ်သည်။
"တစ်စုံတစ်ယောက်သည် ဤအရာကို စာသားအတိုင်း *ယခု* အသုံးချနေပါသည်။ အကယ်၍ သင်သည် အတည်ပြုချက်များကို မရုပ်သိမ်းသေးပါက အချိန်မနှောင်းမီ ပြုလုပ်သင့်သည်” ဟု Samczsun ဟုခေါ်သော Paradigm သုတေသီတစ်ဦးမှ တွစ်တာတွင် ရေးသားခဲ့သည်။
ဤဇာတ်လမ်းကိုထုတ်ဝေပြီးနောက် Multichain အတည်ပြုပြောကြား bug သည် အသုံးချခံနေရကြောင်းနှင့် အသုံးပြုသူများသည် ၎င်းတို့၏ရန်ပုံငွေများကို လုံခြုံစေရန်အတွက် အတည်ပြုချက်များကို ပြန်လည်ရုပ်သိမ်းရန် လိုအပ်ကြောင်း ထပ်လောင်းပြောကြားခဲ့သည်။
Multichain သည် ၎င်း၏ စမတ်ကန်ထရိုက်များတွင် ဒေါ်လာ 8.3 ဘီလီယံကို ကြည့်ရှုစောင့်ရှောက်သည့် အကြီးဆုံး cross-chain swap protocol ဖြစ်သည်။ ၎င်းသည် blockchains 10 ခုတွင်လည်ပတ်ပြီး 1,366 တိုကင်များကိုထောက်ပံ့ပေးသည်။ (Cross-chain Swaps အလုပ်လုပ်ပုံအကြောင်း အသေးစိတ် primer ကို ဤနေရာတွင် ကြည့်ပါ။)
ရန်ပုံငွေများကို blockchain လိပ်စာတစ်ခုတည်းသို့လွှဲပြောင်းထားကြောင်း PeckShield မှဖော်ထုတ်ခဲ့သည်။
© 2021 The Block Crypto, Inc. All Rights Reserved ။ ဤဆောင်းပါးသည်အချက်အလက်ဆိုင်ရာရည်ရွယ်ချက်များအတွက်သာဖြစ်သည်။ ၎င်းကိုတရားဝင်၊ အခွန်၊ ရင်းနှီးမြှုပ်နှံမှု၊ ဘဏ္financialာရေးသို့မဟုတ်အခြားအကြံဥာဏ်အဖြစ်အသုံးပြုရန်ရည်ရွယ်ခြင်းမဟုတ်ပါ။
လူကြိုက်များပုံပြင်များ
အရင်းအမြစ်- https://www.theblockcrypto.com/post/130561/cross-chain-protocol-multichain-bug-gets-exploited-for-1-34-million?utm_source=rss&utm_medium=rss