ਗੋਪਨੀਯਤਾ-ਕੇਂਦ੍ਰਿਤ ਪਬਲਿਕ ਬਲਾਕਚੇਨ Iron Fish ਨੇ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਕਾਰਨ ਆਪਣਾ ਨੈੱਟਵਰਕ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਬੰਦ ਕਰ ਦਿੱਤਾ ਹੈ।

PANews 31 ਅਕਤੂਬਰ ਦੀ ਖ਼ਬਰ: ਪ੍ਰਾਈਵੇਸੀ ਪਬਲਿਕ ਚੇਨ Iron Fish ਨੇ ਇੱਕ ਬਿਆਨ ਜਾਰੀ ਕਰਕੇ ਕਿਹਾ ਕਿ ਉਹ ਉਸੇ ਦਿਨ ਬਾਅਦ ਵਿੱਚ Iron Fish ਨੈੱਟਵਰਕ ਲਈ ਆਪਣੀ ਬਾਕੀ ਬਚੀ ਸਾਰੀ ਸਹਾਇਤਾ ਬੰਦ ਕਰ ਦੇਵੇਗਾ। ਟੀਮ ਨੇ ਕਿਹਾ ਕਿ wIRON ਅਤੇ ChainPort ਕ੍ਰਾਸ-ਚੇਨ ਬ੍ਰਿਜ ਵਿੱਚ ਹਾਲ ਹੀ ਵਿੱਚ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲੱਗਾ ਸੀ। ChainPort ਨਾਲ ਸਾਂਝੀ ਜਾਂਚ ਤੋਂ ਬਾਅਦ, ਇਹ ਪੁਸ਼ਟੀ ਹੋਈ ਕਿ ਮੂਲ ਕਾਰਨ Iron Fish ਬਲਾਕਚੇਨ ਦੇ ਅੰਦਰ ਹੀ ਇੱਕ ਇਨਫਲੇਸ਼ਨ ਕਮਜ਼ੋਰੀ ਸੀ। ਇਹ ਕਮਜ਼ੋਰੀ 2019 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ Merkle ਟ੍ਰੀ ਲਾਗੂਕਰਨ ਵਿੱਚ ਇੱਕ ਕਮਿਟ ਤੱਕ ਲੱਭੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਸ ਸਮੇਂ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਇੱਕ ਮਿਆਰੀ Merkle ਟ੍ਰੀ ਲਾਗੂ ਕੀਤੀ ਸੀ, ਪਰ "ਨੋਟ ਦੇ ਨਲੀਫਾਇਰ" (ਉਹ ਵਿਧੀ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਫੰਡ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ) ਦੀ ਗਣਨਾ ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਸੂਖਮ ਅੰਤਰ ਕਾਰਨ, ਹਮਲਾਵਰ ਇੱਕੋ ਨੋਟ ਨੂੰ ਕਈ ਵਾਰ ਵਰਤਣ ਦੇ ਯੋਗ ਹੋ ਗਏ। ਇਸ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਕਈ ਨੋਟ ਇਕੱਠੇ ਕੀਤੇ ਅਤੇ ChainPort ਕ੍ਰਾਸ-ਚੇਨ ਬ੍ਰਿਜ ਰਾਹੀਂ ਫੰਡਾਂ ਦਾ ਟ੍ਰਾਂਸਫਰ ਪੂਰਾ ਕੀਤਾ।

ਹਾਲਾਂਕਿ ਇਹ ਕੋਡ ਪਾਥ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਆਡਿਟ ਦੇ ਦਾਇਰੇ ਵਿੱਚ ਸੀ, ਫਿਰ ਵੀ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਨਹੀਂ ਲੱਗਾ। ਟੀਮ ਨੇ ਇੱਕ ਫਿਕਸ ਪੈਚ ਦੇ ਨਾਲ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਪੋਸਟ-ਮਾਰਟਮ ਰਿਪੋਰਟ ਜਮ੍ਹਾਂ ਕਰ ਦਿੱਤੀ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ Iron Fish ਕੋਡਬੇਸ ਨੂੰ ਬੰਦ ਅਤੇ ਆਰਕਾਈਵ ਕਰ ਦੇਵੇਗੀ। ਆਪਣੇ ਬਿਆਨ ਵਿੱਚ, Iron Fish ਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਜਿਹੜਾ ਸੌਫਟਵੇਅਰ ਤੁਰੰਤ ਅੱਪਗ੍ਰੇਡ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ (ਕ੍ਰਿਪਟੋ ਖੇਤਰ ਦੇ ਜ਼ਿਆਦਾਤਰ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਇਹੀ ਸਥਿਤੀ ਹੈ) ਉਹ ਬਹੁਤ ਹੀ ਕਮਜ਼ੋਰ ਸਥਿਤੀ ਵਿੱਚ ਹੁੰਦਾ ਹੈ; ਜਟਿਲ ਕੋਡ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਵੱਧ ਤੋਂ ਵੱਧ "ਕਮੋਡਿਟਾਈਜ਼" ਹੋ ਰਹੀ ਹੈ। ਟੀਮ ਨੇ ਕਮਿਊਨਿਟੀ ਪ੍ਰਤੀ ਆਪਣਾ ਧੰਨਵਾਦ ਪ੍ਰਗਟ ਕੀਤਾ ਅਤੇ ਕ੍ਰਿਪਟੋ ਉਦਯੋਗ ਲਈ ਅੱਗੇ ਵਧਣ ਦੇ ਰਾਹ ਦੀ ਕਾਮਨਾ ਕੀਤੀ।