fbpx

Synthetix တစ်ဘာဂ် Bounty ဘို့ချိန်းအတွက် Oracle ကမှားယွင်းနေသည်-စေသောလှဲမှားသောရှေနောက်ကြောင်းပြန်



မကြာသေးခင်ကဗျာဒိတ်ပြဿနာအပြီးတွင်ပိုင်ဆိုင်မှုထုတ်ပေးရေးပလက်ဖောင်း Synthetix တစ် bug ကိုကျေးဇူးလဲလှယ်အတွက်မှား 37 သန်းဒြပ်အီ (Seth) reverse မည်, Synthetix တည်ထောင်သူ Kain Warwick ဇွန်လ 25 ရက်နေ့တွင်ဖော်ပြခဲ့ပါသည်။

အဆိုပါကြေညာချက်အရ, Synthetix ယခုမနေ့ကတစ်နာရီအောက်မှာအတွက်အမြတ်အစွန်းပိုမိုထက် $ 1 ဘီလီယံအတွက်ရရှိလာတဲ့, 1000x ၏အမြတ်အစွန်းနှင့်အတူအများအပြားအရောင်းအဆောင်တစ်ခုဗျာဒိတ်တော်အမှားခံစားခဲ့ရပလက်ဖောင်းပြီးနောက်ကုန်သွယ်ခြင်းနှင့်လွှဲပြောင်းပြန်လည်စတင်ခဲ့ပါသည်။

ဒါ့အပြင်သြစတြေးလျအခြေစိုက်ငွေပေးချေမှုအော်ပရေတာ blueshyft ၏ CEO ဖြစ်သူသူသည် Warwick, ကိုရီးယား Won များအတွက်အမှန်တကယ်နှုန်းသည်တစ် 1000x ပိုမိုမြင့်မားသောစျေးနှုန်းအစီရင်ခံရန်ပလက်ဖောင်းပေါ် APIs များကိုတစ်ဦးဦးဆောင်သောအရာအမှား, (ဝမ်သတိပြု, မတော်တဆမှု၏အသေးစိတ်ဖော်ပြထားခဲ့ပါသည် ) ။ ဗျာဒိတ်ဌာနတော်တစ်ခုကြောင့်နှစ်ခုသာကျန်ရှိစျေးနှုန်းများပျမ်းမျှယူကတည်းက Warwick အဆိုအရ Synthetix ရဲ့ပုဂ္ဂလိကစျေးနှုန်းဗျာဒိတ်ဝမ်၏စျေးနှုန်း misreported ထားပါတယ် "ကျွန်တော်တို့ရဲ့ခြွင်းချက်အစီရင်ခံခြင်းဖြင့်ဖမ်းမိခဲ့သည့်အစောပိုင်းကသက်ဆိုင်တဲ့ချို့ယွင်းမှုဖြစ်ပေါ်။ "

နောက်ပိုင်းတွင်, Synthetix လဲလှယ်အပေါ်မျိုးစုံကုန်သွယ် bot တွေဟာတဦးစျေးနှုန်းအမှား detect နှင့်ဝမ်၏မှားယွင်းစွာဖော်ပြခဲ့သည်စျေးနှုန်းအပေါ်အခြေခံပြီးဧရာအမြတ်အစွန်းရရှိဖို့က exploit မှစီမံခန့်ခွဲ, Warwick ရေးသားခဲ့သည်။

အဆိုပါလဲလှယ်နောက်ပိုင်းတွင်ထိုအချိန်ကစနစ်အတွင်းအားလုံးလွှဲပြောင်းခြင်းနှင့်ကုန်သွယ်ရပ်တန်, ဗျာဒိတ်ဝန်ဆောင်မှုရပ်တန့်ခြင်း, post ကိုဖတ်။ Synthetix ထပ်မံမသတ်မှတ်ထားသောပမာဏ၏တစ်ဦး bug ကိုကျေးဇူးလဲလှယ်အတွက်အရောင်းအ reverse ဖို့သဘောတူခဲ့သူ bot ၏ပိုင်ရှင်နှင့်အတူထွက်ရောက်ရှိခဲ့ပြီး, Warwick ကဖော်ပြခဲ့သည်။

Synthetix တည်ထောင်သူပလက်ဖောင်းက၎င်း၏စျေးနှုန်း Feeds နဲ့ဒီအမျိုးအစားအမှားများကိုကာကွယ်တားဆီးဖို့ပိုမိုထိရောက်ခြွင်းချက် tool ကိုမှအပိုဆောင်း redundancy ပါဝင်သည်ထားပြီးသူကဆက်ပြောသည်။

တစ်ဦးက blockchain ဗျာဒိတ်စာချုပ်၏စည်းကမ်းချက်များတွေ့ဆုံခဲ့ကြသောအခါတစ်စမတ်စာချုပ်များ၏သေဒဏ်စီရင်ဖြစ်ပေါ်နိုင်ရန်အတွက်လိုအပ်သောပြင်ပဒေတာပေးတဲ့စနစ်တစ်ခုဖြစ်ပါတယ်။ ကုမ္ပဏီသူတို့လက်ရှိကျတ်ဗျာဒိတ်တော်အဘို့ရှေးခယျြစရာရှာကြသည်ထည့်သွင်း၎င်း၏ website တွင်ဆိုပါတယ်ကဲ့သို့သောအဖြစ်, Synthetix.Exchange, မျိုးစုံယုံကြည်ဘဏ္ဍာရေးစျေးကွက်သယံဇာတများမှ feeds တွေကိုခေါ်ဆောင်သွားသည်ဆိုပါစို့တဲ့ပုဂ္ဂလိကဗျာဒိတ်အကောင်အထည်ဖော်ဆောင်ရွက်နေသော။

ယခုနှစ်အစောပိုင်းကအဓိကအမေရိကန် crypto လဲလှယ်ခြင်းနှင့်ပိုက်ဆံအိတ်ဝန်ဆောင်မှု Coinbase ယင်း၏ system ပေါ်တွင်အရေးပါသော bug ကိုသတင်းပို့များအတွက် $ 30000 ဆုလာဘ်ကိုပေးတော်မူ၏။



Source link

Comments are closed, but trackbacks and pingbacks are open.