ပရိုတိုကောတစ်ခုပြောင်းပြီးပါက စမတ်စာချုပ်ဟောင်းများသည် အန္တရာယ်ရှိနိုင်သည်။
တစ် SlowMist ခွဲခြမ်းစိတ်ဖြာမှု Aztec Connect မှ ဒေါ်လာ 2.19 သန်း ခိုးယူမှုမှ ထိုပြဿနာကို ပြန်လည်အာရုံစိုက်လာခဲ့သည်။ သက်ရောက်မှုရှိသော စာချုပ်သည် လက်ရှိ Aztec ကွန်ရက်မဟုတ်ဘဲ ရပ်ဆိုင်းထားသော အမွေအနှစ်စနစ်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သော်လည်း၊ ယင်းဖြစ်ရပ်သည် DeFi အသုံးပြုသူများနှင့် ဆော့ဖ်ဝဲရေးဆွဲသူများအတွက် အရေးကြီးသော သတိပေးချက်တစ်ခု ဖြစ်နေဆဲဖြစ်သည်။
TL;DR
- SlowMist သည် Aztec Connect ၏ ကန့်ကွက်ထားသော အမွေအနှစ်အခြေခံအဆောက်အအုံအပေါ် သက်ရောက်မှုရှိသော ဒေါ်လာ 2.19 သန်း အမြတ်ထုတ်မှုကို ခွဲခြမ်းစိတ်ဖြာခဲ့သည်။
- လက်ရှိ Aztec ကွန်ရက်ကို ပင်မခွဲခြမ်းစိတ်ဖြာမှုတွင် အပေးအယူလုပ်သည်ဟု မဖော်ပြထားပါ။
- ထုတ်ကုန်တစ်ခုနေဝင်ပြီးနောက်တွင် ကွင်းဆက်တွင်ကျန်ရှိနေသော မပြောင်းလဲနိုင်သော စာချုပ်များ၏အန္တရာယ်ကို ဤပြဿနာက မီးမောင်းထိုးပြပါသည်။
- အသုံးပြုသူများအတွက်၊ သင်ခန်းစာသည် ရိုးရှင်းပါသည်- ပရိုတိုကော အင်တာဖေ့စ်အဟောင်းများနှင့် စွန့်ပစ်ထားသော စာချုပ်များသည် တိုက်ရိုက်ငွေကြေးအန္တရာယ်ကို သယ်ဆောင်နေဆဲဖြစ်သည်။
ကန့်ကွက်ထားခြင်းသည် အမြဲတမ်း အန္တရာယ်မရှိဟု မဆိုလိုပါ။
သမားရိုးကျဆော့ဖ်ဝဲလ်တွင်၊ ဆက်မလုပ်တော့ဘဲ ထုတ်ကုန်တစ်ခုကို မကြာခဏ ဖာထေးခြင်း၊ ပိတ်ပစ်ခြင်း သို့မဟုတ် အသုံးပြုသူလက်လှမ်းမီခြင်းမှ အပြည့်အဝ ဖယ်ရှားနိုင်သည်။ ကွင်းဆက်စနစ်များသည် ကွဲပြားသည်။ စမတ်ကျသော စာချုပ်သည် မပြောင်းလဲနိုင်သော ပိုင်ဆိုင်မှု သို့မဟုတ် ခွင့်ပြုချက်များကို ဆက်လက်ထိန်းသိမ်းထားပါက၊ ၎င်းသည် တိုက်ရိုက်တိုက်ခိုက်မှုမျက်နှာပြင်အဖြစ် ဆက်လက်တည်ရှိနေနိုင်သည်။
၎င်းသည် SlowMist မှခွဲခြမ်းစိတ်ဖြာထားသော Aztec Connect exploit မှအဆင်မပြေသောသင်ခန်းစာဖြစ်သည်။ စာချုပ်သည် ငြင်းဆိုထားပြီးဖြစ်သော အမွေအနှစ်စနစ်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သော်လည်း တိုက်ခိုက်သူများသည် ၎င်းကို ပစ်မှတ်ထားနိုင်ဆဲဖြစ်သည်။ အဖြစ်အပျက်နှင့် ပတ်သက်သည့် အစီရင်ခံစာများသည် အမွေဆက်ခံသည့် စာချုပ်ဆိုင်ရာ စိုးရိမ်မှုများကိုလည်း ထောက်ပြထားသော်လည်း အသန့်ရှင်းဆုံး မူလရင်းမြစ်က ဒေါ်လာ 2.19 သန်း Aztec Connect ကိစ္စအား ပံ့ပိုးပေးပါသည်။
အဲဒီ ခွဲခြားမှုက အရေးကြီးတယ်။ ဤသည်မှာ လက်ရှိ Aztec ကွန်ရက်ကို အပေးအယူလုပ်ခံရခြင်းအကြောင်း ဇာတ်လမ်းမဟုတ်ပါ။ ၎င်းသည် ထုတ်ကုန်တစ်ခုအား ရာထူးတိုးမပေးတော့သောကြောင့် သုံးစွဲသူများက အန္တရာယ်ပျောက်ကွယ်သွားသည်ဟု ယူဆနိုင်သည့် စမတ်စာချုပ်ဟောင်းများ၏ အမြီးရှည်အကြောင်း ဇာတ်လမ်းတစ်ပုဒ်ဖြစ်သည်။
အပေးအယူမပြောင်းလဲနိုင်သော
Crypto သည် မပြောင်းလဲနိုင်ခြင်းကို အင်္ဂါရပ်တစ်ခုအဖြစ် မကြာခဏ ခံယူထားပြီး ပုံစံများစွာဖြင့် ပြုလုပ်ထားသည်။ စျေးကွက်အခြေအနေများ အဆင်မပြေသည့်အခါတိုင်း သုံးစွဲသူများသည် ပရိုတိုကောအော်ပရေတာများအား စည်းမျဉ်းများကို ပြန်လည်ရေးသားရန် မလိုလားကြပါ။ သို့သော် မပြောင်းလဲနိုင်ခြင်းမှာ ဒုတိယအခြမ်းပါရှိသည်- ချို့ယွင်းချက်ရှိသော သို့မဟုတ် ဖော်ထုတ်ထားသော စာချုပ်ကို ခေတ္တရပ်ရန် သို့မဟုတ် အဆင့်မြှင့်တင်ခြင်းမပြုနိုင်ပါက တစ်စုံတစ်ခု မှားယွင်းသွားသည့်အခါတွင် ဆော့ဖ်ဝဲရေးသားသူများသည် ဝင်ရောက်စွက်ဖက်ရန် နေရာအနည်းငယ်သာ ရှိပေမည်။
Aztec ၏ အမွေအနှစ်ပြဿနာသည် ပိုမိုကျယ်ပြန့်သော အပေးအယူနှင့် ကိုက်ညီပါသည်။ အဖွဲ့သည် အသစ်သော စနစ်များသို့ ပြောင်းရွှေ့သွားသည့်တိုင် ရပ်ဆိုင်းထားသော အခြေခံအဆောက်အဦများ ကွင်းဆက်တွင် ရှိနေနိုင်သည်။ အသုံးပြုသူများသည် ရန်ပုံငွေများကို ချန်ထားခဲ့သည် သို့မဟုတ် စာချုပ်ဟောင်းများနှင့် ဆက်၍ တုံ့ပြန်ပါက၊ ပရိုတိုကော၏ လက်ရှိ ဖွံ့ဖြိုးတိုးတက်ရေး လမ်းပြမြေပုံသည် ၎င်းတို့အား အကာအကွယ် မပေးနိုင်ပါ။
၎င်းသည် DeFi အတွက် ရှုပ်ထွေးသော လုံခြုံရေးပြဿနာကို ဖန်တီးပေးသည်။ ဆော့ဖ်ဝဲအင်ဂျင်နီယာများသည် သတိပေးချက်များကို ပို့စ်တင်ခြင်း၊ အင်တာဖေ့စ်များကို ဖြုတ်ချကာ ရွှေ့ပြောင်းခြင်းများကို အကြံပြုနိုင်သော်လည်း ၎င်းတို့သည် စာချုပ်ဟောင်းတိုင်းကို ဖျက်နိုင်မည်မဟုတ်ပါ။ တိုက်ခိုက်သူများသည် ပိုင်ဆိုင်မှုများ၊ အနားသတ်ကိစ္စများနှင့် မေ့သွားသော ခွင့်ပြုချက်များကို ဆက်လက်ရှာဖွေနိုင်ပါသည်။
ကုန်သည်များနှင့် သုံးစွဲသူများ စောင့်ကြည့်သင့်သည်များ
နေ့စဉ်အသုံးပြုသူများအတွက်၊ လက်တွေ့ကျသောသင်ခန်းစာမှာ စာချုပ်ဟောင်းများကို သတိဖြင့် ဆက်ဆံရန်ဖြစ်သည်။ ရင်းနှီးပြီးသား ပရိုတိုကောအမည်သည် အင်တာဖေ့စ်ဟောင်း သို့မဟုတ် တံတားဟောင်းသည် အလိုအလျောက် လုံခြုံသည်ဟု မဆိုလိုပါ။ အမွေအနှစ်စာချုပ်တစ်ခုခုနှင့် အပြန်အလှန်မတုံ့ပြန်မီ၊ အသုံးပြုသူများသည် ၎င်းကို ပရိုတိုကောက ပံ့ပိုးပေးနိုင်ခြင်းရှိ၊ မရှိ၊ ရန်ပုံငွေများကို စောင့်ကြည့်နေဆဲရှိမရှိ၊ တရားဝင် ရွှေ့ပြောင်းမှုလမ်းကြောင်းရှိမရှိတို့ကို စစ်ဆေးသင့်ပါသည်။
ဆော့ဖ်ဝဲရေးသားသူများအတွက်၊ နေဝင်ချိန်အစီအစဉ်များသည် ပရိုတိုကောဒီဇိုင်း၏ တစ်စိတ်တစ်ပိုင်းဖြစ်ရန် လိုအပ်ကြောင်း သတိပေးချက်တစ်ခုဖြစ်သည်။ စနစ်တစ်ခုကို ဆန့်ကျင်ခြင်းသည် အန္တရာယ်ကို ဖယ်ရှားခြင်းနှင့် မတူပါ။ အထူးသဖြင့် စီမံခန့်ခွဲသူ ထိန်းချုပ်မှုများကို ရည်ရွယ်ချက်ရှိရှိ ကန့်သတ်ထားသောအခါတွင် ရှင်းလင်းသော သတိပေးချက်များ၊ ရုပ်သိမ်းခြင်းဆိုင်ရာ ပြတင်းပေါက်များ၊ စောင့်ကြည့်ခြင်းနှင့် အရေးပေါ်လုပ်ငန်းစဉ်များ အားလုံး အရေးကြီးပါသည်။
အဓိကအချက်မှာ မပြောင်းလဲနိုင်သော ကုဒ်သည် ဆိုးရွားခြင်းမဟုတ်ပါ။ အဓိကအချက်မှာ မပြောင်းလဲနိုင်ခြင်းသည် လုပ်ငန်းဆောင်ရွက်မှုဆိုင်ရာ စည်းကမ်းကို ပိုမိုအရေးကြီးစေသည် ။ ကုဒ်သည် တိုက်ရိုက်အသက်ဝင်၍ ပြောင်းလဲ၍မရပါက၊ စွန့်ပစ်ထားသော အခြေခံအဆောက်အအုံသည် လုံခြုံရေးပတ်၀န်းကျင်၏ အစိတ်အပိုင်းအဖြစ် နှစ်ပေါင်းများစွာ ဖြစ်လာနိုင်သည်။
ဤဆောင်းပါးကို News Desk မှရေးသားပြီးတည်းဖြတ်သည်။ Samuel Rae.
Comments are closed, but trackbacks and pingbacks are open.