കോയിൻബേസിൻ്റെ അടിസ്ഥാന നെറ്റ്‌വർക്ക് സ്മാർട്ട് കരാറുകളിൽ 34,000-ത്തിലധികം അപകടസാധ്യതയുള്ള കേടുപാടുകൾ നേരിടുന്നു

അടിസ്ഥാനം, Ethereum ലെയർ-2 നെറ്റ്‌വർക്ക് Coinbase വികസിപ്പിച്ചെടുത്തത്, സമീപകാല ഡാറ്റ അനുസരിച്ച്, അതിൻ്റെ സ്മാർട്ട് കരാറുകളിൽ 34,000-ലധികം ഉയർന്ന അപകടസാധ്യതയുള്ള കേടുപാടുകൾ നേരിടുന്നു. നെറ്റ്‌വർക്ക് സമഗ്രതയ്ക്ക് ഗുരുതരമായ ഭീഷണി ഉയർത്തുന്ന ക്ഷുദ്രകരമായ ബൂളിയൻ പരിശോധനകളും ലൈബ്രറിയിലെ കൃത്രിമത്വവും തിരിച്ചറിഞ്ഞ പ്രധാന പ്രശ്‌നങ്ങളിൽ ഉൾപ്പെടുന്നു.

ട്രൂഗാർഡ് ലാബ്സ് പറയുന്നതനുസരിച്ച്, അപകടസാധ്യത വിലയിരുത്തുന്നതിന് അതിൻ്റെ Xcalibur ഉപകരണം ഉപയോഗിച്ചു, ഓഗസ്റ്റ് മാസത്തിൽ മാത്രം 34,000-ത്തിലധികം ഉയർന്ന അപകടസാധ്യതയുള്ള കേടുപാടുകൾ ബേസ് രേഖപ്പെടുത്തി. ഈ അപകടസാധ്യതകളിൽ ഭൂരിഭാഗവും ഡിജിറ്റൽ സിഗ്‌നേച്ചർ പ്രശ്‌നങ്ങളിൽ നിന്നാണ് ഉണ്ടായത്, സേഫ്മാത്ത് പോലുള്ള വ്യാപകമായി ഉപയോഗിക്കുന്ന ലൈബ്രറികളിൽ കൃത്രിമം കാണിക്കുന്ന 22,000 സംഭവങ്ങൾ. 6,300-ലധികം കണ്ടെത്തലുകൾക്ക് ഉത്തരവാദികളായ ടോക്കൺ കൈമാറ്റങ്ങളെക്കുറിച്ചുള്ള ക്ഷുദ്രകരമായ ബൂളിയൻ പരിശോധനകളും കാര്യമായ ആശങ്കകൾ അവതരിപ്പിച്ചു. ഈ കേടുപാടുകൾ മോശം അഭിനേതാക്കളെ ടോക്കൺ കൈമാറ്റങ്ങൾ തടയാനോ കൈകാര്യം ചെയ്യാനോ പ്രാപ്തരാക്കും, ഇത് ഓൺ-ചെയിൻ ഇടപാടുകളുടെ സുരക്ഷയെ ഭീഷണിപ്പെടുത്തും.

സൈബർ ക്രിമിനലുകൾ ടാർഗെറ്റ് Web3 നെറ്റ്‌വർക്കുകൾ

ട്രൂഗാർഡ് ലാബ്‌സ് അടിസ്ഥാന ശൃംഖലയിൽ അനധികൃത ടോക്കൺ പൊള്ളൽ, അംഗീകൃതമല്ലാത്ത ബാലൻസ് അപ്‌ഡേറ്റുകൾ, നിയന്ത്രിത മിന്നിംഗ് ആക്രമണങ്ങൾ എന്നിവ ഉൾപ്പെടെയുള്ള അധിക കേടുപാടുകൾ റിപ്പോർട്ട് ചെയ്തു. Ethereum, BNB ചെയിൻ (മുമ്പ് Binance Smart Chain) എന്നിവയിൽ സമാനമായ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയെങ്കിലും, താരതമ്യപ്പെടുത്തുമ്പോൾ അവ വളരെ കുറവായിരുന്നു.

ബേസിലെ സൈബർ ആക്രമണങ്ങളുടെ കുത്തനെ വർദ്ധനവ്, web2 ഹാക്കർമാർ web3 പ്ലാറ്റ്‌ഫോമുകളിലേക്ക് മാറുന്നതിൻ്റെ വിശാലമായ പ്രവണതയെ വ്യക്തമാക്കുന്നു. ട്രൂഗാർഡ് അനലിസ്റ്റുകൾ പറയുന്നതനുസരിച്ച്, മുമ്പ് പരമ്പരാഗത വെബ് ഇൻഫ്രാസ്ട്രക്ചർ ലക്ഷ്യമിട്ടിരുന്ന ക്രിമിനൽ ഗ്രൂപ്പുകൾ ഇപ്പോൾ ബ്ലോക്ക്ചെയിൻ നെറ്റ്‌വർക്കുകളിലെ ഉയർന്നുവരുന്ന കേടുപാടുകൾ മുതലെടുത്ത് വികേന്ദ്രീകൃത ധനകാര്യ (ഡിഫൈ) ഇടം ചൂഷണം ചെയ്യുന്നു.

വികേന്ദ്രീകൃത ധനകാര്യം വികസിക്കുന്നത് തുടരുമ്പോൾ, സൈബർ കുറ്റവാളികൾക്കുള്ള ആക്രമണ പ്രതലം അതിനൊപ്പം വളരുന്നു. ഒരു കാലത്ത് ഫിഷിംഗ്, ransomware, കേന്ദ്രീകൃത സിസ്റ്റം ചൂഷണം എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരുന്ന Web2 ഹാക്കർമാർ, ഇപ്പോൾ സ്മാർട്ട് കരാറുകളുടെയും ബ്ലോക്ക്ചെയിൻ പ്രോട്ടോക്കോളുകളുടെയും സുരക്ഷയെ തകർക്കാൻ അവരുടെ തന്ത്രങ്ങൾ സ്വീകരിക്കുന്നു.

ഉറവിടം