کس طرح اس ایتھریم اسکیلنگ حل نے تباہی سے پہلے اہم مسئلے کو ٹھیک کیا۔

فروری کے شروع میں، ایتھریم لیئر 2 اسکیلنگ سلوشن آپٹیمزم کے پیچھے والی ٹیم نے ایک اہم مسئلے پر بات کی جو ایک خراب اداکار کو نیٹ ورک پر "ای ٹی ایچ بنانے" کی اجازت دے سکتی ہے۔ یہ بگ حل کے گیتھ فورک کا حصہ تھا اور اسے آرکڈ پروٹوکول میں ٹیکنالوجی کے سربراہ جے "ساؤرک" فری مین نے دریافت کیا۔

متعلقہ مطالعہ | Ethereum کے موجد نے Wormhole کی $321M سیکیورٹی کی خلاف ورزی کی پیشین گوئی کیسے کی۔

ایک برا اداکار SELFDESTRUCT opcode کے ذریعے اس Ethereum لیئر 2 سلوشنز پر کمزوری کا فائدہ اٹھا سکتا تھا اس معاہدے پر جس میں بنیادی cryptocurrency میں فنڈز رکھے گئے تھے۔ سرکاری پوسٹ. تاہم، بگ کو کبھی بھی استحصال کیے بغیر ٹھیک کر دیا گیا تھا۔

Optimism کے پیچھے والی ٹیم نے ایک سلسلہ کی تاریخ تیار کی اور دریافت کیا کہ ایتھر اسکین کے ملازم کے ذریعہ غلطی سے دریافت ہونے سے 40 دن پہلے، بگ صرف ایک بار شروع ہوا تھا۔ تاہم، فری مین کی طرف سے کی گئی تحقیقات کے مطابق، اس شخص نے ETH پیدا نہیں کیا۔ ٹیم نے مزید کہا:

اس مسئلے کے حل کی جانچ کی گئی اور تصدیق کے چند گھنٹوں کے اندر Optimism کے Kovan اور Mainnet نیٹ ورکس (بشمول تمام انفراسٹرکچر فراہم کنندگان) پر تعینات کر دیا گیا۔

رجائیت کے کانٹے کو بھی خطرے سے آگاہ کیا گیا اور جیسا کہ ٹیم نے کہا، سب نے فکس کا اطلاق کیا۔ اس لحاظ سے، وہ اپنے سافٹ ویئر کی نقل چلانے والے ہر فرد سے l2geth ورژن 0.5.11 پر اپ ڈیٹ کرنے یا باقی نیٹ ورک کے ساتھ غیر ہم آہنگی کا خطرہ مول لینے کا مطالبہ کرتے ہیں۔

فری مین کو Ethereum اسکیلنگ حل میں ان کے تعاون کے لیے زیادہ سے زیادہ انعام ملے گا، جس کا تخمینہ $2 ملین ہے۔ Optimism کے پیچھے والی ٹیم نے "Optimism کو محفوظ رکھنے میں مدد کرنے" کے لیے ان کا شکریہ ادا کیا۔ انہوں نے نئے چیلنجوں پر درج ذیل شامل کیا جن کا ایک بڑھتے ہوئے پروجیکٹ کو سامنا ہے:

آج، ہمارے کوڈ بیس کے پلوں، مزید فراہم کنندگان، اور یہاں تک کہ ایک سے زیادہ مین نیٹ فورکس کے درمیان، یہ ایک الگ کہانی ہے۔ یہ وکندریقرت کے لیے بہت اچھا ہے، لیکن یہ ریلیز میں پیچیدگی کا اضافہ کرتا ہے۔ اور سیکیورٹی ریلیزز اور بھی پیچیدگی لاتے ہیں — ہم فوری طور پر کوئی واضح پیچ شائع نہیں کر سکتے، یا ہم کسی کے اپ گریڈ کرنے سے پہلے خطرے کو ریورس انجینئر کرنے کا خطرہ مول لیتے ہیں۔

ایتھریم اسکیلنگ حل پر کیسے حملہ کریں۔

فری مین شائع ان کی دریافتوں پر ایک تفصیلی رپورٹ، یہ شامل کرتے ہوئے کہ دوسری تہہ کا حل ان کے کلائنٹ کے ذریعے حملے کے لیے کھولا گیا، OVM 2.0 گو-ایتھریم کا ایک کانٹا جسے l2geth کہا جاتا ہے۔ آرکڈ پروٹوکول، جیسا کہ اس نے کہا، ایک دوسری تہہ سکیلنگ حل ہے۔ لہٰذا، رجائیت کی کمزوری کو دریافت کرتے وقت اس کا تجربہ انمول تھا۔

فری مین نے اس بگ کا نام دیا جسے اس نے "انبرڈل آپٹیمزم" دریافت کیا اور دعویٰ کیا کہ اس کی ابتدا آپٹیمزم پر سمارٹ معاہدوں کو انجام دینے والی ورچوئل مشین سے ہوئی ہے۔ اس کی کھوج سے، ایک برا اداکار L1، Ethereum اور اس کی دوسری تہہ کو جوڑنے والے "پل کے دور کی طرف" ETH تیار کر سکتا ہے۔ انہوں نے اپنی رپورٹ میں لکھا:

(…) یہ میرا دعویٰ ہے کہ یہ ذخائر کو محض انخلا کی اجازت دینے میں دھوکہ دینے سے زیادہ خطرناک ہے۔ پل کے دوسری طرف IOUs (جسے OETH کے نام سے جانا جاتا ہے) چپکے سے پرنٹ کرنے کی صلاحیت کے ساتھ، آپ اب بھی (آہستہ آہستہ) ذخائر سے رقم نکالنے کی کوشش کر سکتے ہیں، لیکن اب یہ ایک جائز منتقلی کی طرح نظر آئے گا، جس سے یہ آسان ہو جائے گا۔ کسی کا دھیان نہیں جانا

رپورٹ میں کہا گیا کہ یہ آفت پورے ایتھرئم ماحولیاتی نظام میں پھیل سکتی ہے کیونکہ ایک برا اداکار آپٹیمزم کا استعمال کرتے ہوئے وکندریقرت پروٹوکول میں جانے اور "اپنی معیشتوں کے ساتھ گڑبڑ" کرنے میں کامیاب ہو سکتا تھا۔ اس طرح، فری مین نے اسے "پورے لیجر" کو خطرے میں ڈالنے کی صلاحیت کے ساتھ "معاشی غمگین حملہ" قرار دیا۔

متعلقہ مطالعہ | ہیکر نے پولیگون سے 801,601 MATIC ٹوکن چوری کرنے کے لیے کمزوری کا فائدہ اٹھایا

پریس ٹائم کے مطابق، گزشتہ 3,091 گھنٹوں میں 4% نقصان کے ساتھ ETH کی قیمت $24 ہے۔

• سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
• پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
• کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
• ماخذ: https://bitcoinist.com/this-ethereum-scaling-solution-bug-before-disaster/