رازداری پر مرکوز پبلک بلاک چین Iron Fish نے ایک سنگین کمزوری کی وجہ سے اپنا نیٹ ورک باضابطہ طور پر بند کر دیا ہے۔

PANews 31 اکتوبر کی خبر: پرائیویسی پبلک چین Iron Fish نے ایک بیان جاری کرتے ہوئے کہا ہے کہ وہ اسی دن کے بعد Iron Fish نیٹ ورک کے لیے اپنی تمام باقی ماندہ معاونت ختم کر دے گا۔ ٹیم نے بتایا کہ حال ہی میں wIRON اور ChainPort کراس چین برج میں غیر معمولی سرگرمی دریافت ہوئی۔ ChainPort کے ساتھ مشترکہ تحقیقات کے بعد اس بات کی تصدیق ہوئی کہ بنیادی وجہ Iron Fish بلاک چین میں ہی ایک افراط زر کی کمزوری تھی۔ یہ کمزوری 2019 کے اوائل میں Merkle ٹری کے نفاذ میں ایک کمٹ تک واپس جا سکتی ہے۔ اس وقت ڈویلپرز نے ایک معیاری Merkle ٹری نافذ کیا تھا، لیکن "نوٹ کے نلّیفائر" (وہ میکانزم جو صارفین کو اپنے فنڈز استعمال کرنے کی اجازت دیتا ہے) کے حساب کے طریقے میں ایک باریک فرق کی وجہ سے حملہ آور ایک ہی نوٹ کو متعدد بار استعمال کرنے کے قابل ہو گئے۔ بعد ازاں، حملہ آوروں نے اس کمزوری کا فائدہ اٹھاتے ہوئے متعدد نوٹس کو جمع کیا اور ChainPort کراس چین برج کے ذریعے فنڈز کی منتقلی مکمل کی۔

اگرچہ یہ کوڈ پاتھ اندرونی اور بیرونی آڈٹس کے دائرہ کار میں تھا، کمزوری دریافت نہیں ہو سکی۔ ٹیم نے ایک فکس پیچ کے ساتھ تفصیلی پوسٹ مارٹم رپورٹ جمع کر دی ہے، اور بعد ازاں Iron Fish کوڈ بیس کو بند اور آرکائیو کر دے گی۔ اپنے بیان میں Iron Fish نے نشاندہی کی کہ وہ سافٹ ویئر جو فوری طور پر اپ گریڈ نہیں کیا جا سکتا (جو کہ کریپٹو شعبے کے زیادہ تر پروجیکٹس کا معاملہ ہے) انتہائی کمزور پوزیشن میں ہے؛ پیچیدہ کوڈ کمزوریوں کو دریافت کرنے اور ان کا استحصال کرنے کی صلاحیت تیزی سے "کموڈٹائز" ہوتی جا رہی ہے۔ ٹیم نے کمیونٹی کا شکریہ ادا کیا اور کریپٹو انڈسٹری کے لیے آگے بڑھنے کی راہ کی خواہش کا اظہار کیا۔