टॉरनेडो कैश बैक-एंड हमला, उपयोगकर्ता की जमा राशि को खतरे में डाल रहा है!
प्रमुख बिंदु:
- टॉरनेडो कैश बैक-एंड हमला उपयोगकर्ता जमा को उजागर करता है क्योंकि दुर्भावनापूर्ण कोड टॉरनेडो कैश में घुसपैठ करता है।
- अगस्त में अमेरिकी ट्रेजरी विभाग की मंजूरी के बाद ट्रेडिंग वॉल्यूम में महत्वपूर्ण गिरावट आई है।
- गैस404 समाधान के लिए सुरक्षित आईपीएफएस कॉन्टेक्स्टहैश परिनियोजन पर वापस लौटने का सुझाव देता है।
विकेन्द्रीकृत टोकन मिक्सर पर उपयोगकर्ता जमा, टॉरनेडो कैश बैक-एंड हमले से गंभीर सुरक्षा खतरा पैदा होता है।
द्वारा एक मीडियम पोस्ट समुदाय सदस्य गैस404 ने प्रोटोकॉल के बैकएंड में दुर्भावनापूर्ण कोड डालने का खुलासा किया है, जो संभावित रूप से उपयोगकर्ता निधि की सुरक्षा से समझौता कर रहा है।
गैस404 के अनुसार, एक कथित व्यक्ति द्वारा प्रस्तुत शासन प्रस्ताव के भीतर नापाक जावास्क्रिप्ट कोड को चतुराई से छुपाया गया था टॉरनेडो कैश डेवलपर 1 जनवरी को। दुर्भावनापूर्ण कोड का प्राथमिक कार्य कथित डेवलपर द्वारा नियंत्रित सार्वजनिक सर्वर पर जमा डेटा को पुनर्निर्देशित करना है, जिससे उपयोगकर्ता की जानकारी की गोपनीयता खतरे में पड़ जाती है।
बवंडर नकदी की घेराबंदी, वसूली के लिए तत्काल उपाय प्रस्तावित!
शोषण न केवल लीक होता है डेटा जमा करें लेकिन इसमें जमा राशि को सीधे चुराने के लिए डिज़ाइन किया गया एक फ़ंक्शन भी शामिल है। गैस404 ने इस कारनामे के सफल निष्पादन की सूचना दी, जिसके परिणामस्वरूप कम से कम एक जमा राशि की चोरी हुई, जैसा कि इथरस्कैन पर प्रमाणित है।
यह सुरक्षा उल्लंघन टॉरनेडो कैश के लिए एक बड़ा झटका है, क्योंकि इसकी ट्रेडिंग मात्रा 90% से अधिक कम हो गई है। यह गिरावट अमेरिकी ट्रेजरी विभाग के विदेशी संपत्ति नियंत्रण कार्यालय (ओएफएसी) द्वारा अगस्त 2022 में लगाए गए प्रतिबंध के बाद आई है, जो इस बात को रेखांकित करता है। नियामक गोपनीयता-केंद्रित परियोजनाओं के सामने आने वाली चुनौतियाँ।
टॉरनेडो कैश को अभूतपूर्व खतरे का सामना करना पड़ रहा है, गैस404 के प्रस्ताव में समाधान!
संकट के जवाब में, गैस404 ने एक समाधान प्रस्तावित किया है - जिसमें टॉरनेडो कैश के पुराने संस्करण में उपयोग किए गए पिछले आईपीएफएस कॉन्टेक्स्टहैश परिनियोजन को वापस करने का सुझाव दिया गया है। इस अनुशंसा का उद्देश्य दुर्भावनापूर्ण कोड के प्रभाव को कम करना और प्लेटफ़ॉर्म की सुरक्षा में उपयोगकर्ता का विश्वास बहाल करना है।
जैसे ही टॉरनेडो कैश समुदाय इस सुरक्षा घटना से जूझ रहा है, व्यापक क्रिप्टो समुदाय विकेंद्रीकृत वित्त के तेजी से विकसित हो रहे परिदृश्य में सतर्कता और पारदर्शिता के चल रहे महत्व पर प्रकाश डालते हुए, विकास की बारीकी से निगरानी कर रहा है।
अस्वीकरण : इस वेबसाइट पर जानकारी सामान्य बाज़ार टिप्पणी के रूप में प्रदान की गई है और यह निवेश सलाह नहीं है। हम आपको निवेश करने से पहले अपना शोध करने के लिए प्रोत्साहित करते हैं। |