كما يوحي الاسم ، يجب أن تمر الحسابات متعددة التوقيعات من خلال توقيعات متعددة قبل أن يتم تنفيذ المعاملة. ومع ذلك ، فإن الثغرة المكتشفة في TRON ستسمح لأي موقع مرتبط بأي حساب multisig معين بالوصول بشكل فردي إلى الأموال الموجودة في هذا الحساب.

إن إهمال TRON بنهجها متعدد التوقيع يعني أن عملية التحقق الخاصة بها لا تتحقق من جميع المعلومات الضرورية. وفقًا للباحثين 0d ، فإن هذا النوع من الهجوم “يتغلب تمامًا” على أمان TRON متعدد التوقيعات.

كتب عضو الفريق عمر صديقة:

“… كان من الممكن التحايل على عملية التحقق متعدد التوقيعات بتوقيع نفس الرسالة باستخدام رقم عشوائي غير محدد … باختصار ، يمكن لموقّع واحد إنشاء عدة توقيعات صالحة للرسالة نفسها.”

وفقًا للباحثين ، فإن حل هذه المشكلة بسيط. يتم الآن فحص التواقيع مقابل قائمة العناوين ، وليس فقط قائمة التوقيعات.

** تم الإبلاغ عن ثغرة أمنية في فبراير **

قال فريق البحث 0d إنهم أبلغوا عن المشكلة عبر برنامج مكافأة الأخطاء الخاص بـ TRON في 19 فبراير. وأضاف الفريق أن TRON قامت بتصحيح الثغرة الأمنية في غضون أيام قليلة ، وذكروا أن معظم مدققي TRON قد تم تصحيحهم الآن.

في بيان منفصل على تويتر ، أكد الباحثون أنه “لا توجد أصول مستخدم معرضة للخطر” الآن بعد أن تم إصلاح الثغرة الأمنية.

لم تصدر TRON بعد بيانًا عامًا خاصًا بها.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.

تعليق

0/400

لا توجد تعليقات