اخبار ارز دیجیتال | رابکس

آخرین خبرهای بیت کوین و ارز دیجیتال را با ما دنبال کنید.

آسیب پذیری لیر زیرو | تیم پروژه آسیب پذیری را رد می‌کند

نویسنده : عارفه مدنی

296

زمان مطالعه :

3 دقیقه
ارزهای دیجیتالایرانبلاکچینتحلیل

13بهمن1401|22:16

\ر

بسیاری از کاربران و منتقدین در رسانه‌های مختلف مانند توییتر معتقد هستند که اتهام آسیب پذیری لیر‌ زیرو ، می‌تواند منجر به از دست رفتن تمام سرمایه‌های کاربران آن شود اما مدیر عامل لیر‌ زیرو برایان پلگرینو این ادعا را کاملا تکان دهنده و نادرست اعلام کرد.

او بیان کرده است که فقط در صورتی می‌تواند این پروژه آسیب پذیر شود که از تنطیمات پیش فرض قرادادها استفاده شود. در ادامه توضیح مختصری راجع به لیر زیرو چیست و اینکه چگونه آسیب پذیر شدن این پروژه بر روی امینت تراکنش ها تاثیر می‌گذارد صحبت می‌کنیم.

 

لیر زیرو زیرساخت ارتباط بلاک چین‌ها

لیر زیرو یک پروتکل برای اجرای پروژه استارگیت است، که بیش از 382 میلیون دلار در این قرارداد هوشمند قفل شده است. درواقع قابل توجه‌ترین کاربرد لیر زیرو در حال حاضر اجرای پروژه‌ی استارگیت است. لیر زیرو یک پروتکل ارتباطی میان زنجیره‌ای (Cross-chain) است که برای حل مشکلات پل‌های بلاک چین موجود ایجاد شده است.

پروژه Layerzero یک پروتکل بدون نیاز به اعتماد است که به کاربران امکان انتقال توکن یا هر نوع پیام دیگر را در یک تراکنش بر روی اپلیکیشن‌های موجود در بلاک چین‌های مختلف فراهم می‌کند. برخلاف پل‌های بلاک چینی سنتی که کاربران در آن‌ها نیاز به سوزاندن یا قفل کردن دارایی‌ها در بلاک چین مبدا را دارند و معمولا برای اتصال بین دو بلاک چین کاربرد دارند، پروژه Layerzero قابل تعمیم است و می‌توان از آن در تمام زنجیره‌ها استفاده کرد.

طبق وایت پیپر آن، پروتکل لیر زیرو یک روش بدون نیاز به اعتماد برای انتقال ارزهای دیجیتال از یک شبکه به شبکه دیگر ارائه می‌کند، منظور از اعتماد این است که پروتکل بتواند تایید کند که یک تراکنش معتبر از بلاک چین مبدا به بلاک چین مقصد به سلامت رسیده است یا خیر .

 

لیر زیرو اتهام آسیب پذیری خود را رد می‌کند

 

آسیب پذیری لیر زیرو

در واقع لیر زیرو به دنبال روشی برای اعتماد سازی است تا تراکنش‌های معتبر از مسیر مبدا خود خارج شده و به سلامت به مقصد برسند. رویکرد پروژه لیر زیرو برای حل این مشکل  تقسیم وظایف موجود بین oracle و Relayer  است. در این روش Relayer  وظیفه ارسال تاییدیه برای تراکنش را دارد.

oracle نیز وظیفه انتشار هدر بلاک برای تراکنش ها را دارد تا یک تراکنش معتبر به درستی به مقصد برسد. با این حال پرستویچ در صفحه شخصی خود ادعا کرده است که پیش فرض اصلی که لیر زیرو از پل استارگیت و پل های دیگری استفاده شده است دچار آسیب پذیری بحرانی است.

او ادعا کرده است که این آسیب پذیری می‌تواند به تیم لیر زیرو اجازه دهد تا بتوانند بر روی تراکنش های ارسالی دست ببرند و به طور خودسرانه به وسیله oracle و Relayer هر پیامی که می‌خواهند را از طریق پل بلاک چین انتقال بدهند.

او اعلام کرده برای حل این آسیب پذیری به توسعه کنندگان پیشنهاد می‌کند که لیر زیرو برای تغییر قرار دادهای هوشمد خود از شکل جدیدی از پیکره بندی برای حفاظت از تراکنش ها استفاده کنند. این مساله نگرانی‌ها در مورد آسیب پذیری لیر زیرو را بین کاربران آن‌ها زیاد کرده است.

 

رد آسیب پذیری لیر زیرو توسط تیم پروژه

برایان پلگرینو یکی از توسعه دهندگان لیر زیرو در مقابل اداعای پرستویچ واکنش تندی نشان داد و اداعای او را غلط خواند. او عنوان کرد همه کتابخانه های اعتبارسنجی که پروژه‌ها از آن استفاده می‌کنند همیشگی هستند و قابل تغییر نیستند و امکان حذف یا دسترسی به قرادادهای هوشمند قبلی وجود ندارد.

به گفته پلگرینو تنها می‌توان قراردادهای جدید به پروژه اضافه کرد. او اذعان کرده است که تنها در صورتی این قراردادها قابل تغییر هستند که توسعه دهنگان اپلیکیشن‌ها از حالت پایه قراردادها استفاده کنند و در صورتی که از حالت دیفالت خارج شوند امکان دست کاری توسط تیم لیر زیرو نیست.

برای حل مشکل آسیب پذیری لیر زیرو و تامین امنیت استارگیت، دائو استارگیت رای داده است که قرارداد های هوشمند آن از حال دیفالت خارج شوند. این تغییر باعث می‌شود که کسی نتواند از تیم لیر زیرو قراردادهای هوشمند یا کتابخانه استارگیت را تغییر دهد و فقط خود تیم استارگیت به آن دسترسی داشته باشند.

 

آسیب پذیری لیر زیرو چه خطراتی دارد؟

امنیت پل زنجیره‌ای در چند سال اخیر موضوعی داغ در جامعه کریپتو کارنسی بوده است، زیرا میلیون‌‌ها دلار از طریق هک پل از دست رفته است. به عنوان مثال، در ماه می کلیدهای  کیف پول توسعه دهندگان پل Axie Infinity Ronin توسط هکر‌ها دزیده شد و از آن برای ضرب سکه بدون هیچ پشتوانه ای استفاده کردند.

همچنین حمله مشابهی علیه پل هارمونی هورایزن در 24 ژوئن رخ داد که 100 میلیون دلار ارز دیجیتال به سرقت رفت. پس از آن تیم هارمونی دوباره راه اندازی شد و از لیر زیرو در پروتکل خود استفاده کرد تا امنیت بیشتری برای پروژه خود ایجاد کند. این پروتکل در پروژه‌های دیگری نیز استفاده می‌شود و آسیب پذیری آن بازار را تحت تاثیر می‌گذارد.

منبع : cointelegraph

به این مقاله امتیاز دهید :

برچسب های مرتبط :
اشتراک گذاری این مقاله در شبکه های اجتماعی

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دسته بندی ها

قیمت لحظه ای ارز دیجیتال

خرید و فروش ارز های دیجیتال

خرید بیت کوین

خرید بیت کوین

خرید اتریوم

خرید اتریوم

خرید تتر

خرید تتر

خرید بایننس کوین

خرید بایننس کوین

خرید دوج کوین

خرید دوج کوین

خرید ترون

خرید ترون

خرید شیبا اینو

خرید شیبا اینو

خرید لایت کوین

خرید لایت کوین

خرید بیت کوین کش

خرید بیت کوین کش

خرید ریپل

خرید ریپل

آکادمی رابکس

ارز دیجیتال چیست
ارز دیجیتال چیست
بلاک چین چیست
بلاک چین چیست
کیف پول ارز دیجیتال چیست
کیف پول ارز دیجیتال چیست
NFT چیست
NFT چیست
ترید چیست
ترید چیست
کسب درآمد از ارز دیجیتال
کسب درآمد از ارز دیجیتال
استخراج ارز دیجیتال چیست
استخراج ارز دیجیتال چیست
استیکینگ ارز دیجیتال چیست
استیکینگ ارز دیجیتال چیست

پربازدید ترین خبرها

لیست شدن نات کوین در صرافی‌ | هر یک میلیون نات کوین 10 دلار؟

فروش نات کوین تلگرام | تخمین قیمت نات کوین تلگرام NOTCOIN

انتقال نات کوین به پاول دورف | انتقال NotCoin امکان پذیر است؟

هوش مصنوعی سورا محصول Chatgpt |تبدیل متن به ویدیو با sora

آیا پروژه اوربیت نتورک Orbit network کلاهبرداری است؟

نهایی شدن ایردراپ استارک نت| لینک چک کردن تعداد توکن ها

پروژه TonAi و توکن TAI | آموزش فعالیت در ربات تن ای آی تلگرام