एज़्टेक लिगेसी एक्सप्लॉइट पुराने क्रिप्टो कॉन्ट्रैक्ट्स के उपयोग के दीर्घकालिक जोखिमों को दर्शाता है।

SlowMist द्वारा Aztec Connect शोषण के विश्लेषण से पुराने और अपरिवर्तनीय स्मार्ट कॉन्ट्रैक्ट्स से उत्पन्न दीर्घकालिक सुरक्षा जोखिमों का पता चलता है।

**अक्सर पूछे जाने वाले प्रश्न**
यहाँ Aztec Legacy शोषण और पुराने क्रिप्टो कॉन्ट्रैक्ट्स के उपयोग के दीर्घकालिक जोखिमों के बारे में अक्सर पूछे जाने वाले प्रश्नों की एक सूची दी गई है।

**शुरुआती स्तर के प्रश्न**

1. वास्तव में Aztec Legacy शोषण क्या था?
यह एक सुरक्षा उल्लंघन था जहाँ हैकर्स ने Aztec प्रोटोकॉल के स्मार्ट कॉन्ट्रैक्ट्स के एक पुराने संस्करण में एक खामी ढूंढी और उसका उपयोग किया। इससे उन्हें उपयोगकर्ताओं के फंड चुराने की अनुमति मिली।

2. यदि मैं Aztec का उपयोग नहीं करता तो इससे मुझे क्या फर्क पड़ता है?
यह मायने रखता है क्योंकि यह एक क्लासिक चेतावनी कहानी है। यह दर्शाता है कि कोई भी क्रिप्टो प्रोजेक्ट जो अपने कोड को अपडेट करना बंद कर देता है, एक टाइम बम है। यदि आप किसी ऐसे प्रोजेक्ट में टोकन रखते हैं जिसे बनाए नहीं रखा गया है, तो आपका पैसा जोखिम में है।

3. पुराने क्रिप्टो कॉन्ट्रैक्ट्स का क्या अर्थ है?
इसका मतलब है कि कंप्यूटर कोड जो नियंत्रित करता है कि क्रिप्टो ऐप कैसे काम करता है, पुराना है। इसे नवीनतम सुरक्षा सुधारों के साथ पैच नहीं किया गया है, ठीक वैसे ही जैसे विंडोज के पुराने संस्करण को चलाना जिसमें हैकर्स जानते हैं कि कैसे घुसना है।

4. कॉन्ट्रैक्ट लिखे जाने के वर्षों बाद ऐसा शोषण कैसे हो सकता है?
हैकर्स समय के साथ अधिक चालाक हो जाते हैं। एक बग जो कॉन्ट्रैक्ट लिखे जाने के समय अज्ञात था, वर्षों बाद खोजा जा सकता है। यदि कॉन्ट्रैक्ट फ्रोजन है, तो प्रोजेक्ट उस नए बग को ठीक नहीं कर सकता, इसलिए हैकर्स इसका उपयोग कर सकते हैं।

5. यदि कोई प्रोजेक्ट विकेंद्रीकृत है, तो क्या कोड हमेशा के लिए सुरक्षित नहीं होना चाहिए?
नहीं। विकेंद्रीकरण का मतलब है कि कोई एक व्यक्ति इसे नियंत्रित नहीं करता, लेकिन इसका मतलब यह नहीं है कि कोड सही है। बग दीवार में दरारों की तरह हैं; वे मौजूद हैं चाहे कोई केंद्रीय प्राधिकरण हो या न हो। यदि किसी को उन दरारों को पैच करने की अनुमति नहीं है, तो दीवार अंततः टूट जाएगी।

**मध्यवर्ती स्तर के प्रश्न**

6. Aztec शोषण ने किस विशिष्ट प्रकार की कमजोरी को निशाना बनाया?
शोषण ने आमतौर पर एक खामी को निशाना बनाया कि कैसे कॉन्ट्रैक्ट ने जीरो-नॉलेज प्रूफ को संभाला। पुराने कोड ने इन प्रूफ को ठीक से सत्यापित नहीं किया, जिससे हैकर को सिस्टम को धोखा देकर वह फंड जारी करने की अनुमति मिली जो उसे नहीं करना चाहिए था।

7. क्या कॉन्ट्रैक्ट के Etherscan पर सत्यापित होने पर भी शोषण हो सकता है?
हाँ। सत्यापित का सीधा सा मतलब है कि Etherscan पर कोड ब्लॉकचेन पर चल रहे कोड से मेल खाता है। यह