Uchambuzi wa SlowMist kuhusu unyonyaji wa Aztec Connect unaonyesha hatari za kiusalama za muda mrefu zinazotokana na mikataba mahiri iliyopitwa na wakati na isiyoweza kubadilishwa.
Maswali Yanayoulizwa Mara kwa Mara
Hapa kuna orodha ya Maswali Yanayoulizwa Mara kwa Mara kuhusu unyonyaji wa Aztec Legacy na hatari za muda mrefu za kutumia mikataba ya kripto iliyopitwa na wakati.
Maswali ya Ngazi ya Waanzilishi
1. Unyonyaji wa Aztec Legacy ulikuwa nini hasa?
Ulikuwa uvunjaji wa usalama ambapo wadukuzi walipata na kutumia dosari katika toleo la zamani la mikataba mahiri ya itifaki ya Aztec. Hii iliwawezesha kuiba fedha za watumiaji.
2. Kwa nini hili linanijali mimi ikiwa situmii Aztec?
Linajali kwa sababu ni hadithi ya onyo ya kawaida. Inaonyesha kwamba mradi wowote wa kripto unaoacha kusasisha msimbo wake ni bomu la saa linalosubiri. Ikiwa unashikilia tokeni katika mradi ambao haujadumishwa, pesa zako ziko hatarini.
3. Mkataba wa kripto uliopitwa na wakati unamaanisha nini?
Inamaanisha kwamba msimbo wa kompyuta unaodhibiti jinsi programu ya kripto inavyofanya kazi ni wa zamani. Haujarekebishwa kwa marekebisho ya hivi punde ya usalama, sawa na kuendesha toleo la zamani la Windows ambalo wadukuzi wanajua jinsi ya kuvunja.
4. Unyonyaji kama huu unawezaje kutokea miaka baada ya mkataba kuandikwa?
Wadukuzi huwa na akili zaidi kwa wakati. Hitilafu ambayo haikujulikana wakati mkataba ulipoandikwa inaweza kugunduliwa miaka baadaye. Ikiwa mkataba umegandishwa, mradi hauwezi kurekebisha hitilafu hiyo mpya, hivyo wadukuzi wanaweza kuitumia.
5. Ikiwa mradi ni wa mgawanyo wa madaraka, je, msimbo haupaswi kuwa salama milele?
Hapana. Mgawanyo wa madaraka unamaanisha hakuna mtu mmoja anayedhibiti, lakini haimaanishi kwamba msimbo ni mkamilifu. Hitilafu ni kama nyufa kwenye ukuta; zipo iwe kuna mamlaka kuu au la. Ikiwa hakuna anayeruhusiwa kuziba nyufa hizo, ukuta hatimaye utavunjika.
Maswali ya Ngazi ya Wastani
6. Ni aina gani maalum ya udhaifu iliyolengwa na unyonyaji wa Aztec?
Unyonyaji kwa kawaida ulilenga dosari katika jinsi mkataba ulivyoshughulikia uthibitisho wa maarifa sufuri. Msimbo uliopitwa na wakati haukuthibitisha ipasavyo uthibitisho huu, na kumruhusu mdukuzi kudanganya mfumo kutoa fedha ambazo haukupaswa kutoa.
7. Je, unyonyaji unaweza kutokea ikiwa mkataba umethibitishwa kwenye Etherscan?
Ndiyo. Kuthibitishwa kunamaanisha tu kwamba msimbo kwenye Etherscan unalingana na msimbo unaoendesha kwenye blockchain. Haku