ආරක්ෂක යාවත්කාලීනය: ලිකිඩ් ජාලයේ දූෂණය සහ ප්රතිසාධනය තුළට
මෑතකදී ක්රිප්ටෝ ක්ෂේත්රය තුළ විශාල සිදුවීමක් සිදුවූයේ Liquid Network (Bitcoin හි sidechain) සම්බන්ධවය. Elements codebase තුළ ඇති අසුරක්ෂිතතාවයක් සූරාකෑමට ලක්වී තිබුණේ විශේෂයෙන් Confidential Transactions සත්යාපන යාන්ත්රණය තුළදීය.
මෙන්න සිදු වූ දේ පිළිබඳ කෙටි විස්තරයක් සහ ප්රධාන ඉගෙනීම්:
1. දූෂණ යාන්ත්රණය:
ප්රහාරකයා සත්යාපන සාක්ෂි මඟහැරමින් පසුබැඳුම් නැති L-BTC වර්ධනය කර peg-out ක්රියාත්මක කළේය; එමඟින් ජාලයේ සංචිත වලින් ආසන්න වශයෙන් 4,000 BTC පමණ වාරණය කරගත්හ.
2. ඉක්මන් සිදුවීම් ප්රතිචාරය:
Blockstream සහ Liquid Federation විසින් බ්ලොක් නිෂ්පාදනය නවතා දැමීම, තැන්පත්/ඉවත් කිරීම් අත්හිටුවීම, සහ තවත් වත්කම් අඩුවීම වැළැක්වීමට node ක්රියාකරුවන් වෙත තීරණාත්මක ආරක්ෂක පැච් යෙදවීම වැනි ක්රියාමාර්ග ඉක්මනින් ගත්හ.
3. වත්කම් ප්රතිසාධනය:
On-chain සාකච්ඡා මඟින් ප්රහාරකයා—white-hat අභිප්රායයක් යැයි පවසමින්—ආසන්න වශයෙන් 3,400 BTC (මුදල් වලින් ~85%) ආපසු භාර දුන්නේය; ඉතිරි කොටස අනුමත නොකළ bug bounty ලෙස තබා ගත්තේය.
4. ප්රධාන ඉගෙනීම්:
Confidential transaction පද්ධති තුළ ඇති සංකීර්ණ සාක්ෂි සත්යාපනය නිරන්තරයෙන් දැඩි ලෙස විගණනය කිරීමේ අතිශය අවශ්යතාව.
Federation signer සහ සංවර්ධකයින්ගෙන් වේගවත් ක්රියාත්මක කිරීම සහ සම්බන්ධීකරණය කළ ප්රතිචාරය L2/sidechain ආරක්ෂක අවදානම් අවම කිරීමට ඉතා වැදගත්ය.
ඔබගේ අදහස් මොනවාද? එවැනි සූරාකෑම් වැළැක්වීමට Bitcoin sidechain වලට දැඩි ආරක්ෂක රාමු අවශ්ය ද?
#Bitcoin #LiquidNetwork #CryptoSecurity
මෑතකදී ක්රිප්ටෝ ක්ෂේත්රය තුළ විශාල සිදුවීමක් සිදුවූයේ Liquid Network (Bitcoin හි sidechain) සම්බන්ධවය. Elements codebase තුළ ඇති අසුරක්ෂිතතාවයක් සූරාකෑමට ලක්වී තිබුණේ විශේෂයෙන් Confidential Transactions සත්යාපන යාන්ත්රණය තුළදීය.
මෙන්න සිදු වූ දේ පිළිබඳ කෙටි විස්තරයක් සහ ප්රධාන ඉගෙනීම්:
1. දූෂණ යාන්ත්රණය:
ප්රහාරකයා සත්යාපන සාක්ෂි මඟහැරමින් පසුබැඳුම් නැති L-BTC වර්ධනය කර peg-out ක්රියාත්මක කළේය; එමඟින් ජාලයේ සංචිත වලින් ආසන්න වශයෙන් 4,000 BTC පමණ වාරණය කරගත්හ.
2. ඉක්මන් සිදුවීම් ප්රතිචාරය:
Blockstream සහ Liquid Federation විසින් බ්ලොක් නිෂ්පාදනය නවතා දැමීම, තැන්පත්/ඉවත් කිරීම් අත්හිටුවීම, සහ තවත් වත්කම් අඩුවීම වැළැක්වීමට node ක්රියාකරුවන් වෙත තීරණාත්මක ආරක්ෂක පැච් යෙදවීම වැනි ක්රියාමාර්ග ඉක්මනින් ගත්හ.
3. වත්කම් ප්රතිසාධනය:
On-chain සාකච්ඡා මඟින් ප්රහාරකයා—white-hat අභිප්රායයක් යැයි පවසමින්—ආසන්න වශයෙන් 3,400 BTC (මුදල් වලින් ~85%) ආපසු භාර දුන්නේය; ඉතිරි කොටස අනුමත නොකළ bug bounty ලෙස තබා ගත්තේය.
4. ප්රධාන ඉගෙනීම්:
Confidential transaction පද්ධති තුළ ඇති සංකීර්ණ සාක්ෂි සත්යාපනය නිරන්තරයෙන් දැඩි ලෙස විගණනය කිරීමේ අතිශය අවශ්යතාව.
Federation signer සහ සංවර්ධකයින්ගෙන් වේගවත් ක්රියාත්මක කිරීම සහ සම්බන්ධීකරණය කළ ප්රතිචාරය L2/sidechain ආරක්ෂක අවදානම් අවම කිරීමට ඉතා වැදගත්ය.
ඔබගේ අදහස් මොනවාද? එවැනි සූරාකෑම් වැළැක්වීමට Bitcoin sidechain වලට දැඩි ආරක්ෂක රාමු අවශ්ය ද?
#Bitcoin #LiquidNetwork #CryptoSecurity
