ការបាត់បង់ដ៏សំខាន់ត្រូវបានជៀសវាងសម្រាប់ Polkadot

គ្រោះថ្នាក់ត្រូវបានជៀសវាង polkadotគម្រោងដ៏ល្បីរបស់មូលនិធិ Web3 សហស្ថាបនិកដោយ Gavin Woodដែលជាសហស្ថាបនិកដើមរបស់ Ethereum និងអតីត CTO នៃមូលនិធិ Ethereum ។ 

ជាក់ស្តែង អ្នកស្រាវជ្រាវ Immunefi ត្រូវបានគេស្គាល់ថាជា Pwning.eth ថ្មីៗនេះបានជួយ Parachains Polkadot បីនាក់ ជៀសវាងការវាយប្រហារដែលអាចកើតមាន។ ជាការពិតណាស់ គាត់បានរកឃើញភាពងាយរងគ្រោះដ៏សំខាន់មួយនៅលើបណ្តាញនានាទាន់ពេលវេលា ដែលអ្នកទទួលខុសត្រូវមិនស្ទាក់ស្ទើរក្នុងការផ្តល់រង្វាន់ដល់គាត់។

Polkadot និងការវាយប្រហារដែលអាចកើតមាន៖ នេះជាអ្វីដែលបានកើតឡើង 

ដូចដែលបានរំពឹងទុក ក 200 លាន $ ការបាត់បង់ត្រូវបានជៀសវាងយ៉ាងចង្អៀតសម្រាប់ Polkadot blockchain ដ៏ល្បីល្បាញ។ ជាការពិត ដោយសារការប្រុងប្រយ័ត្នរបស់អ្នកស្រាវជ្រាវសន្តិសុខ Pwning.eth បណ្តាញដែលមានមូលដ្ឋាននៅ Polkadot អាចជៀសវាងការវាយប្រហារដែលអាចកើតមាន។ 

ដំណឹងនេះត្រូវបានបញ្ជាក់ដោយ ប្លុក នៅក្នុង tweet នៅថ្ងៃទី 6 ខែមករាដែលបានសរសេរថា: 

អ្នកស្រាវជ្រាវ Immunefi សន្សំបាន 200 លានដុល្លារពីការលួចដែលមានសក្តានុពលលើ Parachains Polkadot ចំនួនបីhttps://t.co/FUr567wVri

- ប្លុក (@ TheBlock__) ខែមករា 6, 2023

ជាពិសេស parachains ដែលត្រូវគ្នាជាមួយ Ethereum ទាំងបីនៅលើ Polkadot ដែលហៀបនឹងត្រូវបានគេលួចគឺ៖ Moonbeam, Astar Network និង Acala. អ្នកស្រាវជ្រាវបានរកឃើញ និងរាយការណ៍ពីភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុងខែមិថុនានៅក្នុងកម្មវិធីដែលមានឈ្មោះថា ព្រំដែន ដែលត្រូវបានប្រើដើម្បី "ខ្ចប់" និមិត្តសញ្ញាដើមនៅលើគម្រោង blockchain (ឬ parachain) ចំនួនបីនៅលើបណ្តាញ Polkadot ។ 

របាយការណ៍នេះត្រូវបានបង្ហាញនៅថ្ងៃទី 27 ខែមិថុនានៅលើវេទិកាស្វែងរកមេរោគដែលផ្តោតលើ cryptocurrency Immunefi ប៉ុន្តែទើបតែត្រូវបានលាតត្រដាងនាពេលថ្មីៗនេះ។ តំណាងរបស់ ភាពស៊ាំ បាននិយាយលើបញ្ហានេះថា: 

"Pwning.eth បានរកឃើញកំហុសដែលជះឥទ្ធិពលដល់ប្រព័ន្ធអេកូឡូស៊ី Polkadot ទាំងមូល ហើយនឹងអនុញ្ញាតឱ្យពួក Hacker លួចលុយជាង 200 លានដុល្លារនៅទូទាំង Moonbeam, Astar Network និង Acala ។ ពួកគេទាំងអស់សុទ្ធតែងាយរងគ្រោះដោយសារមេរោគដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារអាចដាក់សញ្ញាសម្ងាត់ដើមដែលបង្កប់ដោយ mint ។

ក្នុងករណីនេះ ការរុំគឺជាដំណើរការនៃការបំប្លែងទ្រព្យសម្បត្តិគ្រីបតូ blockchain ដើមទៅជាសញ្ញាសម្ងាត់ ដែលអាចត្រូវបានគាំទ្រយ៉ាងងាយស្រួលដោយកម្មវិធី។ វាត្រូវបានធ្វើដោយការប្រើប្រាស់កិច្ចសន្យាឆ្លាតវៃ ដែលរក្សាទុកសញ្ញាសម្ងាត់ដើមនៅក្នុង escrow និងបញ្ចេញសញ្ញាសម្ងាត់ដែលបានរុំទៅឱ្យអ្នកប្រើប្រាស់។

ភាពងាយរងគ្រោះនៅលើខ្សែសង្វាក់ទាំងបីអាចត្រូវបានកេងប្រវ័ញ្ចលើរូបសញ្ញារុំគ្មានដែនកំណត់ រួមទាំង រុំ Astar (WASTR) នៅលើ Astar, រុំ Moonbeam (WGLMR) នៅលើ Moonbeam និង រុំ Moonriver (WMOVR) នៅលើ Moonriver ដែលជាបណ្តាញបងស្រីរបស់ Moonbeam ។

រង្វាន់សម្រាប់អ្នកស្រាវជ្រាវ Pwning.eth៖ ១ លានដុល្លារ 

វាត្រូវបានគេប៉ាន់ប្រមាណថាតម្លៃនៃធនធានដែលប្រឈមនឹងភាពងាយរងគ្រោះសម្រាប់ Polkadot គឺអំពី 200 លាន $ Immunefi បាននិយាយថាឆ្លងកាត់ parachains ទាំងបី។ បន្ទាប់ពីភាពងាយរងគ្រោះត្រូវបានរាយការណ៍ ក្រុម parachain ទាំងបីបានធ្វើការដើម្បីជួសជុលវា និងបានចេញផ្សាយបំណះសង្គ្រោះបន្ទាន់ មុនពេលដែលភាគីព្យាបាទអាចកេងប្រវ័ញ្ចវាបាន។ គ្មានថវិកាត្រូវបានបាត់បង់ទេ។  

Moonbeam និង Astar ដែលមានកម្មវិធី bug-bounty សកម្មជាមួយ Immunefi បានទទួលរង្វាន់ 1 លាន $ ទៅកាន់ពួក Hacker ដែលមានសីលធម៌តាមរយៈ Immunefi ។ Parity ដែលជាអ្នកអភិវឌ្ឍន៍បណ្ណាល័យ Frontier បានសម្រេចចិត្តចូលរួមចំណែក $250,000 ដល់រង្វាន់ 1 លានដុល្លារ បើទោះបីជាមិនមានកំហុសជាមួយ Immunefi ក៏ដោយ។

Pwning.eth មិនមែនជារឿងចម្លែកក្នុងការស្វែងរកកំហុសសំខាន់ៗ និងទទួលបានរង្វាន់ធំនោះទេ។ ជាក់ស្តែងនៅដើមឆ្នាំ 2022 ហេកឃ័រត្រូវបានផ្តល់រង្វាន់ជាទឹកប្រាក់ចំនួន 6 លានដុល្លារ បន្ទាប់ពីបានរកឃើញភាពងាយរងគ្រោះនៅក្នុង តំបន់ Auroraដែលជា blockchain ដែលត្រូវគ្នាជាមួយ EVM សម្រាប់ពិធីការ NEAR ដោយរក្សាទុកអំពី 70,000 ETH ដែលមានតម្លៃ 200 លានដុល្លារនៅពេលនោះ។

ប្រសិនបើភាពងាយរងគ្រោះនៅលើ parachains ទាំងបីរបស់ Polkadot មិនត្រូវបានរកឃើញទាន់ពេលទេនោះ បញ្ហាសំខាន់មួយនឹងកើតឡើង។ តាមពិតទៅ ពួក Hacker នឹងអាចប្រើវា ដើម្បីដកលេខសម្ងាត់រុំគ្មានដែនកំណត់។ យ៉ាងណាក៏ដោយ នៅពេលដែល Pwning.eth រាយការណ៍អំពីបញ្ហានោះ ក្រុម Parachain ទាំងបីបានជួសជុលវា ហើយបន្ទាប់មកបានចេញផ្សាយបំណះសង្គ្រោះបន្ទាន់ ដោយការពារការបាត់បង់មូលនិធិណាមួយ។

តើ Polkadot នឹងក្លាយជា blockchain ជំរុញ Web3 ដែរឬទេ?

Polkadot ក្នុងចំណោមរបស់ផ្សេងទៀតគឺ a Web3 គម្រោងដែលមានគោលបំណងអភិវឌ្ឍហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាសម្រាប់គេហទំព័រវិមជ្ឈការ ដែលស្ថិតនៅចំកណ្តាលនៃគម្រោងដែលរួមជាមួយនឹងគម្រោងផ្សេងទៀតនឹងក្លាយជា blockchain ។ 

ថ្មីៗនេះ, លោក Bill Nobleអ្នកវិភាគបច្ចេកវិទ្យា Wall Street ដែលមានបទពិសោធន៍បាននិយាយអំពី "crypto spring" ដែលជៀសមិនរួច។ ពោលគឺការស្ទុះងើបឡើងវិញនៃទីផ្សារគ្រីបតូយ៉ាងជិតស្និទ្ធជាមួយនឹង Web3 ជាអ៊ីនធឺណែតបន្ទាប់ដែលដឹកនាំដោយ Polkadot និង Ethereum ។

Noble ហាក់ដូចជាមានសុទិដ្ឋិនិយមនៅលើ Ethereum ជាឆ្អឹងខ្នងនៃ Web3 ។ ជាការពិតណាស់ លោកបានអះអាងថា ទីផ្សារខ្លាឃ្មុំ គឺជាពេលវេលាដ៏ល្អបំផុតក្នុងការសិក្សា និងសិក្សា ព្រោះវាស្ថិតក្នុងដំណាក់កាលទាំងនេះ ដែលទីផ្សារសម្រេចថាអ្នកណានឹងឈ្នះ ហើយផ្ទុយទៅវិញ អ្នកណានឹងចាញ់។ នេះ​បើ​តាម​លោក Web3 នឹងក្លាយជាអ៊ីនធឺណិតបន្ទាប់ដឹកនាំដោយ Ethereum និង Polkadot ។