Share this article
BTC
$84,652.37
+
1.52%ETH
$1,616.82
+
1.64%USDT
$0.9998
+
0.02%XRP
$2.2182
+
7.29%BNB
$590.88
+
0.21%SOL
$130.78
+
5.20%USDC
$1.0000
+
0.01%DOGE
$0.1667
+
2.78%ADA
$0.6580
+
3.79%TRX
$0.2460
-
1.36%LEO
$9.4158
-
0.00%LINK
$13.07
+
3.04%AVAX
$20.13
+
5.84%XLM
$0.2513
+
5.52%SUI
$2.3514
+
7.31%HBAR
$0.1744
+
2.90%SHIB
$0.0₄1240
+
0.95%TON
$2.9131
+
0.28%BCH
$345.84
+
10.24%OM
$6.3032
-
1.30%Mag-sign Up
- Back to menu
- Back to menuMga presyo
- Back to menuPananaliksik
- Back to menuPinagkasunduan
- Back to menu
- Back to menu
- Back to menu
- Back to menu
- Back to menuMga Webinars at Events
Ang Ethereum Name Service Auction ay Pinagsasamantalahan para Makuha ang Apple Domain – At T Ito Maaalis
Ang isang bug sa isang ENS auction ay pinagsamantalahan, na nagpapahintulot sa mga domain tulad ng "apple. ETH" na mahuli ng isang umaatake. Ang tanging paraan ay hilingin silang bumalik.
Ang domain na "apple. ETH" ay nakuha nang walang paraan upang maibalik ito, salamat sa pagsasamantala ng isang auction ng Ethereum Naming Service (ENS), isang serbisyo sa pagpaparehistro ng domain para sa Ethereum network.
Nagsimula ang auction noong Setyembre 1 at pinatakbo ng digital collectibles marketplace na OpenSea, na isiwalat ang pagsasamantala noong Lunes at nai-publish isang update sa isyu ngayon.
Story continues
Ang pagkuha ng "buong responsibilidad" para sa bug, sinabi ng OpenSea na 17 mga pangalan sa kabuuan ang kinuha ng hacker, kabilang ang iba pang mga kapansin-pansin tulad ng defi. ETH, wallet. ETH, at magbayad. ETH.
Ang bug sa auction software ay namahagi ng mga domain ng ENS sa mga kalahok na hindi humawak ng pinakamataas na bid, ayon sa post.
Dagdag pa, sinabi ng OpenSea:
" Natuklasan ng ONE user ang isang kahinaan sa pagpapatunay ng input na nagpapahintulot sa kanila na maglagay ng mga bid sa isang pangalan na aktwal na nagbigay ng ibang pangalan."
Ang mga karagdagang isyu sa proseso ng auction ay nakaapekto sa ilang 30 domain name tulad ng bitmex. ETH o hodls. ETH, na may mga bid na hindi wastong naproseso. Gayunpaman, wala sa mga domain na ito ang nasangkot sa pagsasamantala.
Isang alternatibong pamantayan sa web sa serbisyo ng domain ng internet, DNS, ang ENS ay nagpapatakbo sa Ethereum blockchain. Hindi tulad ng DNS, ang mga domain name ay hindi maaaring sapilitang makuha kapag inilaan sa isang partido, salamat sa immutability ng ledger kung saan naka-imbak ang impormasyon.
Ipinaliwanag ng OpenSea:
"Isang pagpapala at isang sumpa ng mga digital asset na nakabatay sa blockchain ay kapag naipamahagi na ang mga ito, imposibleng mabawi ang mga ito. T natin maaaring ulitin ang mga auction para sa mga pangalang naibenta sa hindi wastong paraan."
Dahil dito, hiniling ng kompanya na ibalik ang mga pangalan ng domain upang muling ma-auction ang mga ito. Isang reward na 25 porsiyento ng panghuling presyo ng auction kasama ang orihinal na bid ay ibibigay sa hacker, ang sabi ng blog.
Apple. ETH at ang 16 na iba pang na-hack na domain ay na-blacklist ng OpenSea. Isinasaalang-alang din ng ENS na i-blacklist ang mga pangalan.
Ang ENS ay hindi tumugon sa mga tanong mula sa CoinDesk sa pamamagitan ng press time.
Ethereum larawan sa pamamagitan ng Shutterstock
William Foxley
Si Will Foxley ang host ng The Mining Pod at publisher sa Blockspace Media. Isang dating co-host ng The Hash ng CoinDesk, si Will ang direktor ng nilalaman sa Compass Mining at isang tech reporter sa CoinDesk.
