مجتبی شاهی
مجتبی شاهی
خواندن ۲ دقیقه·۳ سال پیش

پاسخ به سوالات متداول در مورد آسیب پذیری چند زنجیره ای

آسیب پذیری چند زنجیره ای یا همان Multichain Vulnerability

در 18 ژانویه، از کاربران خواستیم تا تأییدیه‌های شش توکن زنجیره متقابل (WETH، PERI، OMT، WBNB، MATIC، AVAX) را حذف کنند، در حالی که کاربران تأییدیه WETH را لغو نکرده‌اند، مورد سوء استفاده قرار گرفتند (کلا WETH 445 تحت تأثیر قرار گرفت).

برای امنیت صندوق شما، اولویت اصلی در این لحظه لغو تاییدیه (به انگلیسی revoke) شش توکن از طریق https://app.multichain.org/#/approvals در اسرع وقت، طبق دستورالعمل ما است.

اگر از وضعیت تأیید(های) (به انگلیسی approvals) خود مطمئن نیستید، می توانید برای بررسی آن به https://app.multichain.org/#/approvals وارد شوید.

همچنین لطفاً قبل از لغو هیچ یک از این شش توکن را به حساب خود انتقال ندهید، در غیر این صورت کیف پول شما همچنان در خطر است.


پرسش1: آیا امکان هک موجود است؟

پاسخ: امکان هک در حال حاضر موجود است. با این حال، کاربران همچنان باید تأییدیه‌های آن شش توکن (WETH، PERI، OMT، WBNB، MATIC، AVAX) را لغو کنند تا از حمله آینده جلوگیری کنند.

پرسش2: چقدر از دست رفته است؟

آ: 445 WETH تا 18 ژانویه از دست رفته است.

پرسش3: چقدر ممکن است از دست برود؟

پاسخ: همه 6 توکن ارسال شده به کیف پول هایی که تاییدیه ها را لغو نکرده اند، هنوز به طور بالقوه گم می شوند.

پرسش4: آیا کیف پول کاربران هنوز در خطر است؟

پاسخ: تمام کیف پول کاربرانی که تاییدیه این 6 توکن را لغو نکرده اند در خطر هستند.

پرسش5: آیا استفاده از Multichain اکنون ایمن است؟

آ: Multichain در حال حاضر امن است. می توانید طبق معمول پل( به انگلیسی bridge) بزنید.

پرسش6: چگونه بدانم که آیا قبلاً این توکن ها را تأیید کرده ام یا خیر؟

پاسخ: فقط وارد یکی از آدرس های زیر شوید :

https://app.multichain.org/#/approvals

https://app.multichain.org/#/approvals

اگر این توکن ها را تأیید کرده باشید، دکمه های لغو (revoke) را مشاهده خواهید کرد. لطفا کلیک کنید و دستورالعمل ها را مطابق با آن دنبال کنید.

پرسش7: آیا باید فوراً اقدام کنم؟

پاسخ: بله، لطفا فورا اقدام کنید.

پرسش8: اگر تاییدیه ها را لغو نکنم چه اتفاقی می افتد؟

پاسخ: اگر ابطال نکنید، دارایی شما در معرض خطر خواهد بود.

پرسش9: من قبلاً از Multichain برای پل زدن (bridge) استفاده کرده‌ام، اما این توکن‌ها را پل نکردم. آیا باید نگران باشم؟

پاسخ: نه، لازم نیست نگران باشید. اما برای اطمینان بهتر است https://app.multichain.org/#/approvals یا https://app.multichain.org/#/approvals را بررسی کنید.

پرسش10: آیا پل زدن طبق معمول ایمن است؟

پاسخ: بله، می توانید طبق معمول پل بزنید.

پرسش11: آیا دارایی های Multichain ایمن هستند؟

پاسخ: بله، تمام دارایی های پل و روتر ایمن هستند.

پرسش12: پل آسیب دیده چیست؟

پاسخ: 6 توکن تحت تأثیر (WETH، PERI، OMT، WBNB، MATIC، AVAX) از فهرست حذف شده‌اند. همه توکن های دیگر را می توان طبق معمول پل زد.


اگر سوالی دارید، لطفا با ما در اینجا تماس بگیرید:

توییتر: https://twitter.com/MultichainOrg

ایمیل: contact@multichain.org

راهنما: https://multichain.zendesk.com/hc/en-us

تلگرام: https://t.me/anyswap
ترجمه: https://twitter.com/mojtabaashaahi

مولتی چینتوکنپلهکMultichain
شاید از این پست‌ها خوشتان بیاید