https://virgool.ir/feed/@mojtabaashaahifa2026-11-12 11:34:11https://files.virgool.ir/upload/users/1268996/avatar/yL7BwZ.jpeghttps://virgool.ir/@mojtabaashaahihttps://virgool.ir/@mojtabaashaahi/اقدام-مورد-نیاز-آسیب-پذیری-بحرانی-برای-شش-توکن-ml64icmmzkatآدرس جدید Multichain (Anyswap قبلی) یک آسیب‌پذیری حیاتی که بر 6 توکن زنجیره‌ای متقابل (به انگلیسی cross-chain) تأثیر می‌گذاشت، توسط شرکت امنیتی Dedaub گزارش شد و توسط تیم Multichain رفع شد. اگر تاکنون هر یک از این 6 توکن را روی روتر (به انگلیسی Router) تأیید (به انگلیسی approve) کرده اید (WETH، PERI، OMT، WBNB، MATIC، AVAX)، لطفاً وارد https://app.multichain.org/#/approvals شوید تا هر گونه تأییدیه 6 مورد توکن را در اسرع وقت حذف کنید، در غیر این صورت، دارایی های شما در خطر خواهند بود.همه دارایی های هر دو پل V2 و روتر V3 ایمن هستند. همه تراکنش های زنجیره ای را می توان با خیال راحت طبق معمول انجام داد.جزئیات فنی متعاقبا اعلام خواهد شد. با تشکر فراوان از شرکت امنیتی Dedaub.چه کسی نیاز به لغو تاییدیه داردفقط کاربرانی که 6 توکن (WETH، PERI، OMT، WBNB، MATIC، AVAX) را روی روتر تأیید کرده‌اند، ملزم به لغو تأییدیه‌ها هستند. برای افراد دیگر، هیچ اقدامی لازم نیست.نحوه لغو تاییدیه ها1. اگر هر یک از قراردادهای 6 توکن (WETH، PERI، OMT، WBNB، MATIC، AVAX) را تأیید کرده اید، باید تأیید(ها) را لغو کنید و گزینه ها مطابق با فعالیت گذشته شما ظاهر می شوند. به عنوان مثال، اگر شما تاییدهای قرارداد WBNB و AVAX را داده بودید، هنگام ورود به https://app.multichain.org/#/approvals هر دو دکمه BSC و AVAX را به صورت زیر مشاهده خواهید کرد.2. اگر شبکه BSC/Avalanche متصل نیست، باید با کلیک بر روی "Switch to BSC" یا "Switch to Avalanche" شبکه‌ها را تغییر دهید و سپس دکمه لغو را مشاهده خواهید کرد. لطفاً روی "لغو" "Revoke" کلیک کنید.3. پس از آن، یک پنجره Metamask ظاهر می شود، لطفا روی دکمه "تأیید" "Confirm" کلیک کنید4. چند ثانیه صبر کنید و اعلان "Approve BNB" در گوشه سمت راست بالا ظاهر می شود، به این معنی که تایید WBNB را لغو کرده اید.5. علاوه بر WBNB در BSC، در این سناریو همچنان باید تایید AVAX در Avalanche را لغو کنید. لطفاً برای لغو به شبکه Avalanche بروید. فرآیند مشابه WBNB است.نحوه بررسی وضعیت حذفبرای بررسی مجدد، می‌توانید به سادگی صفحه را پس از حذف تأیید(ها) بازخوانی (به انگلیسی refresh) کنید. اگر صفحه وب مانند تصویر زیر، «عملیات لازم نیست» "No actions needed" را نشان دهد، فرآیند حذف شما کامل شده است.اگر سوالی دارید، لطفا با ما در اینجا تماس بگیرید:توییتر: https://twitter.com/MultichainOrgایمیل: contact@multichain.orgراهنما: https://multichain.zendesk.com/hc/en-usتلگرام: https://t.me/anyswapترجمه: https://twitter.com/mojtabaashaahiمجتبی شاهیمجتبی شاهیWed, 19 Jan 2022 22:26:08 +0330https://virgool.ir/@mojtabaashaahi/پاسخ-به-سوالات-متداول-در-مورد-آسیب-پذیری-چند-زنجیره-ای-liyptbop1mxzآسیب پذیری چند زنجیره ای یا همان Multichain Vulnerabilityدر 18 ژانویه، از کاربران خواستیم تا تأییدیه‌های شش توکن زنجیره متقابل (WETH، PERI، OMT، WBNB، MATIC، AVAX) را حذف کنند، در حالی که کاربران تأییدیه WETH را لغو نکرده‌اند، مورد سوء استفاده قرار گرفتند (کلا WETH 445 تحت تأثیر قرار گرفت).برای امنیت صندوق شما، اولویت اصلی در این لحظه لغو تاییدیه (به انگلیسی revoke) شش توکن از طریق https://app.multichain.org/#/approvals در اسرع وقت، طبق دستورالعمل ما است. اگر از وضعیت تأیید(های) (به انگلیسی approvals) خود مطمئن نیستید، می توانید برای بررسی آن به https://app.multichain.org/#/approvals وارد شوید. همچنین لطفاً قبل از لغو هیچ یک از این شش توکن را به حساب خود انتقال ندهید، در غیر این صورت کیف پول شما همچنان در خطر است.پرسش1: آیا امکان هک موجود است؟پاسخ: امکان هک در حال حاضر موجود است. با این حال، کاربران همچنان باید تأییدیه‌های آن شش توکن (WETH، PERI، OMT، WBNB، MATIC، AVAX) را لغو کنند تا از حمله آینده جلوگیری کنند.پرسش2: چقدر از دست رفته است؟آ: 445 WETH تا 18 ژانویه از دست رفته است.پرسش3: چقدر ممکن است از دست برود؟پاسخ: همه 6 توکن ارسال شده به کیف پول هایی که تاییدیه ها را لغو نکرده اند، هنوز به طور بالقوه گم می شوند.پرسش4: آیا کیف پول کاربران هنوز در خطر است؟پاسخ: تمام کیف پول کاربرانی که تاییدیه این 6 توکن را لغو نکرده اند در خطر هستند.پرسش5: آیا استفاده از Multichain اکنون ایمن است؟آ: Multichain در حال حاضر امن است. می توانید طبق معمول پل( به انگلیسی bridge) بزنید.پرسش6: چگونه بدانم که آیا قبلاً این توکن ها را تأیید کرده ام یا خیر؟پاسخ: فقط وارد یکی از آدرس های زیر شوید : https://app.multichain.org/#/approvalshttps://app.multichain.org/#/approvalsاگر این توکن ها را تأیید کرده باشید، دکمه های لغو (revoke) را مشاهده خواهید کرد. لطفا کلیک کنید و دستورالعمل ها را مطابق با آن دنبال کنید.پرسش7: آیا باید فوراً اقدام کنم؟پاسخ: بله، لطفا فورا اقدام کنید.پرسش8: اگر تاییدیه ها را لغو نکنم چه اتفاقی می افتد؟پاسخ: اگر ابطال نکنید، دارایی شما در معرض خطر خواهد بود.پرسش9: من قبلاً از Multichain برای پل زدن (bridge) استفاده کرده‌ام، اما این توکن‌ها را پل نکردم. آیا باید نگران باشم؟پاسخ: نه، لازم نیست نگران باشید. اما برای اطمینان بهتر است https://app.multichain.org/#/approvals یا https://app.multichain.org/#/approvals را بررسی کنید.پرسش10: آیا پل زدن طبق معمول ایمن است؟پاسخ: بله، می توانید طبق معمول پل بزنید.پرسش11: آیا دارایی های Multichain ایمن هستند؟پاسخ: بله، تمام دارایی های پل و روتر ایمن هستند.پرسش12: پل آسیب دیده چیست؟پاسخ: 6 توکن تحت تأثیر (WETH، PERI، OMT، WBNB، MATIC، AVAX) از فهرست حذف شده‌اند. همه توکن های دیگر را می توان طبق معمول پل زد.اگر سوالی دارید، لطفا با ما در اینجا تماس بگیرید:توییتر: https://twitter.com/MultichainOrgایمیل: contact@multichain.orgراهنما: https://multichain.zendesk.com/hc/en-usتلگرام: https://t.me/anyswapترجمه: https://twitter.com/mojtabaashaahiمجتبی شاهیمجتبی شاهیWed, 19 Jan 2022 22:08:01 +0330