कई डेफी प्रोटोकॉल पर हमला करने के लिए हैकर्स फ्लैश लोन का उपयोग करते हैं

एक के बाद एक, डेफी प्रोटोकॉल डेस, एगेव और हंड्रेड ने कई मिलियन-डॉलर के कारनामों की सूचना दी, जब हैकर्स ने फ्लैश लोन का उपयोग करके उनके प्लेटफॉर्म पर हमला किया।

हम हाल ही में शोषण की रिपोर्ट के बारे में जानते हैं $DEI उधार अनुबंध।

अनुबंध बंद कर दिया गया है, दोनों $DEUS और $DEI अप्रभावित हैं। देव घटनाओं के सारांश पर काम कर रहे हैं, पूरी स्थिति का आकलन करने के बाद सभी सूचनाओं का संचार किया जाएगा।

– DEUS वित्त DAO (@DeusDao) 15 मार्च 2022

फैंटम प्रोटोकॉल पर एक क्रिप्टो डेरिवेटिव प्लेटफॉर्म, डेस फाइनेंस, कथित तौर पर मंगलवार को ईथर और डीएआई में लाखों से अधिक का नुकसान हुआ, जब एक हैकर ने प्लेटफॉर्म के प्राइस ऑरेकल के खिलाफ फ्लैश लोन का इस्तेमाल किया। जबकि ड्यूस ने चोरी की गई धन की सही मात्रा का खुलासा नहीं किया, सुरक्षा फर्म पेकशील्ड अनुमानित लगभग 3 मिलियन डॉलर का शोषण।

विकेंद्रीकृत एक्सचेंज मल्टीचैन के माध्यम से हैकर्स ने 200,000 डीएआई और 1,101.8 ईटीएच के लिए चुराए गए धन को स्थानांतरित कर दिया। इथरस्कैन के आंकड़ों के अनुसार, हमलावर ने बाद में गोपनीयता प्रोटोकॉल “टॉर्नेडो कैश” के माध्यम से अवैध रूप से प्राप्त सभी टोकन को धो दिया।

डेस ने अब एक पोस्टमॉर्टम रिपोर्ट जारी की है जिसमें हैक की प्रकृति और समयरेखा का विवरण दिया गया है। प्रोटोकॉल ने हैक की पूरी जिम्मेदारी ली है और व्यक्तिगत और डीएओ कोषागार से सभी उपयोगकर्ता धन की प्रतिपूर्ति करने की योजना है। रिपोर्ट पढ़ी:

“इसका मतलब है कि उधार अनुबंध के अंदर एसएएमएम को फिर से भर दिया जाएगा और प्रभावित होने वाले उपयोगकर्ताओं की शेष राशि को शोषण से पहले उनके मूल्य पर बहाल किया जाएगा।”

इसी तरह, दो ग्नोसिस चेन-आधारित प्रोटोकॉल एग्वेव और हंड्रेड ने 15 मार्च को समान प्रकृति के हैक की सूचना दी। हैकर्स ने कथित तौर पर लगभग 11 मिलियन डॉलर मूल्य के रैप्ड ईटीएच, रैप्ड बीटीसी, चेनलिंक, यूएसडीसी, ग्नोसिस और रैप्ड एक्सडीएआई को फिर से प्रवेश में चुरा लिया है। हमला।

दुर्भाग्य से सौ और एगेव दोनों का आज ग्नोसिस श्रृंखला पर शोषण किया गया है। ग्नोसिस टीम जागरूक है, जांच जारी है।

सभी शृंखलाओं पर लगे सभी सौ बाजार फिलहाल थम गए हैं।

ये दो लेनदेन हैं:
सौ https://t.co/mdtViohijn
रामबांस https://t.co/RKB5MVx0O4

– सौ वित्त (@हंड्रेड फाइनेंस) 15 मार्च 2022

“हैक का मूल कारण यह है कि ग्नोसिस पर आधिकारिक ब्रिज किए गए टोकन गैर-मानक हैं और इसमें एक हुक होता है जो प्रत्येक हस्तांतरण पर टोकन रिसीवर को कॉल करता है। यह पुन: प्रवेश हमलों को सक्षम बनाता है,” ब्लॉकचैन डेवलपर और सुरक्षा शोधकर्ता मुदित गुप्ता ट्वीट किएहैक के पीछे के कारण का विश्लेषण।

SHARE