मल्टीचैन लेंडिंग प्रोटोकॉल हंड्रेड फाइनेंस ने एथेरियम लेयर 2 ब्लॉकचेन ऑप्टिमिज्म पर एक गंभीर सुरक्षा उल्लंघन देखा है। गो ऑनलाइन ट्विटर के अनुसार, नुकसान की मात्रा $7.4 मिलियन है।
सौ निधि की घोषणा 15 अप्रैल को शोषण, जिसमें कहा गया था कि उसने हैकर से संपर्क किया था और इस घटना पर विभिन्न सुरक्षा टीमों के साथ काम कर रहा था। हालांकि लॉग ने यह नहीं बताया कि हमला कैसे किया गया, ब्लॉकचैन सुरक्षा एजेंसी सर्टिक ने फैसला किया कि यह एक फ्लैश बंधक हमला था:
#CertiKSस्काईनेटअलर्ट @हंड्रेडफाइनेंसहमलावर ने ERC-20 टोकन और H टोकन के बीच वैकल्पिक शुल्क में हेरफेर किया, जिससे उसे शुरू में जमा किए गए अतिरिक्त टोकन वापस लेने की अनुमति मिली। इस हमले से अनुमानित नुकसान करीब 7.4 मिलियन डॉलर है।
सतर्क रहो! https://t.co/1hxAnFoNjj
- सर्टिफिकेट अलर्ट (@CertiKAlert) अप्रैल १, २०२४
फ्लैश मोर्टगेज हमले तब होते हैं जब एक हैकर एक लेंडिंग प्रोटोकॉल से फ्लैश मोर्टगेज (एक प्रकार का असुरक्षित मोर्टगेज) के माध्यम से बड़ी मात्रा में नकदी उधार लेता है। हैकर तब विकेंद्रीकृत वित्त (DeFi) प्लेटफॉर्म पर संपत्ति के मूल्य को नियंत्रित करने के लिए इसे विभिन्न तरीकों से जोड़ता है।
हंड्रेड के मामले में, हमलावर ने ERC-20 टोकन और hTOKENS के बीच वैकल्पिक शुल्क में हेरफेर किया, जिससे उन्हें Certik के अनुसार प्रारंभिक रूप से जमा किए गए अतिरिक्त टोकन वापस लेने की अनुमति मिली। ब्लॉकचेन सुरक्षा एजेंसी ने जारी रखा:
"वैकल्पिक भुगतान पद्धति को वर्तमान मूल्य से जोड़-तोड़ किया गया था। पैसा WBTC की वह मात्रा है जो hBTC अनुबंध में है। हमलावर ने वैकल्पिक शुल्क को बढ़ाने के लिए hToken अनुबंध को बड़ी मात्रा में WBTC दान करके इसमें हेराफेरी की।
सर्टिक का कहना है कि हेरफेर किए गए वैकल्पिक शुल्क के तहत बड़े कर्ज लिए गए हैं। हंड्रेड फाइनेंस घटना की पोस्टमार्टम रिपोर्ट तैयार कर रही है।
यह हमला सौ के ग्नोसिस श्रृंखला में एक और कारनामे का सामना करने के लगभग 12 महीने बाद आया है। फिलहाल, हैकर ने री-एंट्री अटैक द्वारा प्रोटोकॉल से सभी तरलता वापस ले ली। $ 6 मिलियन से अधिक का नुकसान हुआ था। इसी कारनामे में हैकर ने एगेव प्रोटोकॉल से फंड की चोरी भी की।
पिछले साल से, कई अपराधियों ने डेफी प्रोटोकॉल पर हमला करने के लिए फ्लैश क्रेडिट हमलों का इस्तेमाल किया है। ताजा मामलों में यूलर फाइनेंस (196 मिलियन डॉलर) और मैंगो मार्केट्स (46 मिलियन डॉलर) पर हमले शामिल हैं। जबकि यूलर के हैक ने अधिकांश नकदी वापस कर दी, मैंगो के चोर को अमेरिकी अधिकारियों ने गिरफ्तार कर लिया।
जर्नल: क्या क्रिप्टो टास्क को हैकर्स के साथ डील करना चाहिए? सबसे अधिक संभावना
