विकेंद्रीकृत वित्त (डीएफआई) प्रोटोकॉल क्रेमा फाइनेंस के अनुसार, एप्लिकेशन को 2 जुलाई, 2022 को हैक कर लिया गया था। "सोलानाफम" नामक एक ट्विटर अकाउंट का कहना है कि हमले से डेफी प्रोटोकॉल को लगभग $ 8.7 मिलियन का नुकसान हुआ।
क्रेमा फाइनेंस भेद्यता के कारण डेफी ऐप को लाखों का नुकसान हुआ - 6 फ्लैश लोन निष्पादित
एक अन्य डेफी प्रोटोकॉल ने एक हैकर को धन खो दिया है क्योंकि सोलाना तरलता आवेदन ने खुलासा किया कि यह शनिवार, 2 जुलाई, 2022 को हमला किया गया था।
"ध्यान दें," क्रेमा फाइनेंस लिखा था शनिवार को। "ऐसा लगता है कि हमारे प्रोटोकॉल ने अभी-अभी हैकिंग का अनुभव किया है। हमने कार्यक्रम को अस्थायी रूप से निलंबित कर दिया है और इसकी जांच कर रहे हैं। अपडेट यहां ASAP में साझा किए जाएंगे।"
क्रेमा फाइनेंस एक केंद्रित तरलता बाजार निर्माता (सीएलएमएम) एल्गोरिदम है जो सोलाना और ट्विटर अकाउंट के शीर्ष पर बनाया गया है @solanafm समझाया गया कि defi ऐप को एक शोषण का सामना करना पड़ा। "2 जुलाई को, टिक खाते में एक भेद्यता के कारण क्रेमा फाइनेंस पर कुल $ 8,782,446 का शोषण हुआ," सोलनफम ट्वीट किए.
सोलानाफम ने कहा, "हमने क्रेमा टीम के साथ मिलकर [ओटरसेक] के साथ मिलकर काम किया, ताकि शोषण के बाद चोरी हुए धन की आवाजाही को रोका जा सके।" ओटरसेक एक ब्लॉकचेन ऑडिटिंग फर्म है जिसके पास है अंकेक्षित विभिन्न ब्लॉकचेन स्मार्ट अनुबंध और बुनियादी ढांचे।
सोलानाफम का कहना है कि हैकर ने "6 फ्लैश लोन ऑन" के माध्यम से धन की हेराफेरी की सोलेंड प्रोटोकॉल. हमलावर ने चुराए गए धन को इकट्ठा करने के लिए वर्महोल एक्सचेंज का भी लाभ उठाया।
"वर्तमान में, चुराए गए सभी धन हैकर के पास हैं ETH वॉलेट और [द] प्रारंभिक एसओएल वॉलेट,” सोलनफम के ट्विटर थ्रेड का समापन हुआ।
ओटरसेक भी एक सूत्र प्रकाशित किया क्रेमा फाइनेंस शोषण और फ्लैश लोन पर। "फ्लैश ऋण का उपयोग करने के लिए, हमलावर को अपने स्वयं के ऑन-चेन कार्यक्रम को तैनात करना पड़ा," ओटेरसेक ने कहा। "दुर्भाग्य से, इस कार्यक्रम को शोषण के बाद जल्दी से बंद कर दिया गया।"
"फ्लैशलोन क्रेमा अनुबंध पर तीन प्रमुख निर्देश कहता है: 'DepositFixTokenType,' 'दावा' और 'विदड्रॉऑलटोकन टाइप्स'। हमलावर [तब] दावा निर्देश से अतिरिक्त टोकन प्राप्त करते हुए, जमा करने और फिर टोकन की समान राशि निकालने में सक्षम है," ओटरसेक ने कहा।
क्रिप्टो फंडों में $ 8.7 मिलियन के लिए क्रेमा फाइनेंस के हैक होने के बारे में आप क्या सोचते हैं? हमें बताएं कि आप इस विषय के बारे में नीचे टिप्पणी अनुभाग में क्या सोचते हैं।
छवि क्रेडिट: शटरस्टॉक, पिकाबै, विकी कॉमन्स
Disclaimer: यह लेख सूचना के प्रयोजनों के लिए ही है। यह खरीदने या बेचने या किसी उत्पाद, सेवाओं या कंपनियों की सिफारिश या समर्थन के प्रस्ताव का प्रत्यक्ष प्रस्ताव या आग्रह नहीं है। Bitcoin.com निवेश, कर, कानूनी या लेखा सलाह प्रदान नहीं करता है। इस लेख में उल्लिखित किसी भी सामग्री, वस्तुओं या सेवाओं के उपयोग या निर्भरता के कारण या नुकसान के कारण या नुकसान के लिए प्रत्यक्ष या अप्रत्यक्ष रूप से, न तो कंपनी जिम्मेदार है, न ही लेखक।
स्रोत: https://news.bitcoin.com/exploit-forces-crema-finance-to-temporally-suspend-services-8-7-million-stolen/