बीनस्टॉक फ़ार्म्स, एक एथेरियम-आधारित स्थिर मुद्रा प्लेटफ़ॉर्म, ने अपने नेटवर्क पर नवीनतम बड़े हमले में धन की भारी हानि का अनुभव किया है।
हैकर ने बीनस्टॉक में कुछ सुरक्षा कमजोरियों का फायदा उठाया
पेकशील्ड, एक ब्लॉकचेन सुरक्षा फर्म जिसने हमले पर प्रकाश डाला ट्विटर के माध्यम से रविवार को नेटवर्क को 182 मिलियन डॉलर का नुकसान हुआ। इसकी तुलना में, हमलावर ने क्रिप्टो टोकन में लगभग 80 मिलियन डॉलर हड़प लिए। $80 मिलियन को क्रिप्टो मिक्सिंग सेवा प्रदाता टॉरनेडो कैश में स्थानांतरित करके, अपराधी पहले ही अपना निशान छिपाने में सफल हो गया है।
हैकर नेटवर्क में कुछ सुरक्षा खामियों का फायदा उठाकर एवे के माध्यम से अचानक ऋण हमले के बाद दो गलत प्रस्तावों को निष्पादित करके धन, विशेष रूप से 24,830 ईटीएच और 36 एम बीन चुराने में सक्षम था।
हमलावर ने एवे के ऋण मंच पर त्वरित ऋण लेकर बीनस्टॉक के टोकन स्टॉक की एक महत्वपूर्ण राशि सुरक्षित कर ली। हैकर को दी गई मजबूत वोटिंग शक्ति ने उसे स्टॉक टोकन द्वारा प्रस्तावित दो-तिहाई बहुमत के नियम को बायपास करने में सक्षम बनाया। परिणामस्वरूप, अपराधी एक धोखाधड़ी वाले शासन प्रस्ताव को तुरंत स्वीकार करने में सक्षम हो गया, जिसने सभी प्रोटोकॉल पैसे को एथेरियम वॉलेट में स्थानांतरित कर दिया।
पेकशील्ड ने यह भी नोट किया कि हमला बीआईपी-18 और बीआईपी-19 के पारित होने के साथ शुरू हुआ, जिसका उद्देश्य युद्धग्रस्त यूक्रेन को 250,000 यूएसडीसी का योगदान देना था।
बेलआउट की संभावना नहीं है
बीनस्टॉक के संस्थापकों ने इस पर टिप्पणी करने से इनकार कर दिया कि क्या उपयोगकर्ताओं का पैसा वापस किया जाएगा, लेकिन कहा कि वे अपनी टाउन हॉल मीटिंग के दौरान अधिक जानकारी प्रदान करेंगे। डिस्कोर्ड टीम के सदस्य, पब्लियस का मानना है कि हैक परियोजना के पूर्ण विनाश का कारण बन सकता है। उन्होंने दावा किया कि क्योंकि उनकी पहल में उद्यम पूंजी समर्थन का अभाव है, इसलिए यह बहुत कम संभावना है कि किसी भी प्रकार का बचाव या धनवापसी आगे आएगी।
पब्लियस ने यह भी कहा कि वही प्रक्रिया जिसने बीनस्टॉक की सफलता को बढ़ावा दिया, वही पहलू था जिसने उसे विफलता के लिए तैयार किया।
इस बीच, बीनस्टॉक फ़ार्म्स के संस्थापकों ने यह दावा करते हुए खुद को इस कारनामे से अलग कर लिया है कि वे किसी भी हमलावर को नहीं जानते हैं। वे भी इस प्रक्रिया में अपना निवेश खोने का दावा करते हैं।
घटना के बाद, अमेरिकी डॉलर की कीमत पर नज़र रखने के लिए बनाई गई सिस्टम की स्थिर मुद्रा BEAN दुर्घटनाग्रस्त हो गई। अब यह 0.26 डॉलर प्रति शेयर पर कारोबार कर रहा है।
फ्लैश लोन हैकर्स के लिए एक आम बचाव का रास्ता बन गया है
फ़्लैश ऋण वे ऋण होते हैं जिनके तहत एक ऋणदाता ब्याज राशि के साथ पुनर्भुगतान की उम्मीद करने वाले उधारकर्ता को धन जारी करता है। वे कई विकेन्द्रीकृत वित्त (डीएफआई) नेटवर्क और प्रोटोकॉल द्वारा निवेशकों को उपलब्ध कराए गए असुरक्षित ऋण का एक रूप हैं जहां उपयोगकर्ता बड़ी मात्रा में संपत्ति उधार ले सकते हैं।
यह हमला रिंग प्रोटोकॉल, वैल्यू डेफी, क्रीम फाइनेंस और अल्फा होमोरा सहित कई फ्लैश ऋण हमलों का नवीनतम जोड़ बन गया है। हैकर्स छोटी से छोटी कोडिंग त्रुटि के साथ स्मार्ट कॉन्ट्रैक्ट का फायदा उठा सकते हैं और बड़ी रकम लेकर भाग सकते हैं।
क्रिप्टोकरेंसी ट्रेडिंग कंपनी, करेंसी.कॉम ने पिछले सप्ताह कहा था कि उसने रूस में सभी परिचालनों को अवरुद्ध करके एक महत्वपूर्ण हैक को रोक दिया है। प्लेटफ़ॉर्म एक असफल वितरित 'सेवा से इनकार' (DDoS) साइबर हमले का शिकार हुआ था।
स्रोत: https://crypto.news/beanstalk-flash-loan-attack-about-180m-vanish/