- बीनस्टॉक प्रोटोकॉल अपग्रेड को बीनस्टॉक इम्प्रूवमेंट प्रपोजल (बीआईपी) शासन प्रक्रिया के माध्यम से समर्थित किया गया था, और इसके परिणामस्वरूप, एक अपग्रेड मनमाना कोड चला सकता है, जिससे हमलावर को अपने दुर्भावनापूर्ण अपडेट के हिस्से के रूप में अपनी लॉक की गई नकदी एकत्र करने की अनुमति मिलती है।' ओम्निशिया ने निम्नलिखित लिखा।
- ओम्निशिया के अनुसार, अपराधी एक फ्लैश-क्रेडिट-प्रवण शासन मुद्दा था, जिसने एक हमलावर को एक शत्रुतापूर्ण शासन प्रस्ताव का प्रस्ताव करने और फिर उसे लागू करने की अनुमति दी, जिसने प्रोटोकॉल की सभी संपत्तियों को प्रभावी ढंग से हमलावर के बटुए में स्थानांतरित कर दिया।
- संगठन ने रविवार को ट्विटर पर हैक की घोषणा की और अब इसका समाधान ढूंढ रहा है। बीनस्टॉक ने हाल ही में बीन टोकन में $100 मिलियन उत्पन्न करके एक महत्वपूर्ण मील का पत्थर पार कर लिया है।
बीनस्टॉक फ़ार्म्स, जिसे एक विकेन्द्रीकृत ऋण-आधारित स्थिर मुद्रा प्लेटफ़ॉर्म कहा जाता है, को रविवार को लगभग 180 मिलियन डॉलर के कागजी नुकसान के लिए हैक कर लिया गया था, जो कि वर्ष का अंतिम डीएफआई उल्लंघन था। यह रेक्ट लीडरबोर्ड पर छठा सबसे बड़ा लॉग शोषण है, और मार्च में विशाल रोनिन ब्रिज हमले के बाद इस साल का दूसरा सबसे बड़ा हमला है। पेकशील्ड, एक सुरक्षा फर्म, इस कहानी को उजागर करने वाली पहली कंपनी थी। चुराए गए अधिकांश पैसे ईथर हैं, जिसे हमलावर ने रोनिन हैक के समान, टोकन की उत्पत्ति को छिपाने के लिए तेजी से टॉरनेडो कैश गोपनीयता प्रोटोकॉल में डाल दिया।
वित्तीय प्रोत्साहन की अभिनव प्रणाली
संगठन ने रविवार को ट्विटर पर हैक की घोषणा की और अब इसका समाधान ढूंढ रहा है। बीनस्टॉक ने हाल ही में बीन टोकन में $100 मिलियन उत्पन्न करके एक महत्वपूर्ण मील का पत्थर पार कर लिया है। बीनस्टॉक को अमेरिकी डॉलर से जुड़े रहने के लिए डिज़ाइन किया गया था, लेकिन फिएट या क्रिप्टो संपार्श्विक द्वारा समर्थित स्थिर सिक्कों के विपरीत, इसने अपने खूंटे को बनाए रखने के लिए वित्तीय प्रोत्साहन की एक अभिनव प्रणाली का उपयोग किया, जो अति-संपार्श्विककरण के बजाय ऋण पर निर्भर था। कागज़ जो सफ़ेद रंग का हो.
प्रोटोकॉल का ऑडिट ब्लॉकचेन सुरक्षा विशेषज्ञों ओम्निशिया द्वारा किया गया था, लेकिन कंपनी ने पोस्टमार्टम विश्लेषण में संकेत दिया कि भेद्यता से प्रभावित उत्पादन कोड वैसा नहीं था जैसा उन्होंने सत्यापित किया था। रविवार को एक लाइव टाउन मीटिंग के दौरान डेवलपर्स ने इस दावे का खंडन किया।
यह भी पढ़ें - सिल्क रोड के संस्थापक रॉस उलब्रिच्ट ने अमेरिकी सरकार को $ 3 बिलियन का BTC जब्त कर लिया
एक शत्रुतापूर्ण शासन प्रस्ताव
मुख्य डेवलपर ने बताया, हम उंगलियां फेंकने के व्यवसाय में नहीं हैं, लेकिन हमने उनके द्वारा प्रकाशित रिपोर्ट को देखा और नहीं सोचा कि जो कुछ हुआ उसका यह सही विवरण था। ओम्निशिया के अनुसार, अपराधी एक फ्लैश-क्रेडिट-प्रवण शासन मुद्दा था, जिसने एक हमलावर को एक शत्रुतापूर्ण शासन प्रस्ताव का प्रस्ताव करने और फिर उसे लागू करने की अनुमति दी, जिसने प्रोटोकॉल की सभी संपत्तियों को प्रभावी ढंग से हमलावर के बटुए में स्थानांतरित कर दिया।
चाल यह थी कि सामान्य शासन प्रस्ताव जीवनचक्र से गुजरने के बजाय एक विशाल फ़्लैश ऋण का उपयोग किया जाए - बड़ी रकम उधार ली जाए जिसे एक लेनदेन में चुकाया जाना था। उधार ली गई स्थिर सिक्कों में $1.04 बिलियन का उपयोग करके, हमलावर ने संक्षेप में प्रोटोकॉल के वोटिंग विशेषाधिकारों का एक बड़ा हिस्सा हासिल कर लिया, जिससे दुर्भावनापूर्ण कोड को जल्दी से निष्पादित किया जा सका। बीनस्टॉक प्रोटोकॉल अपग्रेड को बीनस्टॉक इम्प्रूवमेंट प्रपोजल (बीआईपी) शासन प्रक्रिया के माध्यम से समर्थित किया गया था, और इसके परिणामस्वरूप, एक अपग्रेड मनमाना कोड चला सकता है, जिससे हमलावर को अपने दुर्भावनापूर्ण अपडेट के हिस्से के रूप में अपनी लॉक की गई नकदी एकत्र करने की अनुमति मिलती है।' ओम्निशिया ने निम्नलिखित लिखा।
स्रोत: https://www.thecoinrepublic.com/2022/04/24/the-beanstalk-of-the-algo-stablecoin-network-has-been-dramatically-cut-due-to- such-a-governing- कब्जा/