13 मार्च, 2023 को, एथेरियम-आधारित नॉन-कस्टोडियल लेंडिंग प्रोटोकॉल, यूलर फाइनेंस, एक फ्लैश लोन हमले का शिकार हो गया। हमलावर विभिन्न क्रिप्टोकरेंसी में लाखों की चोरी करने में कामयाब रहा, जिसमें दाई, यूएसडी कॉइन, स्टेक्ड ईथर और रैप्ड बिटकॉइन शामिल हैं। ऑन-चेन डेटा के अनुसार, शोषक ने कई लेन-देन किए और लगभग 196 मिलियन डॉलर चुराए, जिससे यह साल का सबसे बड़ा हैक बन गया।
चुराए गए धन का टूटना इस प्रकार है: दाई में $87 मिलियन, USDC में $51 मिलियन, stETH में $40 मिलियन और WBTC में $17 मिलियन। यूलर फाइनेंस ने अभी तक हमले के संबंध में कोई आधिकारिक बयान नहीं दिया है, और यह स्पष्ट नहीं है कि चोरी किए गए धन की वसूली की जाएगी या नहीं।
क्रिप्टो एनालिटिक फर्म मेटा सेलथ ने कहा कि हमला एक महीने पहले हुए अपस्फीति हमले से संबंधित है। हमलावर ने बिनेंस स्मार्ट चेन (BSC) से एथेरियम में फंड ट्रांसफर करने के लिए एक मल्टीचेन ब्रिज का इस्तेमाल किया और आज हमला शुरू किया। ZachXBT, एक अन्य प्रमुख ऑन-चेन खोजी, ने उसी को दोहराया और कहा कि धन की आवाजाही और हमले की प्रकृति ब्लैक हैट्स के समान प्रतीत होती है, जिसने पिछले महीने BSC- आधारित प्रोटोकॉल का शोषण किया था।
यूलर फाइनेंस पर हमला तेजी से ऋण से जुड़े जोखिमों को उजागर करता है, जो गैर-संपार्श्विक ऋण हैं जो व्यापारियों को संपार्श्विक के रूप में किसी भी संपत्ति को रखे बिना बड़ी मात्रा में पूंजी उधार लेने की अनुमति देते हैं। डेफी स्पेस में फ्लैश लोन तेजी से लोकप्रिय हो गए हैं और अगस्त 600 में पॉली नेटवर्क के $ 2021 मिलियन हैक सहित कई हाई-प्रोफाइल हमलों में इसका इस्तेमाल किया गया है।
डेफी इकोसिस्टम के लिए फ्लैश लोन अटैक एक बढ़ती हुई चिंता है, और कई परियोजनाओं ने इन ऋणों से जुड़े जोखिमों को कम करने के लिए कदम उठाए हैं। उदाहरण के लिए, Aave, एक लोकप्रिय डेफी लेंडिंग प्लेटफॉर्म, ने फ्लैश लोन के लिए एक कोल्डाउन अवधि लागू की है, जिसके लिए उधारकर्ताओं को एक और ऋण लेने से पहले एक अवधि तक इंतजार करना पड़ता है। इसी तरह, कंपाउंड फाइनेंस ने हमलावरों को रोकने के लिए त्वरित ऋण पर शुल्क लागू किया है।
यूलर फाइनेंस, डेफी इकोसिस्टम में बेहतर सुरक्षा उपायों की आवश्यकता पर प्रकाश डालते हुए, फ्लैश लोन हमले का शिकार होने वाली नवीनतम डेफी परियोजना है। जैसे-जैसे डेफी स्पेस बढ़ता जा रहा है, उपयोगकर्ताओं के धन की सुरक्षा के लिए मजबूत सुरक्षा उपायों को लागू करना और भविष्य में इस तरह के हमलों को रोकना आवश्यक है।
स्रोत: https://blockchain.news/news/euler-finance-suffers-flash-loan-attackloses-millions-in-multiple-cryptocurrencies