वैश्विक डिजिटल परिसंपत्ति बाजार अब तक का 5वां सबसे बड़ा डेफी हैक है। घुमंतू, एक पुल प्रोटोकॉल, से लगभग $200 मिलियन निकाले गए। एक ब्लॉकचेन सुरक्षा फर्म के अनुसार, 41 से अधिक पतों की पहचान की गई है, जिन्होंने चोरी के दौरान लाखों डॉलर हड़प लिए।
घुमंतू हैक में 41 पता $ 152 मिलियन से अधिक हड़प लिया
पेकशील्ड के अनुसार, 41 पते हड़प लिए गए में $152 मिलियन से अधिक घुमंतू पुल शोषण. यह कुल हैक का 80% हिस्सा था। इसमें 7 एमईवी बॉट, 7 रारी कैपिटल आर्बिट्रम शोषक और 6 व्हाइट हैट शामिल हैं।
इसमें कहा गया है कि ईएनएस नाम वाले इन पतों में से लगभग 10% को इस कारनामे से 6.1 मिलियन डॉलर मिले। जबकि एमईवी बॉट्स ने 7.1 मिलियन डॉलर और रारी आर्बिट्रम शोषक ने 3.4 मिलियन डॉलर लिए।
इस बड़े हमले के बाद घुमंतू 2022 में सबसे बड़े कारनामों की सूची में आ गया है। हालाँकि, यह हैक दूसरों से थोड़ा अलग था क्योंकि फंड ने प्रोटोकॉल को घंटों और छोटे बैचों में समाप्त कर दिया था।
पहले हैकर्स कुशल नहीं थे
मुदित गुप्ता, सीआईएसओ, पॉलीगॉन, में ट्विटर धागा कहा कि घुमंतू हैक में हमलावर एक ही लेन-देन में सब कुछ ले सकता था। हालांकि, उन्होंने ऐसा नहीं किया और सबसे आगे निकल गए। उन्होंने उल्लेख किया कि फ्रंट रन व्हाइटहैट्स और ब्लैकहैट्स दोनों से किया गया था।
उन्होंने कहा कि यदि पहले हमलावर के पास आवश्यक और सही कौशल होता तो वे एक ही लेनदेन में स्मार्ट अनुबंधों का उपयोग करके सभी धन ले सकते थे। हालाँकि, यह एक स्मार्ट कॉन्ट्रैक्ट हैक था और महत्वपूर्ण समझौता नहीं था।
गुप्ता ने उल्लेख किया कि बेहतर परीक्षण, फ़ज़िंग और कुछ औपचारिक सत्यापन से इसे टाला जा सकता था। इस बीच, उन्होंने निष्कर्ष निकाला कि विकेंद्रीकृत पुल जटिल और सुरक्षित करने के लिए कठिन हैं।
ब्लॉकचैन सुरक्षा फर्म ज़ेलिक ने उल्लेख किया कि बग को समझना पर्याप्त नहीं है। इनका विलय बंद करना जरूरी है। इसमें उल्लेख किया गया है कि रिकॉर्ड किया गया पहला हैक लेनदेन $2.322 मिलियन मूल्य का रैप्ड बिटकॉइन (WBTC) था।
हालांकि, उन्होंने कहा कि यह एक एकल फ़ंक्शन, प्रक्रिया () को कॉल करके सीधे पुल के साथ शुरू किया गया था। यह फ़ंक्शन क्रॉस चेन एक्सचेंजों को निष्पादित करने के लिए पूरी तरह से जिम्मेदार है और यह बहुत महत्वपूर्ण है।
प्रस्तुत सामग्री में लेखक की व्यक्तिगत राय शामिल हो सकती है और यह बाजार की स्थिति के अधीन है। क्रिप्टोकरेंसी में निवेश करने से पहले अपने बाजार का अनुसंधान करें। लेखक या प्रकाशन आपके व्यक्तिगत वित्तीय नुकसान के लिए कोई जिम्मेदारी नहीं रखता है।
स्रोत: https://coingape.com/break-over-41-addresses-identified-in-190-million-nomad-hack/