हाल के डेफी इतिहास में तीसरा सबसे बड़ा हैक प्रतीत होता है, ऐतिहासिक वर्महोल हैक के संबंध में फंड मूवमेंट की खबर एक बार फिर डेफी उद्योग में कुछ हद तक भय, अनिश्चितता, एक संदेह पैदा करती है।
लगभग एक साल पहले, क्रिप्टोडेली ने बताया कि कैसे वर्महोल से 323 करोड़ डॉलर की हेराफेरी की गई, सोलाना और एथेरियम इकोसिस्टम को जोड़ने वाला एक क्रॉस-चेन प्रोटोकॉल। क्रिप्टोडेली के पिछले कवरेज के अनुसार, हमला एक 'पुनः प्रवेश' बग का उपयोग करके किया गया था, जिसने अभी तक अज्ञात खतरे वाले अभिनेताओं को प्रोटोकॉल से स्वतंत्र रूप से धन निकालने की अनुमति दी थी।
कार्यप्रणाली के संदर्भ में, री-एंट्रेंसी एक्सप्लॉइट उसी के समान है जिसे Uniswap के यूनिवर्सल राउटर में एक भेद्यता के रूप में पहचाना गया है, एक ऐसी प्रक्रिया जिसे Dedaub द्वारा विस्तार से समझाया गया. हमले ने वर्महोल के प्रोटोकॉल को जांच के लिए खुला छोड़ दिया, परियोजना के डेवलपर्स और समुदाय के लिए फेंके गए प्रोटोकॉल की भविष्य की स्थिरता पर अधिक चिंता के साथ।
इथरस्कैन से निकाले गए डेटा के अनुसार, पिछले वर्ष के हमले से धन स्थानांतरित कर दिया गया है, लेन-देन डेटा के साथ कुछ $ 155 मिलियन मूल्य के एथेरियम (95,630 $ ETH) को OpenOcean, एक विकेन्द्रीकृत एक्सचेंज के माध्यम से स्थानांतरित किया जा रहा है। ब्लॉकचैन सुरक्षा ऑडिटिंग फर्म CertiK ने इस मामले पर प्रारंभिक चेतावनी प्रदान की:
हम पता 0x629e देख रहे हैं… वर्महोल नेटवर्क एक्सप्लॉयटर ने एसटीईटीएच को 95,630 ईथर (~$155M) स्वैप किया
सुरक्षित रहें! pic.twitter.com/ZR6zxlRuKX
- सर्टिफिकेट अलर्ट (@CertiKAlert) जनवरी ७,२०२१
हालाँकि, लेखन के समय, वॉलेट के पते की पुष्टि नहीं की गई है और न ही वर्महोल हैक के पीछे खतरे वाले अभिनेता के रूप में पहचान की गई है। फंड्स को बाद में एथेरियम जैसे stETH (लीडो फाइनेंस से) और wstETH (परिणामस्वरूप लिपटे टोकन) के खिलाफ आंकी गई संपत्ति में परिवर्तित कर दिया गया था, जो कि रीबेड टोकन हैं जो कर्व और ईयरन जैसे अन्य डेफी प्लेटफॉर्म के साथ एकीकृत हैं। प्रोटोकॉल की विकास टीम ने एक एम्बेडेड संदेश के माध्यम से धमकी देने वाले अभिनेता के साथ संवाद करने का प्रयास किया है, यदि धन सुरक्षित रूप से लौटाया जाता है तो $ 10 मिलियन की बग बाउंटी की पेशकश की जाती है।
इस हालिया विकास ने stETH पर एक मामूली मूल्य प्रभाव डाला, खोज के दिन (0.9962 जनवरी) के भीतर संपत्ति 23 तक गिर गई, जबकि मूल्य चक्र बंद होने के साथ ही न्यूनतम मूल्य भिन्नता में तेजी से सुधार हुआ।
अस्वीकरण: यह लेख केवल सूचना के उद्देश्यों के लिए प्रदान किया गया है। यह कानूनी, कर, निवेश, वित्तीय, या अन्य सलाह के रूप में इस्तेमाल करने की पेशकश या इरादा नहीं है।
स्रोत: https://cryptodaily.co.uk/2023/01/wormhole-bridges-threat-actor-moves-155m-through-dex