SecondFi Exploit သည် ADA ပိုက်ဆံအိတ်ချို့ယွင်းချက်ကြောင့် လူသန်းပေါင်းများစွာကို အန္တရာယ်ဖြစ်စေသောကြောင့် ကိုယ်ပိုင်သော့များကို ဖော်ထုတ်ပေးသည်။

အဓိက ထုတ်ယူမှုများ-

• SecondFi အရ၊ ချို့ယွင်းချက်သည် ထိခိုက်သည့်ပိုက်ဆံအိတ်၏ blockchain ဒေတာမှ သီးသန့်သော့တစ်ခုကို တည်ဆောက်နိုင်စေသည့် အဆုံးအဖြတ်ပေးသည့်အချက်တစ်ခုပါ၀င်သည်။
• ထိခိုက်ခံရသူများကြားတွင် ပထမဆုံးအသုံးပြုသည့် ပိုက်ဆံအိတ်လိပ်စာကို အလွန်ထင်ရှားသော ပိုက်ဆံအိတ်ဟု ယူဆပါသည်။
• တရားဝင် ပြန်လည်ရယူခြင်းအဆင့်များ မထုတ်ပြန်မီအချိန်အထိ မျိုးစေ့စာပိုဒ်များကို ပြန်လည်ရယူခြင်း သို့မဟုတ် ပိုင်ဆိုင်မှုများကို မရွှေ့ရန် အဖွဲ့မှ သုံးစွဲသူများအား သတိပေးထားသည်။

SecondFi ရှိသည်။ မျှဝေသည်။ ၎င်း၏ မကြာသေးမီက လုံခြုံရေးချိုးဖောက်မှုဆိုင်ရာ သတင်းအချက်အလက်အသစ်တွင် တိုက်ခိုက်မှုသည် ကုဒ်နံပါတ်လက်မှတ်ထိုးခြင်းပြဿနာကဲ့သို့ အကျင့်ပျက်ပိုက်ဆံအိတ်အက်ပလီကေးရှင်းချိုးဖောက်မှုတစ်ခုမဟုတ်ကြောင်း ဖော်ပြခဲ့သည်။ အပေးအယူခံရသော Cardano ပိုက်ဆံအိတ်များကို မည်ကဲ့သို့ ဖောက်ဖျက်နိုင်ကြောင်း ယနေ့အထိ အပွင့်လင်းဆုံး ရှင်းလင်းချက်တွင် ထုတ်ဖော်ထားသည်။

အရေးကြီးသော လုံခြုံရေးအပ်ဒိတ်။
ပြောခဲ့သလိုပဲ အဖြစ်အပျက်ရဲ့ မူလဇစ်မြစ်ကို ဖော်ထုတ်နိုင်ခဲ့ပါတယ်။ လိပ်စာအဆင့်မှာရှိပါတယ်။

သက်ရောက်မှုရှိသောဆော့ဖ်ဝဲလ်လက်မှတ်ထိုးသူသည် အဆုံးအဖြတ်မဟုတ်သော ဆင်းသက်လာခြင်းချို့ယွင်းချက်ကို အသုံးပြုခဲ့သည်။ လိပ်စာတစ်ခု အရောင်းအ၀ယ်ပြုလုပ်သည့်အခါတိုင်း လုံလောက်သော အချက်အလက်ပေါက်ကြားသွားသည်…

— SecondFi (@secondfiapp) ဇွန် ၂၅၊ ၂၀၂၆

ပိုပြီးဖတ်ပါ: SecondFi Exploit သည် ADA တွင် ဒေါ်လာ 20 သန်း ဆုံးရှုံးမည်ကို ကြောက်ရွံ့စေသည်။

SecondFi သည် Root အကြောင်းရင်းကိုဖော်ထုတ်သည်။

အဆုံးအဖြတ်မရှိသော ဆင်းသက်လာသော ချို့ယွင်းချက်ကြောင့် သက်ဆိုင်ရာ လက်မှတ်ထိုးဆော့ဖ်ဝဲတွင် ချို့ယွင်းချက် ပေါ်လာခဲ့ကြောင်း အဖွဲ့မှ ပြောကြားခဲ့သည်။

အားနည်းချက်ရှိသောလိပ်စာတစ်ခုသည် ငွေပေးငွေယူတစ်ခုလက်မှတ်ထိုးသည့်အခါတိုင်း၊ အများသူငှာ blockchain အချက်အလက်ကို အသုံးပြု၍ လျှို့ဝှက်သော့ကို သင်္ချာနည်းဖြင့် ပြန်လည်တည်ဆောက်နိုင်သည်။

ကုမ္ပဏီထံမှ၊ ပြဿနာသည် လိပ်စာအဆင့်တွင်ရှိကြောင်း ညွှန်ပြခဲ့သည်။ ဆိုလိုသည်မှာ ပိုက်ဆံအိတ်အက်ပ်တစ်ခုမှ အခြားပိုက်ဆံများကို လွှဲပြောင်းခြင်း သို့မဟုတ် ၎င်းတို့ကို အခြားပိုက်ဆံအိတ်ထဲသို့ ထည့်ခြင်းသည် အန္တရာယ်ကို ဖယ်ရှားမည်မဟုတ်ကြောင်း ဆိုလိုသည်။

SecondFi အရ၊ ပထမလိပ်စာ သို့မဟုတ် အညွှန်းကိန်း 0 ဟုသိကြသည့် အသုံးအများဆုံးပိုက်ဆံအိတ်လိပ်စာသည် သုံးစွဲသူများ၏ ငွေပေးငွေယူများကို သိမ်းဆည်းထားသည့်နေရာဖြစ်သောကြောင့် အားနည်းချက်အရှိဆုံးဖြစ်သည်။

မျိုးစေ့စာစုများကို ပြန်လည်ရယူခြင်းသည် ပြဿနာကို မဖြေရှင်းနိုင်ပါ။

ပရောဂျက်သည် အသုံးပြုသူများသည် ၎င်းတို့၏ ပြန်လည်ရယူရေးစကားစုကို အခြားပိုက်ဆံအိတ်ထဲသို့ မထည့်သင့်ကြောင်း သတိပေးချက်ကို ထပ်ခါတလဲလဲ ထုတ်ပြန်ခဲ့သည်။ သင့်အမျိုးအနွယ်စကားစု ပျောက်ဆုံးသွားသော ပိုက်ဆံအိတ်လိပ်စာကို သင်သိပါက ထိုမျိုးစေ့စာစုကို ပြန်လည်ဖန်တီးလိုက်ရုံဖြင့် သင့်အား တူညီသော အပေးအယူလုပ်ထားသော လိပ်စာများကို ပေးပါလိမ့်မည်။

သုံးစွဲသူများ၏ ရံပုံငွေများ ဆုံးရှုံးနိုင်သည် ဟု SecondFi မှ ရှင်းပြခဲ့သည်။

ဆုလာဘ်များရယူခြင်းသည်လည်း ထိခိုက်လွယ်နိုင်သည်။

လောင်းကြေးဆုလာဘ်များကို ပယ်ချခြင်းသည် လုံခြုံရေးအန္တရာယ်များကို ထပ်မံဖြစ်ပေါ်စေနိုင်သည်ဟု အဖွဲ့မှ ပြောကြားခဲ့သည်။

ဤနေရာတွင် ငွေထုတ်သူများသည် အပေးအယူလုပ်ထားပြီးဖြစ်နိုင်သည့် လောင်းကြေးအထောက်အထားများကို အသုံးပြုပါသည်။ တစ်ခါတစ်ရံတွင် လောင်းကြေးမှထုတ်လိုက်သောငွေများကို ဟက်ကာများက ထိန်းချုပ်ပြီးသားဖြစ်နိုင်သောကြောင့် မူရင်းလိပ်စာသို့ အလိုအလျောက်ပြန်လည်ရောက်ရှိသွားမည်ဖြစ်သည်။

mepool ကိုခြေရာခံသောပြိုင်ဘက်များသည် blockchain တွင်အတည်ပြုပြီးသည်နှင့်တပြိုင်နက်ရှေ့ပြေးငွေပေးငွေယူများနှင့်ပိုင်ဆိုင်မှုများကိုဝင်ရောက်စီးနင်းနိုင်သည်ဟု SecondFi မှပြောကြားခဲ့သည်။

ပိုပြီးဖတ်ပါ: $5.87M Ethereum Exploit သည် 1လက်မ ပရိုတိုကောချိုးဖောက်မှုကို ငြင်းဆိုသောကြောင့် TrustedVolumes များထိသွားသည်

ပြန်လည်ရယူခြင်းလုပ်ငန်းစဉ်သည် ဖွံ့ဖြိုးတိုးတက်မှုအောက်တွင်ရှိနေဆဲဖြစ်သည်။

အမြတ်ထုတ်မှုသည် လူသိရှင်ကြားဖြစ်ပြီးကတည်းက Cardano အသိုက်အဝန်းတစ်ဝိုက်တွင် ကွဲလွဲနေသော အချက်အလက်အချို့ရှိကြောင်း ကုမ္ပဏီက ရေးသားခဲ့သည်။ အချို့သောအသုံးပြုသူများသည် ပိုက်ဆံအိတ်များကို ချက်ချင်းရွှေ့ရန် အကြံပြုကြပြီး အချို့က Cardano တွင် အခြားအက်ပ်လီကေးရှင်းများကို ငွေကြေးထောက်ပံ့ရန် အကြံပြုကြသည်။

တစ်ခုတည်းသောတရားဝင်ညွှန်ကြားချက်များသည် ပရောဂျက်၏ပံ့ပိုးကူညီမှုပေါ်တယ်မှတစ်ဆင့် ပံ့ပိုးကူညီမှုတောင်းခံရန်ဖြစ်ပြီး ပြန်လည်ရယူရန် ညွှန်ကြားချက်များကို စောင့်ပါ။ အမှီအခိုကင်းစွာ လုပ်ဆောင်ခြင်းသည် ပိုင်ဆိုင်မှုများကို စစ်ဆေးရန်နှင့် ပြန်လည်ပေးဆပ်ရန် အနာဂတ်တွင် ပိုမိုခက်ခဲစေမည်ဟု အဖွဲ့မှ ပြောကြားခဲ့သည်။

လုံခြုံရေးစိုးရိမ်မှုများသည် Wallet အပလီကေးရှင်းများကို ကျော်လွန်၍ ချဲ့ထွင်ပါ။

နောက်ဆုံးထုတ်ပြန်ချက်တွင် အဆိုပါဖြစ်ရပ်သည် Cardano ဂေဟစနစ်အတွင်း အဆိုးရွားဆုံးပိုက်ဆံအိတ်အဆင့် လုံခြုံရေးဆိုင်ရာ ချို့ယွင်းချက်တစ်ခု ဖြစ်လာနိုင်သည်ဟု အကြံပြုထားသည်။

အစောပိုင်း ခန့်မှန်းချက်များအရ တိုက်ခိုက်မှုသည် ADA နှင့် အခြားသော တိုကင်များတွင် ဒေါ်လာသန်းပေါင်းများစွာနှင့် ဆက်စပ်နေသည်။ လုံခြုံရေး သုတေသီများသည် အပိုအပေးအယူခံရသော လိပ်စာများ ပါဝင်ပါက စုစုပေါင်း ထိတွေ့မှုမှာ ဒေါ်လာ သန်း 20 ကျော်လွန်နိုင်ကြောင်း ယခင်က အကြံပြုခဲ့သည်။ ယခုအချိန်အထိ Cardano ၏အခြေခံပရိုတိုကောကိုယ်တိုင်အတွင်း၌ အားနည်းချက်ကို ဖော်ထုတ်နိုင်ခြင်းမရှိသေးပါ။