လုံခြုံရေး မတော်တဆမှုတစ်ခု ဖြစ်ပွားပြီးနောက် Allbridge သည် ကွင်းဆက်ဖြတ်ကျော်တံတားကို အေးခဲသွားခဲ့သည်။

အဓိက ထုတ်ယူမှုများ-

• Flash-loan အားနည်းချက်ကြောင့် Allbridge Core သည် ၎င်း၏ဖြတ်ကျော်ကွင်းဆက်တံတားကို ရပ်တန့်ခဲ့ရပြီး ဒေါ်လာ 1.65 သန်းခန့် ဆုံးရှုံးခဲ့ရသည်။
• တိုက်ခိုက်သူများသည် Solana မှ Ethereum သို့ ခိုးယူထားသော ရန်ပုံငွေများကို မပြောင်းရွှေ့မီ Stablecoin pool များကို ခြယ်လှယ်ခဲ့သည်။
• Allbridge သည် စုံစမ်းစစ်ဆေးပြီး ငွေဖြစ်လွယ်သည့်ဝန်ဆောင်မှုပေးသူများကို ထိခိုက်နေသော ရေကန်များမှ နုတ်ထွက်ရန် တိုက်တွန်းထားသည်။

နောက်တစ်ခု ကွင်းဆက်တံတား အပြန်အလှန်လုပ်ဆောင်နိုင်သောတံတားများနယ်ပယ်ရှိ လုံခြုံရေးပြဿနာများကို မီးမောင်းထိုးပြကာ ခေတ်မီဆန်းပြားသော DeFi exploit ၏ သားကောင်အဖြစ် ကျရောက်ခဲ့သည်။ ငွေကြေးဆုံးရှုံးမှုသည် အခြားသော တံတားကြီးဟက်ကာများနှင့် ယှဉ်လျှင် အနည်းငယ်သာ ရှိနိုင်သော်လည်း flash ချေးငွေများသည် ငွေဖြစ်လွယ်မှုပေါင်းကူးစက်စက်များကို အခွင့်ကောင်းယူရန် ကောင်းသောနည်းလမ်းဖြစ်သေးကြောင်း သတိပေးချက်တစ်ခုရှိသေးသည်။

Allbridge Core သည် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်တစ်ခုကို ကြုံတွေ့နေရသည်။
ကျွန်ုပ်တို့ စုံစမ်းစစ်ဆေးနေစဉ် ကြိုတင်ကာကွယ်မှုအဖြစ် ပရိုတိုကောကို ခေတ္တရပ်ထားပါသည်။

သင့်တွင် ထိခိုက်နေသော ရေကန်များတွင် ငွေဖြစ်လွယ်ပါက၊ ယခုပြန်ထုတ်ပါ။

ထွက်ပေါ်လာသော ရေကန်မညီမျှမှုသည် ယာယီအပြုသဘောဆောင်သော arbitrage ဝင်းဒိုးကို ဖန်တီးခဲ့သည်။ အခွင့်ကောင်းယူရင်… pic.twitter.com/Ovg7yT35SM

— Allbridge (@Allbridge_io) ဇူလိုင် ၁၉၊ ၂၀၂၆

Flash Loan Attack ပြီးနောက် Allbridge လုပ်ငန်းများကို ရပ်နားထားသည်။

ကွင်းဆက်ဖြတ်ကျော်တံတား Allbridge Core သည် ၎င်း၏ပရိုတိုကောကို ဖောက်ထွင်းခံရပြီးနောက် ၎င်း၏ပရိုတိုကောကို ရပ်တန့်လိုက်ပြီး ဒေါ်လာ 1.65 သန်းတန်ဖိုးရှိ Stablecoins များကို ၎င်း၏အခြေခံအဆောက်အအုံမှ ထုတ်ယူသွားခဲ့သည်။ PeckShield နှင့် CertiK ကဲ့သို့သော blockchain လုံခြုံရေးကုမ္ပဏီများမှ တိုက်ခိုက်မှုကို တွေ့ရှိခဲ့ပြီး မကြာမီတွင် အဆိုပါ တိုက်ခိုက်မှုသည် အားနည်းချက်ကို နားလည်ရန် အင်ဂျင်နီယာများ လုပ်ဆောင်နေသောကြောင့် လုပ်ငန်းဆောင်တာများကို ခေတ္တရပ်ဆိုင်းလိုက်ပါသည်။

တိုက်ခိုက်သူသည် Solana ရှိ ပရိုတိုကော Kamino ထံမှ ချေးငွေ ဒေါ်လာ ၁.၁၂ သန်းကို ပထမဆုံး ရရှိခဲ့ကြောင်း အွန်လိုင်း ကွင်းဆက် စုံစမ်းစစ်ဆေးသူများထံမှ သိရသည်။ အမြတ်ထုတ်သူသည် အစုအဝေးများတွင် USDT နှင့် USDC အားလုံးကို လျင်မြန်စွာ လဲလှယ်ပြီး Allbridge ရှိ pools များ၏ ငွေလဲနှုန်းများကို အကျိုးသက်ရောက်စေသည်။ စျေးနှုန်းကို အသုံးချခြင်းဖြင့် တိုက်ခိုက်သူသည် အားသာချက်ရှိသော နှုန်းထားဖြင့် ပိုင်ဆိုင်မှုများကို ရောင်းချနိုင်ပြီး၊ ထို့နောက် ပလပ်ဖောင်းပေါ်ရှိ တူညီသောငွေပေးချေမှုတွင် တူညီသောပိုင်ဆိုင်မှုများကို ပြန်လည်ဝယ်ယူနိုင်ပြီး အပိုနှုန်းထားများဖြင့် ပေးချေနိုင်သည်။

ပိုပြီးဖတ်ပါ: Taiko Bridge Hack Drain သည် $1.7M

ခိုးယူခံရသောရန်ပုံငွေများကို နောက်ပိုင်းတွင် ၎င်းတို့အား Solana မှ Ethereum သို့ လွှဲပြောင်းထားကြောင်း ဆုံးဖြတ်ရန် ၎င်းတို့၏ ငွေဖြစ်လွယ်မှုကို တိုးမြှင့်ရန်နှင့် ရန်ပုံငွေများကို ဖုံးကွယ်ရန် အခြားနည်းလမ်းများကို ရှာဖွေလိုသော တိုက်ခိုက်သူများ၏ ဘုံနည်းလမ်းတစ်ခုဖြစ်သည်။

Liquidity Provider များသည် သက်ရောက်မှုရှိသော ရေကန်များမှ ထွက်ရန် တောင်းဆိုခဲ့သည်။

ဟက်ခ်ပြီးနောက်၊ Allbridge သည် ပရိုတိုကော၏လုံခြုံရေးကို ပြန်လည်သုံးသပ်နေဆဲဖြစ်သောကြောင့် ထိခိုက်ခံရသောရေကန်များမှ ၎င်းတို့၏ငွေများကို ထုတ်ယူရန် ငွေဖြစ်လွယ်သည့်ဝန်ဆောင်မှုပေးသူများကို တိုက်တွန်းခဲ့သည်။ တိုက်ခိုက်မှုသည် မညီမျှမှုကို ဖြစ်စေပြီး ထိခိုက်နေသော ရေကန်များအတွင်းရှိ အဖွဲ့အတွက် အချိန်တိုအတွင်း အကျိုးအမြတ်များသော အခွင့်အရေးများကို ဖွင့်ပေးခဲ့သည်။

စိတ်ဝင်စားစရာမှာ၊ Allbridge သည် ဤရေတိုစျေးနှုန်းမညီမျှမှုမှ အမြတ်ထွက်သောကုန်သည်များကို အများသူငှာထုတ်ပြန်ချက်တွင် ၎င်းတို့ဆန္ဒအလျောက်ပြန်ပို့ရန် အားပေးခဲ့သည်။ ပရိုတိုကောအရ၊ ပြန်လည်ရရှိသောငွေများသည် စုံစမ်းစစ်ဆေးမှုကာလအတွင်း ထိခိုက်လွယ်သော ငွေဖြစ်လွယ်မှုဝန်ဆောင်မှုပေးသူများထံ စီးဆင်းသွားမည်ဖြစ်သည်။

ပရောဂျက်သည် ရေးသားသည့်အချိန်မှစ၍ ပရောဂျက်နှင့်ပတ်သက်သည့် နည်းပညာဆိုင်ရာ ဆောင်ရွက်မှုဆိုင်ရာ အစီရင်ခံစာအပြည့်အစုံကို ထုတ်ပြန်ခြင်းမရှိသေးသလို တံတားဝန်ဆောင်မှုများ ပြန်လည်ထူထောင်မည့်အချိန်ကိုလည်း ထုတ်ပြန်ကြေညာခြင်းမရှိပေ။ ဟက်ကာလမ်းကြောင်းကို developer များနှင့် လုံခြုံရေးအသိုင်းအဝိုင်းနှစ်ခုလုံးက ဆက်လက်ခွဲခြမ်းစိတ်ဖြာနေပါသည်။

Flash ချေးငွေများသည် DeFi အားနည်းချက်များကို ဆက်လက်ဖော်ထုတ်ရန်

Flash ချေးငွေတိုက်ခိုက်မှုများသည် ခိုးယူထားသော ကိုယ်ပိုင်သော့များအသုံးပြုခြင်း သို့မဟုတ် ၎င်းတို့၏သဘောသဘာဝအရ အခြေခံအဆောက်အအုံများသို့ ဟက်ကာများပါ၀င်သည့် ရိုးရာဟက်ခ်များနှင့် ကွဲပြားသည်။ Flash ချေးငွေများသည် အပေါင်ပစ္စည်းမဲ့ဖြစ်ပြီး အရောင်းအ၀ယ်တစ်ခုတည်းတွင်သာ ပြန်လည်ပေးဆပ်နိုင်ပြီး၊ Flash-loan attack သည် ပရိုတိုကောအတွင်း ပိုင်ဆိုင်မှုစျေးနှုန်းများ သို့မဟုတ် တွက်ချက်မှုများကို လွှမ်းမိုးရန် ငွေဖြစ်လွယ်မှုပမာဏအများအပြားကို လျင်မြန်စွာဝင်ရောက်နိုင်စေပါသည်။

ဤအမြတ်ထုတ်မှုသည် တံတား၏ cryptography တွင်မဟုတ်ဘဲ stabilitycoin pools များ၏ အချိုးအစားများကို ပြောင်းလဲရန် အမြန်လဲလှယ်မှုများအပေါ် အခြေခံထားပုံရသည်။ ခွဲထွက်ခြင်းသည် ပိုမိုကျယ်ပြန့်သော ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ငွေကြေးစျေးနှုန်းသတ်မှတ်ခြင်းဆိုင်ရာ ပြဿနာ၏ ဥပမာတစ်ခုဖြစ်သည်- အကောင်းဆုံး-စာရင်းစစ် ပရိုတိုကောများပင်လျှင် ငွေဖြစ်လွယ်မှုအခြေအနေများ သို့မဟုတ် စျေးနှုန်းသတ်မှတ်ယူဆချက်များကို လွန်ကဲသောစျေးကွက်အခြေအနေများတွင် အလွဲသုံးစားလုပ်သည့်အခါတွင် ဖြစ်ပေါ်နိုင်သည်။

ပိုပြီးဖတ်ပါ: လူသားချင်းစာနာမှု ပရိုတိုကော ပျက်ကျမှု 87%