GardenFi Exploit Drain သည် Ethereum၊ Base၊ Arbitrum နှင့် BNB ကွင်းဆက်တစ်လျှောက် $450K

Blockaid ၏အဆိုအရ GardenFi HTLC သည် Ethereum၊ Base၊ Arbitrum နှင့် BNB Chain တစ်လျှောက်တွင် $450K USDT ခန့်ကို ထုတ်ယူသွားပါသည်။

Blockaid သည် ၎င်း၏ HTLC အစိတ်အပိုင်းနှင့် ချိတ်ဆက်ထားသော အမြတ်ထုတ်မှုကို ရှာဖွေတွေ့ရှိပြီးနောက် GardenFi သည် အသက်ဝင်သော လုံခြုံရေးဖြစ်ရပ်တစ်ခုနှင့် ရင်ဆိုင်နေရသည်။ USDT တွင် ဒေါ်လာ ၄၅၀,၀၀၀ ခန့်ကို ယခုအချိန်အထိ ဆုတ်ယုတ်သွားပြီဟု လုံခြုံရေးကုမ္ပဏီက ပြောသည်။

ထိခိုက်မှုကွန်ရက်များ ပါဝင်သည်။ Ethereum၊ အခြေခံ၊ Arbitrum နှင့် BNB ကွင်းဆက်။ ကွင်းဆက်ပေါင်းများစွာ လုပ်ဆောင်ချက်သည် အဓိက DeFi အများအပြားတွင် အမြတ်ထုတ်မှုကို နေရာပေးသည်။ ပတ်ဝန်းကျင်များ။

Blockaid က အဖြစ်အပျက်ကို ဆက်လက်ဖော်ပြခဲ့ပြီး ဆုံးရှုံးမှုသည် ပြောင်းလဲဆဲဖြစ်နိုင်သည်ဟု ဆိုလိုသည်။ အသုံးပြုသူများနှင့် စျေးကွက်ကြည့်ရှုသူများသည် ယခုအခါ GardenFi မှ အသေးစိတ်အချက်အလက်များကို စောင့်မျှော်နေပါသည်။

အမှုသည် ကွင်းဆက်ဖြတ်ကျော် DeFi စနစ်များဆိုင်ရာ အန္တရာယ်များကို အာရုံစူးစိုက်မှုအသစ် ထပ်လောင်းပေးသည်။ ကွန်ရက်များစွာကိုဖြတ်ကျော်လုပ်ဆောင်သည့် ပရိုတိုကောများသည် မကြာခဏဆိုသလို လျင်မြန်သောစောင့်ကြည့်ခြင်းနှင့် အရေးပေါ်တုံ့ပြန်ရေးကိရိယာများ လိုအပ်သည်။

Blockaid Flags Active GardenFi Exploit

Blockaid က GardenFi ၏ HTLC စနစ်အပေါ် သက်ရောက်မှုရှိနေသည့် အမြတ်ထုတ်မှုများကို တွေ့ရှိရသည်ဟု ဆိုသည်။ HTLC သည် hashed timelock စာချုပ်ကို ကိုယ်စားပြုသည်၊၊ အခြေအနေအရ ငွေပေးငွေယူများတွင် မကြာခဏအသုံးပြုသည့်ကိရိယာတစ်ခုဖြစ်သည်။ တိုက်ခိုက်သူများသည် USDT တွင် $450,000 ခန့် ဆုံးရှုံးခဲ့သည်ဟု သတိပေးချက်တွင် ဖော်ပြထားသည်။

🚨 Blockaid သည် ဆက်လက်၍ အမြတ်ထုတ်ခြင်းကို တွေ့ရှိခဲ့သည်။ @gardenfi HTTP

Eth၊ Base၊ Arb နှင့် BSC တို့တွင် ~$450k USDT ကျဆင်းသွားခဲ့သည်။

အသေးစိတ်အချက်အလက်များကို 🧵 တွင်ကြည့်ရှုနိုင်ပါသည်။

— Blockaid (@blockaid_) ဇူလိုင် ၂၆၊ ၂၀၂၆

အစီရင်ခံထားသော မြောင်းသည် Ethereum၊ Base၊ Arbitrum နှင့် BNB ကွင်းဆက်တို့ကို ထိခိုက်ခဲ့သည်။ ဆိုလိုသည်မှာ လုပ်ဆောင်ချက်သည် blockchain တစ်ခုတွင် အကန့်အသတ်မရှိဟု ဆိုလိုသည်။ ယင်းအစား တိုက်ခိုက်သူသည် အခင်းဖြစ်ပွားစဉ်အတွင်း ကွန်ရက်များစွာကို ပြောင်းရွှေ့ခဲ့သည်။

အမြတ်ထုတ်ခြင်းကို အသက်ဝင်သည်ဟု ဖော်ပြသောကြောင့် နောက်ဆုံးဆုံးရှုံးမှုကို အတည်မပြုနိုင်သေးပါ။ စုံစမ်းစစ်ဆေးသူများသည် နောက်ထပ် ပိုက်ဆံအိတ်များကို ပြန်လည်သုံးသပ်ပြီးနောက် အစောပိုင်း အမြတ်ထုတ်သည့် ကိန်းဂဏန်းများ ပြောင်းလဲနိုင်သည်။ GardenFi သည် နောက်ဆုံးအစီရင်ခံချက်ဖြင့် ပေးထားသောအပ်ဒိတ်တွင် ကိုးကားထားခြင်းမရှိပါ။

Multi-Chain Attack သည် အန္တရာယ်ဆိုင်ရာ စိုးရိမ်မှုများကို တိုးပွားစေသည်။

ချိတ်ဆက်မှုဆိုင်ရာ ပရိုတိုကောများသည် ကွန်ရက်များစွာတွင် လုပ်ဆောင်ချက်ကို ချိတ်ဆက်ထားသောကြောင့် ၎င်းတို့သည် ထပ်လောင်းအန္တရာယ်နှင့် ရင်ဆိုင်ရနိုင်သည်။ နယ်ပယ်တစ်ခုတွင် အားနည်းချက်တစ်ခုသည် ရန်ပုံငွေ သို့မဟုတ် အခြားကွင်းဆက်များပေါ်တွင် စီးဆင်းမှုအပေါ် သက်ရောက်မှုရှိနိုင်သည်။ ၎င်းသည် ကွင်းဆက်လွှဲပြောင်းမှုများကို ကိုင်တွယ်သည့် ပရိုတိုကောများအတွက် လုံခြုံရေးဒီဇိုင်းကို အရေးကြီးစေသည်။

ဤကိစ္စတွင်၊ exploit သည် ကွန်ရက်လေးခုတွင် USDT ပါ၀င်သည်။ Stablecoin ငွေဖြစ်လွယ်ခြင်း။ ကုန်သွယ်မှုနှင့် လွှဲပြောင်းမှုများကို ပံ့ပိုးပေးသောကြောင့် DeFi တွင် မကြာခဏ အသုံးပြုလေ့ရှိသည်။ ထိုငွေဖြစ်လွယ်မှုသည် တက်ကြွသောတိုက်ခိုက်မှုများအတွင်း ပစ်မှတ်တစ်ခုဖြစ်လာနိုင်သည်။

Blockaid ၏သတိပေးချက်တွင် အချိန်နှင့်တစ်ပြေးညီ စောင့်ကြည့်စစ်ဆေးခြင်းသည် ၎င်းတို့ဖြစ်ပျက်နေချိန်တွင် ခြိမ်းခြောက်မှုများကို ဖော်ထုတ်နိုင်သည်ကို ပြသသည်။ သို့သော် ထောက်လှမ်းခြင်းတစ်ခုတည်းဖြင့် ဆုံးရှုံးမှုများကို ချက်ချင်းရပ်တန့်နိုင်မည်မဟုတ်ပါ။ ပရိုတိုကောများသည် ခဏရပ်ထိန်းချုပ်မှုများ၊ တုံ့ပြန်မှုအဖွဲ့များနှင့် အသုံးပြုသူသတိပေးချက်များကို ရှင်းလင်းစွာ လိုအပ်ပါသည်။

ဖတ်ရန်- Lien Finance သည် Smart Contract ချို့ယွင်းချက်ကြောင့် USDC တွင် $542K ထုတ်ယူသုံးစွဲသည်။

အသုံးပြုသူများသည် GardenFi တုံ့ပြန်မှုကို စောင့်မျှော်နေပါသည်။

GardenFi အသုံးပြုသူများသည် အမြတ်ထုတ်ခြင်းဆိုင်ရာ တရားဝင်လမ်းညွှန်ချက်ကို ယခု စောင့်ကြည့်နေပါသည်။ ရှင်းရှင်းလင်းလင်း တုံ့ပြန်မှုသည် သက်ရောက်မှုရှိ စာချုပ်များ၊ သက်ရောက်မှုရှိသော ပိုင်ဆိုင်မှုများနှင့် ပြန်လည်ရယူရေး အစီအစဉ်များကို များသောအားဖြင့် ရှင်းပြပေးပါသည်။ အသုံးပြုသူများ အရေးယူဆောင်ရွက်ရန် လိုအပ်ခြင်း ရှိမရှိကိုလည်း ဖော်ပြနိုင်သည်။

လုံခြုံရေးအဖွဲ့များသည် ကွန်ရက်လေးခုရှိ ပိုက်ဆံအိတ်လှုပ်ရှားမှုများနှင့် ငွေပေးငွေယူလမ်းကြောင်းများကို ပြန်လည်သုံးသပ်နိုင်ဖွယ်ရှိသည်။ ၎င်းသည် ဆုံးရှုံးမှု အပြည့်အစုံကို အတည်ပြုနိုင်ပြီး ဆက်စပ်လိပ်စာများကို ဖော်ထုတ်ရန် ကူညီနိုင်ပါသည်။ ပထမသတိပေးချက်ပြီးနောက် ရန်ပုံငွေများ ပိုမိုထိခိုက်မှုရှိမရှိကိုလည်း ပြသနိုင်မည်ဖြစ်သည်။

အဖြစ်အပျက်သည် GardenFi ၏ HTLC လုံခြုံရေးနှင့် ကွင်းဆက်ဒီဇိုင်းကို အာရုံစိုက်ထားသည်။ အသုံးပြုသူများသည် စျေးကွက်များကို ခေတ္တရပ်ထားသလား သို့မဟုတ် စာချုပ်များကို အပ်ဒိတ်လုပ်ထားခြင်းရှိမရှိကိုလည်း ကြည့်ရှုနိုင်သည်။ GardenFi နှင့် Blockaid တို့မှ နောက်ထပ်အသေးစိတ်အချက်အလက်များသည် စုစုပေါင်းအကျိုးသက်ရောက်မှုကို ရှင်းလင်းစေနိုင်ပါသည်။