DForce ဟက်ကာသည်သူမည်သူမည်ဝါဖြစ်ကြောင်းထုတ်ဖော်ပြောဆိုပြီးနောက်ညှိနှိုင်းရန်ကြိုးစားသည်

ဗဟိုမှခွဲဝေချထားပေးသောဘဏ္Deာရေး (DeFi) သည်anotherပြီလ ၁၉ ရက်နေ့တွင် dForce ကွန်ယက်၏အစိတ်အပိုင်းဖြစ်သောတရုတ်၏ချေးငွေပလက်ဖောင်းဖြစ်သည့်incidentပြီလ ၁၉ ရက်နေ့တွင်နောက်ထပ်အဖြစ်အပျက်တစ်ခုကြုံတွေ့ခဲ့ရသည်။

Hack သည်အခြားသူများနှင့်ကွဲပြားခြားနားစွာပုံဖော်နေခြင်းဖြစ်သည်။ Hacker သည် protocol ၏တည်ထောင်သူများနှင့်ညှိနှိုင်းနေပုံရသည်။

Cointelegraph မှယမန်နေ့ကဖော်ပြခဲ့သည်မှာattackပြီလ ၁၉ ရက်ည ၈ း ၄၅ မိနစ်တွင်ဖြစ်ပွားခဲ့သောတိုက်ခိုက်မှုသည်timeပြီ ၁၈ ရက်အရှေ့ပိုင်းအချိန်နှင့်ညနေ ၈ း ၄၅ နာရီနှင့်ကိုက်ညီသည်။ တိုက်ခိုက်သူသည် ERC-777 token အဆင့်မြင့်ခေါ်အဆင့်မြင့်စံသတ်မှတ်ချက်တွင်အားနည်းချက်များကိုဖော်ထုတ်နိုင်ခဲ့သည်။ ပြန်လည်တိုက်ခိုက်ခြင်း။

ဘယ်လို hack အလုပ်လုပ်ခဲ့သလဲ

ဟက်ကာသည်တိုက်ခိုက်မှုကို Trojan horse အဖြစ် imBTC အမှတ်အသားကိုအသုံးပြုခဲ့သည်။ ၎င်းသည် ERC-777 သတ်မှတ်ချက်အရရေးသားထားသော Bitcoin (BTC) အတွက် Ethereum (ETH) ထုပ်ပိုးခြင်းတစ်ခုဖြစ်သည်။ ၎င်းကို ပို၍ အဆင့်မြင့်သော်လည်း ပိုမို၍ အားနည်းချက်ရှိသော ERC-20 စံပြုအထူးသဖြင့် DeFi အခြေအနေတွင်အသုံးပြုသည်။

အဆိုပါ hack ကို Lendf.me ရဲ့ကန်ထရိုက်အတွက်အရေးပါသောအားနည်းချက်နှင့်အတူကပေါင်းစပ်ခြင်းနှင့်မည်သို့သူတို့အသုံးပြုသူရဲ့ချိန်ခွင်လျှာကို updated အားဖြင့်ဒီအမြတ်ထုတ်။

Frank Topbottom ၏ကလောင်အမည်ဖြင့်သွားသောလေ့လာသုံးသပ်သူတစ် ဦး အနေနှင့် ရှင်းပြခဲ့သည် Twitter ပေါ်တွင်ဟက်ကာသည်ရိုးရှင်းသောတိုက်ခိုက်မှုအကြိမ်များစွာပြုလုပ်ခဲ့သည်။

ငွေပေးချေမှုတိုင်းတွင် imBTC သည် Lendf.me platform သို့အပ်နှံပြီးသူ၏အကောင့်၏ချိန်ခွင်လျှာတွင်မှတ်ပုံတင်ခဲ့သည်။ ငွေပေးချေမှုတစ်ခုတည်းမှဒုတိယအပ်ငွေသည်ယခင်ပြန်လည်အပ်နှံထားသောတိုကင်များကိုပြန်လည်ရုပ်သိမ်းရန်အတွက်“ ပြန်လည်နေရာချထားခြင်း” ကိုအသုံးပြုခြင်းအားဖြင့် imBTC ပမာဏအနည်းငယ်ကိုထပ်တိုးလိမ့်မည်။

အရေးကြီးသည်မှာစာချုပ်သည်ငွေထုတ်ယူသည့်အခါဟက်ကာ၏လက်ကျန်ငွေကိုမွမ်းမံရန်ပျက်ကွက်ခဲ့သည်။ ထို့ကြောင့်သူသည် BTC ကိုငွေပြန်အမ်းနိုင်ပြီးသူ၏လက်ကျန်ငွေကိုနှစ်ဆတိုးခဲ့သည်။

နောက်ဆုံးတွင်ဟက်ကာသည်စင်မြင့်ပေါ်ရှိ imBTC ၏လုံး ၀ နီးပါးကိုသယ်ဆောင်သွားပြီး ၂၉၁ imBTC (ဒေါ်လာ ၂ သန်း) ခန့်ရှိသည်ဟုလေ့လာသုံးသပ်သူကဆိုသည်။

ထို့နောက်သူသည်ထပ်တူတိုက်ခိုက်မှုကိုဆက်လက်ပြုလုပ်ခဲ့သည်။ ၎င်းသည် protocol ၏သိမ်းဆည်းထားသည့်ရန်ပုံငွေတစ်ခုလုံး၏တန်ဖိုးကို ၄ င်း၏တန်ဖိုးသည်အထိဤချိန်တွင်သူ၏ဟန်ချက်ကိုမြှင့်တင်ပေးသည်။

နောက်ဆုံးသူသည် Lendf.me ပလက်ဖောင်းပေါ်ရှိရရှိနိုင်သည့်အမှတ်အသားတိုင်းနီးပါးကိုအပေါင်ပစ္စည်းအဖြစ်ပေါင်နှံငွေအဖြစ်အပေါင်ပစ္စည်းအဖြစ်အသုံးပြုခဲ့ပြီး၊ ဒေါ်လာ ၂၅ သန်းခန့်ကို cryptocurrencies နှင့်တည်ငြိမ်သောငွေများဖြင့်သယ်ဆောင်ခဲ့သည်။

ဟက်ကာသည်တစ်စိတ်တစ်ပိုင်းကျိုးပဲ့နေပြီ

တိုက်ခိုက်မှုအပြီးတွင်စိတ်ဝင်စားဖွယ် On-ကွင်းဆက်မက်ဆေ့ခ်ျများဖလှယ်မှုဖြစ်ပွားခဲ့သည်။

ဟက်ကာကသုံးယောက်ကိုလွှတ်လိုက်တယ် အရောင်းအ $ 250,000 မှ 1inch.exchange, ParaSwap နှင့် "Lendf.me admin" အဖြစ်ဖော်ထုတ်ထားသောအကောင့်တစ်ခုဖွင့်လှစ်သော PAX tokens of of pax သည်လက်တင်ဘာသာတွင်ငြိမ်းချမ်းရေးကိုဆိုလိုသည်။

Lendf.me သည်ဆက်သွယ်ရန်အီးမေးလ်လိပ်စာတစ်ခုနှင့်ပြန်လည်ဖြေကြားခဲ့သည် အချက်ပြ ကဟက်ကာရဲ့စုံစမ်းရေးကော်မရှင်မှတုန့်ပြန်ခဲ့ကြောင်း။ နောက်ပိုင်းတွင် Huobi မှထုတ်ပေးသောပစ္စည်းများကိုဒေါ်လာ ၂.၆ သန်းတန်ဖိုးရှိ Lendf.me သို့ပြန်ပေးခဲ့သည်။

နောက်ဆုံးတော့ Lendf.me က သတင်းစကား နူးညံ့သိမ်မွေ့သောခြိမ်းခြောက်မှုတစ်ခုဖြင့်“ သင်၏ကောင်းသောအနာဂတ်အတွက်ကျွန်ုပ်တို့ကိုဆက်သွယ်ပါ”

1inch.exchange ၏ပြောရေးဆိုခွင့်ရသူ – ဗဟိုဘဏ်မှလွှဲပြောင်းယူထားသောလွှဲပြောင်းယူသူတစ် ဦး ကရန်ပုံငွေအချို့ကိုလဲလှယ်အသုံးပြုခဲ့သည် – ကွန်ရက်ရာဇ ၀ တ်မှုသည် IPFS အခြေခံမဟုတ်ဘဲ၎င်း၏ ၀ က်ဘ်ဆိုက်အကြောင်းအရာများကိုပေးပို့ခြင်းကွန်ယက်ကိုတိုက်ရိုက်အသုံးပြုခြင်းအားဖြင့်မိမိနှင့် ပတ်သက်၍ အရေးကြီးသောသတင်းအချက်အလက်များကိုပေါက်ကြားကြောင်း Cointelegraph သို့ရှင်းပြခဲ့သည် ရှေ့ဆုံးကို။

အထူးသဖြင့်လဲလှယ်မှုတောင်းဆိုမှုသုံးခုစလုံးသည်တစ်ခုတည်းသောတရုတ်အိုင်ပီလိပ်စာမှလာသည်။ ထိုအချက်ကဟက်ကာသည် Tor ကဲ့သို့သောဗဟိုချုပ်ကိုင်မှုမရှိသောကွန်ယက်ကိုအသုံးမပြုကြောင်းဖော်ပြသည်။ ဖလှယ်မှု၏ပြောရေးဆိုခွင့်ရှိသူများကဤသည် VPN သို့မဟုတ်ဆင့်ပွားဆာဗာတစ်ခုဖြစ်ကြောင်းဆင့်ကဲဆင့်ကဲပြောကြားခဲ့သည်။

ဟက်ကာသည် Mac ကိုအသုံးပြုပြီးသူ၏ screen resolution နှင့် system language ကိုထုတ်ဖော်ပြသသူဟုလည်းလူသိများသည် "en-us" ။

ဤအချက်အလက်များသည်ရှုပ်ထွေးမှုအသေးအဖွဲဖြစ်ကြောင်းသတိပြုသင့်ပေသည်၊ သို့သော်ဤ metadata ထဲရှိထူးခြားသောအသေးစိတ်အချက်အလက်များသည် 1inch သို့၎င်းသည်ကြီးကြပ်မှုတစ်ခုသာဖြစ်သည်ဟုအကြံပြုသည်။ သူတို့နိဂုံးချုပ်သည် –

သူကပရိုဂရမ်မာကောင်းတစ်ယောက်ပါ၊ ဒါပေမယ့်အတွေ့အကြုံမရှိသေးတဲ့ဟက်ကာတစ်ယောက်ပါ။

ရဲတပ်ဖွဲ့ကစုံစမ်းစစ်ဆေးမှုများပြုလုပ်နေစဉ် 1inch ၏အဆိုအရဟက်ကာသည်သက်ညှာသောကုသမှုအတွက်မျှော်လင့်ချက်ဖြင့်ငွေကိုပြန်ပေးရသည်ဟုထင်ရသည်။