Trusted Volumes exploit နှင့် ချိတ်ဆက်ထားသော ဟက်ကာသည် 1,122 ETH ကို ပရိုတိုကောသို့ ပြန်ပေးခဲ့ပြီး ယခုနှစ်အစောပိုင်းတွင် ဒေါ်လာသန်းပေါင်းများစွာ အမြတ်ထုတ်မှုဖြင့် စတင်ခဲ့သော လုံခြုံရေးဖြစ်ရပ်တစ်ခု၏ တစ်စိတ်တစ်ပိုင်းကို ပိတ်ပစ်လိုက်သည်။
ဟိ ကွင်းဆက် တိုက်ခိုက်သူသည် အရာအားလုံးကို ပြန်မရနိုင်သောကြောင့် ပြန်လည်ရယူခြင်းသည် ပုံမှန်မဟုတ်ပေ။ ထိုအစား၊ ပိုက်ဆံအိတ် ယခုအချိန်တွင် de facto bounty ဖြစ်ဟန်တူသောကြောင့် အခြားသော ပမာဏအများအပြားကို ဆက်လက်ထိန်းသိမ်းထားစဉ် အကြမ်းဖျင်းအားဖြင့် ဒေါ်လာ 2 သန်းတန်ဖိုးရှိ ETH ကို ပြန်လည်ပေးပို့သည့် exploit နှင့် ချိတ်ဆက်ထားသည်။ ဒီလိုမျိုး ရလဒ်က ရင်းနှီးပြီးသားပါ။ DeFiပရောဂျက်များသည် ပမာဏအပြည့်အဝကို ထာဝရဆုံးရှုံးနိုင်ခြေထက် အမြတ်ထုတ်ပြီးနောက် တစ်ခါတစ်ရံတွင် တိုက်ခိုက်သူများနှင့် ညှိနှိုင်းဆွေးနွေးလေ့ရှိရာ၊
ပရိုတိုကောနှင့် ၎င်း၏အသုံးပြုသူများအတွက် ပျက်စီးဆုံးရှုံးမှုကို လျှော့ချပေးသောကြောင့် ပြန်ပေးငွေများသည် အရေးကြီးပါသည်။ သို့သော် အခြေချနေထိုင်မှုပုံစံသည် DeFi လုံခြုံရေး မည်ကဲ့သို့ ရှုပ်ထွေးနေသေးသည်ကို ပြသသည်။ ဘယ်တော့လဲ စမတ်စာချုပ်များ ပျက်ကွက်သည်၊ စျေးကွက်သည် သန့်ရှင်းသော တရားဥပဒေ လုပ်ငန်းစဉ်ထက် အများပြည်သူ၏ ဖိအားများ၊ ပိုက်ဆံအိတ်ခြေရာခံခြင်းနှင့် အလွတ်သဘော ညှိနှိုင်းမှုအပေါ် မှီခိုနေရလေ့ရှိသည်။
ကိုးကား- Etherscan
TL;DR
- Trusted Volumes တိုက်ခိုက်သူသည် 1,122 ETH ကို ပရိုတိုကောစာရင်းသို့ ပြန်ပေးခဲ့သည်။
- အမြတ်ထုတ်မှုသည် မူလက စမတ်ကန်ထရိုက် အားနည်းချက်ကြောင့် ဒေါ်လာ 5.9 သန်းခန့် ဆုံးရှုံးသွားခဲ့သည်။
- တိုက်ခိုက်သူသည် ဘောနပ်ပုံစံဖြေရှင်းမှုအဖြစ် အကြမ်းဖျင်းအားဖြင့် ဒေါ်လာ ၂ သန်းခန့် ရရှိထားပုံရသည်။
Trusted Volume တွေနဲ့ ဘာဖြစ်သွားတာလဲ။
exploit သည် Trusted Volumes ၏ RFQ swap proxy တွင် အားနည်းချက်တစ်ခုသို့ ခြေရာခံသည်။ ကွင်းဆက်အထောက်အထားများအရ မေလ 7 တိုက်ခိုက်မှုသည် လက်မှတ်စစ်ဆေးခြင်းရှောင်ကွင်းမှတစ်ဆင့် ပိုင်ဆိုင်မှုဒေါ်လာ 5.9 သန်းခန့် ဆုံးရှုံးသွားခဲ့သည်။
၎င်းသည် ပရိုတိုကော၏ လုပ်ဆောင်မှုအလွှာနှင့် နီးကပ်နေသောကြောင့် DeFi တွင် အထူးသဖြင့် ထိခိုက်စေနိုင်သည့် အားနည်းချက်မျိုးဖြစ်သည်။ swap proxy သည် မမှန်ကန်သော သို့မဟုတ် မှားယွင်းစွာ စစ်ဆေးထားသော ညွှန်ကြားချက်ကို လက်ခံပါက၊ တိုက်ခိုက်သူသည် စနစ်ခွင့်ပြုရန် လုံးဝမရည်ရွယ်သည့် နည်းလမ်းဖြင့် ရန်ပုံငွေများကို ရွှေ့နိုင်သည်။
ယခုအရေးကြီးသောအပ်ဒိတ်သည် တိုက်ခိုက်သူပိုက်ဆံအိတ်မှ ပရိုတိုကောစာရင်းသို့ 1,122 ETH ပြန်လာခြင်းဖြစ်သည်။ ဇာတ်လမ်းအတွက် အဓိကရင်းမြစ်မှာ Etherscan ရှိ ပိုက်ဆံအိတ်နှင့် ငွေပေးငွေယူ အထောက်အထားများဖြစ်ပြီး၊ ၎င်းသည် လှုပ်ရှားမှု၏ ပြန်လည်ရယူခြင်းခြေထောက်ကို ပြသသည်။
၎င်းသည် ပရိုတိုကောကို အလုံးစုံပြုလုပ်ခဲ့သည်ဟု မဆိုလိုပါ။ အမြတ်ထုတ်ထားသော ရန်ပုံငွေ၏ အဓိပ္ပါယ်ရှိသော အစိတ်အပိုင်းတစ်ခု ပြန်လည်ရောက်ရှိလာပြီဟု ဆိုလိုသည်။
အဲဒီ ခွဲခြားမှုက အရေးကြီးတယ်။ တစ်စိတ်တစ်ပိုင်းပြန်လည်ရယူခြင်းသည် မည်သည့်အရာထက်မဆို ပိုကောင်းနိုင်သည်၊ သို့သော် ၎င်းသည် သုံးစွဲသူများနှင့် ကျယ်ပြန့်သောစျေးကွက်တွင် အားနည်းချက်ရှိနေခြင်း၊ မည်မျှလျင်မြန်စွာတွေ့ရှိခဲ့ကြောင်းနှင့် ထပ်တလဲလဲမဖြစ်အောင် ပရိုတိုကောက အပြောင်းအလဲများပြုလုပ်ထားခြင်းရှိမရှိ မေးမြန်းခြင်းကို ချန်ထားခဲ့သေးသည်။
DeFi Exploit အခြေချမှုများ အဘယ်ကြောင့် ဆက်လက်ဖြစ်ပျက်နေသနည်း။
Crypto သည် အဓိက အမြတ်ထုတ်မှုများနှင့်ပတ်သက်၍ ထူးဆန်းသောပုံစံတစ်ခုကို တီထွင်ခဲ့သည်။
မိရိုးဖလာဘဏ္ဌာရေးတွင်၊ ခိုးယူမှုသည် ရဲအစီရင်ခံစာများ၊ အေးခဲထားသော အကောင့်များနှင့် တရားရုံးလုပ်ငန်းစဉ်များဆီသို့ ဦးတည်သွားတတ်သည်။ DeFi တွင်၊ ပထမတုံ့ပြန်မှုသည် အများသူငှာ ပိုက်ဆံအိတ်ခြေရာခံခြင်း ဖြစ်သည်။ တိုက်ခိုက်သူ၏လိပ်စာကို တံဆိပ်တပ်ထားသည်။ ကွင်းဆက်လေ့လာသုံးသပ်သူများသည် ရန်ပုံငွေလှုပ်ရှားမှုကို လိုက်နာကြသည်။ ပရိုတိုကောအဖွဲ့များသည် ငွေပြန်ပေးမည်ဆိုပါက ဆုကြေးပေးသည့် မက်ဆေ့ချ်များကို ထုတ်ဝေနိုင်ပါသည်။
တခါတရံ တိုက်ခိုက်သူများသည် လက်ခံသည်။ တစ်ခါတစ်ရံတွင် ၎င်းတို့သည် ရောသမမွှေစက်များ၊ တံတားများ သို့မဟုတ် ပျောက်ကွယ်သွားတတ်သည်။ လဲလှယ် လမ်းကြောင်းများ။ တခါတရံမှာ တစ်စိတ်တစ်ပိုင်းကို ပြန်ပေးပြီး ကျန်တာကို သိမ်းထားတတ်တယ်။
ဒါက ဒီအမှုရဲ့ ပုံသဏ္ဍာန်ဖြစ်ပုံရတယ်။
ဒီလိုဖြစ်ရတဲ့အကြောင်းရင်းက ရိုးရှင်းပါတယ်- blockchains တွေက ရန်ပုံငွေတွေကို မြင်နိုင်ပေမယ့် အမြဲတမ်း ပြန်မရနိုင်ပါဘူး။ အကယ်၍ တိုက်ခိုက်သူသည် သီးသန့်သော့များကို ထိန်းချုပ်ပါက၊ ပရိုတိုကောသည် ငွေပေးငွေယူကို ရိုးရိုးပြန်ပြောင်း၍မရပါ။ အကောင်းဆုံးလက်တွေ့ကျသောရလဒ်မှာ ရန်ပုံငွေများကို အဝေးသို့မရွှေ့မီ ညှိနှိုင်းမှုတစ်ခု ကမ်းလှမ်းခြင်းဖြစ်နိုင်သည်။
အဲဒါက အဆင်မပြေပေမယ့် လက်တွေ့ဆန်ပါတယ်။
အသုံးပြုသူများအတွက် သင်ခန်းစာမှာ code risk သည် abstract မဟုတ်ပေ။ လက်တွေ့လုပ်ဆောင်မှုပါရှိသော ပရိုတိုကောများပင်လျှင် ကြီးမားသော ဆုံးရှုံးမှုဖြစ်လာသည့် အကောင်အထည်ဖော်မှု ချို့ယွင်းချက်အသေးအမွှားကို ခံစားနိုင်သည်။ ဆော့ဖ်ဝဲရေးသားသူများအတွက်၊ သင်ခန်းစာသည် ပိုမိုပြတ်သားသည်- တိုက်ခိုက်သူများသည် အားနည်းချက်တစ်ခုသာ လိုအပ်သောကြောင့် လက်မှတ်အတည်ပြုခြင်း၊ ဝင်ရောက်ထိန်းချုပ်မှုများ၊ ပရောက်စီယုတ္တိနှင့် အဆင့်မြှင့်တင်မှုလမ်းကြောင်းများသည် ပြင်းထန်သောပြန်လည်သုံးသပ်မှုလိုအပ်ပါသည်။
ပြန်လည်ရယူခြင်းသည် ကူညီပေးသော်လည်း ၎င်းသည် အမြတ်ထုတ်မှုကို ဖျက်ပစ်မည်မဟုတ်ပေ။
1,122 ETH ၏ပြန်လာမှုသည် Trusted Volumes အတွက် ထင်ရှားစွာအပြုသဘောဆောင်သော်လည်း ၎င်းကို အပြည့်အဝပြန်လည်သတ်မှတ်မှုအဖြစ် မခံယူသင့်ပါ။
အမြတ်ထုတ်မှုတစ်ခု ဖြစ်ပွားခဲ့သေးသည်။ ရန်ပုံငွေများကို ဖယ်ရှားခဲ့သေးသည်။ တိုက်ခိုက်သူသည် သိသိသာသာ ပမာဏကို သိမ်းဆည်းထားပုံရသည်။ ပရိုတိုကောသည် အရင်းခံပြဿနာကို ဖြေရှင်းပြီးဖြစ်ကြောင်းနှင့် အသုံးပြုသူများသည် ရှေ့ဆက်မည့်စနစ်အား ယုံကြည်စိတ်ချနိုင်ကြောင်း ပြသရန် လိုအပ်နေသေးသည်။
လုံခြုံရေးဖြစ်ရပ်များပြီးနောက် DeFi ယုံကြည်မှုသည် ပျက်စီးလွယ်သောကြောင့် အရေးကြီးပါသည်။ အသုံးပြုသူများသည် လျင်မြန်စွာ တုံ့ပြန်မှု၊ ရှင်းလင်းစွာ ဆက်သွယ်နိုင်ပြီး ရန်ပုံငွေများ ပြန်လည်ရယူသည့် ပရိုတိုကောကို အသုံးပြုသူများသည် ခွင့်လွှတ်နိုင်သည်။ အသင်းများသည် ဝိုးတဝါးရှိနေခြင်း၊ အဖြစ်အပျက်ကို နှိမ့်ချပြောဆိုခြင်း သို့မဟုတ် ပြောင်းလဲသွားသောအရာကို ရှင်းပြရန် ပျက်ကွက်သည့်အခါ ၎င်းတို့သည် ခွင့်လွှတ်မှုနည်းပါသည်။
Trusted Volumes အတွက် အပြင်းထန်ဆုံး နောက်တဆင့်မှာ ပြတ်ပြတ်သားသား ရင်ခွဲစစ်ဆေးခြင်းဖြစ်သည်- မအောင်မြင်သောအရာ၊ တိုက်ခိုက်သူသည် ၎င်းကိုအသုံးပြုပုံ၊ စာချုပ်ဆိုင်ရာ ယုတ္တိကို ပြုပြင်ပုံနှင့် အသုံးပြုသူလက်ကျန်များကို သက်ရောက်မှုရှိမရှိ ရှင်းပါသည်။
အဲဒီမတိုင်ခင်အထိ၊ ဇာတ်လမ်းတွဲပြီးသွားတယ်လို့ ဟန်ဆောင်စရာမလိုဘဲ ပြန်လည်ရယူမှုကို စျေးကွက်က အသိအမှတ်ပြုနိုင်ပါတယ်။
၎င်းသည် ပိုမိုကျယ်ပြန့်သောကဏ္ဍအတွက် အသုံးဝင်သော သတိပေးချက်လည်းဖြစ်သည်။ DeFi လုံခြုံရေးသည် ဟက်ကာများကို တားဆီးပေးရုံသာမက။ ၎င်းသည် အဖြစ်အပျက်တုံ့ပြန်မှု၊ ပွင့်လင်းမြင်သာမှု၊ ကွင်းဆက်စောင့်ကြည့်ခြင်း နှင့် ပရောဂျက်များ တစ်ခုခုမှားယွင်းပြီးနောက် လုံလောက်သောယုံကြည်မှုပြန်ရနိုင်မလား။
Trusted Volumes များမှ ရံပုံငွေအချို့ ပြန်လည်ရရှိခဲ့သည်။ ပိုမိုခက်ခဲသောအလုပ်မှာ အမြတ်ထုတ်ခြင်းမပြုမီကထက် စနစ်ပိုမိုလုံခြုံကြောင်း သက်သေပြခြင်းဖြစ်သည်။
ဤဆောင်းပါးသည် Etherscan ပိုက်ဆံအိတ်နှင့် ငွေပေးငွေယူဒေတာအပေါ် အခြေခံထားသည်။
ဤဆောင်းပါးကို News Desk မှရေးသားပြီး Samuel Rae မှတည်းဖြတ်သည်။