Flash Trade သည် MagicBlock SDK bug နှင့်ဆက်စပ်နေသော $98,000 USDC အမြတ်ထုတ်မှုကို ခံစားခဲ့ရသော်လည်း၊ အသုံးပြုသူရန်ပုံငွေများအားလုံး အပြည့်အဝအကျုံးဝင်ကြောင်း အဖွဲ့မှ အတည်ပြုပါသည်။
Flash Trade ၏ Solana-based ရာသက်ပန်လဲလှယ်မှုတွင် ခွင့်မပြုထားသည့် ဒေါ်လာ ၉၈,၀၀၀ ကို ထုတ်ယူခြင်းခံခဲ့ရသည်။ USDC ဇူလိုင်လ 22 ရက်နေ့ 00:21 SGT ။ အမြတ်ထုတ်မှုသည် MagicBlock ၏ SDK တွင် တရားဝင်သော ချို့ယွင်းချက်မှ ပေါက်ဖွားလာကာ တိုက်ခိုက်သူသည် ပလက်ဖောင်း၏ ကိုယ်စားလှယ်လွှဲအပ်ခြင်းစစ်ဆေးမှုများကို ကျော်ဖြတ်ကာ အကောင့်အတုတစ်ခုအား လွဲချော်သွားစေပါသည်။
ထို့အပြင်၊ Flash Trade ၏ မကြာသေးမီက ဖြန့်ကျက်ထားသော အစုလိုက်အပြုံလိုက်နှင့် စောင့်ကြည့်ရေးစနစ်များသည် လုပ်ဆောင်ချက်ကို မိနစ်ပိုင်းအတွင်း အလံပြခဲ့သည်။ အဖွဲ့သည် ကြိုတင်ကာကွယ်မှုအနေဖြင့် အပ်ငွေများ၊ ငွေထုတ်ခြင်းနှင့် ရောင်းဝယ်မှုအားလုံးကို ခေတ္တရပ်ထားသည်။
Flash Trade နှင့် MagicBlock နှစ်ခုစလုံးသည် အသုံးပြုသူလက်ကျန်များအပေါ် လုံးဝသက်ရောက်မှုမရှိဘဲ ပမာဏအပြည့်ပြန်ပေးမည်ဖြစ်ကြောင်း အတည်ပြုခဲ့သည်။
Flash Trade Exploit နောက်ကွယ်ရှိ MagicBlock SDK အားနည်းချက်
မူလအကြောင်းအရင်းသည် # အတွင်းရှိ မပြည့်စုံသော တရားဝင်လမ်းကြောင်းသို့ ပြန်လည်ခြေရာခံသည်[ephemeral] MagicBlock ၏ SDK တွင် တည်ဆောက်ထားသော Anchor macro ဤ macro သည် ပေါင်းစည်းထားသော စမတ်စာချုပ်များ ပေါင်းစည်းခြင်းမှ လွှဲအပ်ခြင်းဆိုင်ရာ တောင်းဆိုချက်များကို လုပ်ဆောင်ရန် အသုံးပြုသည့် ပြန်ခေါ်မှုများကို ဆောင်ရွက်ပေးပါသည်။
ဇူလိုင်လ 22 ရက်နေ့ 00:21 SGT တွင် Flash သည် တိုက်ခိုက်မှုတစ်ခုကြုံတွေ့ခဲ့ပြီး USDC 98,000 ပလက်ဖောင်းမှ နုတ်ထွက်ခဲ့သည်။
Flash ၏ အစုလိုက်အပြုံလိုက် နှင့် စောင့်ကြည့်ရေးစနစ်များသည် လုပ်ဆောင်ချက် ချက်ချင်းပေါ်လာပြီး အဖွဲ့သည် အပ်ငွေများနှင့် ငွေထုတ်မှုများကို မိနစ်ပိုင်းအတွင်း ခေတ္တရပ်လိုက်သည်။ နောက်ထပ် ရံပုံငွေ မရှိခဲ့ပါဘူး…
— MagicBlock ✨ (@magicblock) ဇူလိုင် ၂၂၊ ၂၀၂၆
တိုက်ခိုက်သူသည် အသုံးပြုသူ၏ အပ်ငွေအစစ်အမှန်ကို အတုခိုးရန် ရည်ရွယ်ထုတ်လုပ်ထားသော အကောင့်တစ်ခုကို လွှဲအပ်ထားသည့် ပရိုဂရမ်တစ်ခုကို အသုံးချခဲ့သည်။
တူညီသောငွေပေးငွေယူအတွင်း၊ ထိုအကောင့်သည် ပေါက်ဖော် ကိုယ်စားလှယ်လွှဲအပ်ခြင်းဆိုင်ရာ ညွှန်ကြားချက်အတွက် ကြားခံအဖြစ် ဖြတ်သွားပါသည်။ မက်ခရိုက ကြားခံသည် ကိုယ်စားလှယ်အဖွဲ့ပရိုဂရမ်က ပိုင်ဆိုင်ကြောင်း လက်မှတ်ထိုးသူဖြစ်ကြောင်း စစ်ဆေးခဲ့သော်လည်း ကြားခံသည် မှန်ကန်သော PDA မျိုးစေ့များနှင့် ကိုက်ညီကြောင်း ဘယ်သောအခါမှ အတည်မပြုပါ။
ထိုကွာဟချက်သည် တိုက်ခိုက်သူ၏အကောင့်ကို တရားဝင်အဖြစ် ကျော်သွားစေပြီး မမှန်ကန်သောပြေစာတစ်ခုဖြစ်ပေါ်စေပြီး ငွေထုတ်ရန်နည်းလမ်းကို ရှင်းလင်းစေသည်။
MagicBlock က ၎င်းသည် တူညီသော macro ကို အသုံးပြု၍ အခြားပရိုဂရမ်တိုင်းကို ပြန်လည်သုံးသပ်ပြီး ထိခိုက်သည့်အဖွဲ့များကို တိုက်ရိုက်ဆက်သွယ်ခဲ့သည်ဟု ဆိုသည်။
ဖာထေးထားသော SDK ဗားရှင်း 0.16.2 သည် ယခုအခါ မူရင်းအတိုင်း ပျောက်ဆုံးနေသော တရားဝင်မှုကို တွန်းအားပေးသည်။ ကုမ္ပဏီသည် အစောပိုင်းဗားရှင်းများအသုံးပြုနေသည့် ပေါင်းစပ်သူအားလုံးကို ချက်ချင်းအဆင့်မြှင့်တင်ရန် တိုက်တွန်းခဲ့သည်။
ဖတ်ရန်-
Wanchain Cardano တံတားကို အသုံးချခဲ့ပြီး၊ 515M ညဥ့်ကို ဘဏ္ဍာတိုက်မှ ထုတ်ယူခဲ့သည်။
Flash Trade ၏ တုံ့ပြန်မှုနှင့် ရန်ပုံငွေ ပြန်လည်ရယူရေး အချိန်ဇယား
Flash Trade ဟုဆိုသည်။ ၎င်း၏ ဆုတ်ခွာခြင်း နှင့် စောင့်ကြည့်ရေးစနစ်သည် မကြာသေးမီကမှ ထွက်ပေါ်လာခဲ့ပြီး သံသယဖြစ်ဖွယ်လုပ်ဆောင်ချက်ကို ချက်ချင်းနီးပါးဖမ်းမိခဲ့သည်။
အဖွဲ့သည် MagicBlock နှင့်အတူ စုံစမ်းစစ်ဆေးနေစဉ် ကုန်သွယ်မှု၊ အပ်ငွေများနှင့် ငွေထုတ်မှုများကို ခေတ္တရပ်ထားသည်။ နာရီပိုင်းအတွင်း၊ အရောင်းအဝယ် ပြန်လည်စတင်ခဲ့သည်။အပ်ငွေများနှင့် ထုတ်ယူမှုများသည် ပြန်လည်ပေါင်းစည်းရေးကာလအတွင်း အကြမ်းဖျင်း 24 နာရီခန့် အော့ဖ်လိုင်းတွင် ရှိနေသော်လည်း၊
ငွေထုတ်ခြင်းများကို ပြန်လည်မဖွင့်မီ တိကျသော ရန်ပုံငွေ ပြန်လည်သင့်မြတ်ရေးကို ဦးစားပေးလုပ်ဆောင်ခြင်းမှာ ဤအစီအစဉ်သည် တမင်သက်သက်ဖြစ်ကြောင်း အဖွဲ့မှ ပြောကြားခဲ့သည်။
Flash Trade နှင့် MagicBlock ပူးပေါင်းပါဝင်လှူဒါန်းခဲ့ပါသည်။ ထိခိုက်ခံအပ်ငွေ၏ 100% လွှမ်းခြုံထားသော ရန်ပုံငွေသို့။ အသုံးပြုသူသည် အိတ်ကပ်ထဲမှ ထွက်မည်မဟုတ်ကြောင်း ပလပ်ဖောင်းတွင် ဖော်ပြထားသည်။
Solana Perpetuals Exchange Hack ကို စက်မှုလုပ်ငန်းတုံ့ပြန်ခြင်း။
ကျောပိုးအိတ်စီအီးအို Armani Ferrante က အဖြစ်အပျက်ကို အနားသတ်ဥပမာတစ်ခုအဖြစ် လူသိရှင်ကြား ချိန်ဆပြောဆိုခဲ့သည်။ system exploit. သူသည် 24 နာရီငွေထုတ်ချိန်လော့ခ်ဖြင့်တွဲထားသော သီးခြားခွဲထားကာ တရားဝင်စစ်ဆေးထားသော ချုပ်နှောင်မှုစာချုပ်ပါ၀င်သည့် ဖွဲ့စည်းပုံပြင်ဆင်မှုကို အဆိုပြုခဲ့သည်။
နောက်တစ်နေ့တွင် အနားသတ်စနစ်တွင် နောက်ထပ် DeFi ဟက်ခ်။
ဤသည်မှာ ဟက်ကာများ၏ ပျက်စီးမှုကို 10x လျှော့ချရန် ရိုးရှင်းသော ဖြေရှင်းချက်ဖြစ်သည်။
အနားသတ်စနစ်အားလုံးကို တူညီသောပုံစံဖြင့် တည်ဆောက်ထားသည်။
– သင်သည်သင်၏ရန်ပုံငွေများကို margin စနစ်ထဲသို့ထည့်ပါ။
– သင့်တွင် ပိုင်ဆိုင်မှုအချုပ်အနှောင် မရှိတော့ပါ။
– အနားသတ်… https://t.co/onDproTrz2— Armani Ferrante (@armaniferrante) ဇူလိုင် ၂၂၊ ၂၀၂၆
Ferrante က ထိုသို့သော ဒီဇိုင်းသည် တိုက်ခိုက်မှုတစ်ခုအတွင်း ပလက်ဖောင်းများအား လျင်မြန်စွာ ဆုတ်ခွာခြင်းကို ရပ်တန့်စေမည်ဟု စောဒကတက်ခဲ့သည်။ ၎င်းသည် oracle ပျက်ကွက်မှုများ၊ ပိုက်ဆံအိတ်အပေးအယူများနှင့် အနားသတ်ခြယ်လှယ်မှုတို့တွင် ပျက်စီးမှုကို ကန့်သတ်မည်ဖြစ်သည်။
သူက Flash Trade ၏ လျင်မြန်သော တုံ့ပြန်မှုကိုလည်း အသိအမှတ်ပြုခဲ့ပြီး အလားတူဖြစ်ရပ်များကို ကောင်းစွာကိုင်တွယ်ခဲ့သော အခြားအဖွဲ့ကို နေရာပေးခဲ့သည်။
MagicBlock သည် SDK အဆင့်လုံခြုံရေးအားကောင်းလာစေရန် ပေါင်းစည်းသူများ၊ စာရင်းစစ်များနှင့် အမှီအခိုကင်းသောသုတေသီများနှင့် ဆက်လက်လုပ်ဆောင်သွားမည်ဖြစ်ကြောင်း ပြောကြားခဲ့ပါသည်။ ရှေ့သို့။