हमलावरों ने विकेंद्रीकृत वित्त (DeFi) क्षेत्र में एक और हैक के परिणामस्वरूप Thetanuts Finance के एक पुराने वॉल्ट से लगभग $2.1 मिलियन निकाले। व्हाइट-हैट हैकरों ने लगभग $2 मिलियन वापस किए।
हैक ने एक वॉल्ट को प्रभावित किया जिसे प्रोटोकॉल ने कई साल पहले उपयोग करना बंद कर दिया था। Thetanuts ने जोर देकर कहा कि यह अनुबंध कार्यशील उत्पादों और वर्तमान बुनियादी ढांचे से संबंधित नहीं है।
क्या आप और अधिक विशेष समाचार और विश्लेषण चाहते हैं? हमारे लिए सब्सक्राइब करेंटेलीग्राम चैनल, समाचारों पर चर्चा करें और नवीनतम बाजार घटनाओं पर अपने विचार साझा करें!
हैक कैसे हुआ
हैक के बारे में संकेत देने वाले पहले कंपनियाँ थीं जो ब्लॉकचेन परियोजनाओं की सुरक्षा पर काम करती हैं। SlowMist ने पाया कि घटना का कारण स्मार्ट अनुबंध के आंतरिक मिंटिंग फ़ंक्शन में एक delegatecall त्रुटि थी।
फंड निकाले जाने के बाद, जमा सूत्र शून्य लौटाने लगा क्योंकि कॉल को विभाजित करते समय गोल करने की विशिष्टताएँ थीं। इससे हमलावर को मुफ्त में टोकन निकालने की अनुमति मिली। परिणामस्वरूप, असीमित मात्रा में टोकन बनाने की संभावना बन गई।
PeckShield के अनुसार, हैकर ने $105,000 का USDC लगभग 60 Ethereum (ETH) के लिए विनिमय किया। वॉलेट में अभी भी लगभग $34,000 के विकल्प टोकन हैं।
Thetanuts ने हैक पर सार्वजनिक रूप से टिप्पणी की।
«हमारा पहला विश्लेषण दिखाता है: यह प्रारंभ में एक पुराने वॉल्ट से संबंधित है जिसे हमने बहुत पहले काम करना बंद कर दिया था। यह घटना सक्रिय स्मार्ट अनुबंधों और वर्तमान उत्पादों से किसी भी तरह से संबंधित नहीं है। विवरण स्पष्ट करने के बाद, हम एक विस्तृत रिपोर्ट प्रकाशित करेंगे», — टीम ने कहा।
Thetanuts मामला परित्यक्त या पुरानी स्मार्ट अनुबंधों पर हमलों की एक श्रृंखला का हिस्सा है। आखिरकार, समर्थन समाप्त होने के बाद भी, ऐसे अनुबंध अक्सर कार्य करना जारी रखते हैं।
पहले BeInCrypto संपादकीय टीम ने हैकरों के बारे में लिखा था जिन्होंने Aztec Connect स्मार्ट अनुबंध से लगभग $2.1 मिलियन निकाले, जो अब तीन वर्षों से बिना समर्थन के कार्य कर रहा है। एक अन्य मामले में, हमलावरों ने पुरानी Raydium (RAY) तरलता पूलों से लगभग $1.3 मिलियन चुराए।
स्रोत: BeInCrypto
[/:ru]
