परित्यक्त प्रोटोकॉल Aztec Connect फिर से हैक किया गया। ब्लॉकसेक फाल्कन और स्लोमिस्ट के सुरक्षा विशेषज्ञों के अनुसार, 18 जून को एक हमलावर ने इससे लगभग 2.2 मिलियन डॉलर और निकाल लिए। यह 14 जून को हमले के बाद एक सप्ताह में प्रोटोकॉल पर दूसरा हमला है।
इस बार हैकर ने 1,158 ETH, 150,000 DAI, और लगभग 0.47 renBTC टोकन चुराए। यह हमला कई मायनों में पिछले हमले के समान है लेकिन यह धन के एक अलग पूल पर लक्षित था और इसे एक अलग प्रवेश बिंदु के माध्यम से अंजाम दिया गया।
क्या आप और अधिक विशेष समाचार और विश्लेषण चाहते हैं? हमारे लिए सब्सक्राइब करेंटेलीग्राम चैनल, समाचारों पर चर्चा करें और चैट में नवीनतम बाजार घटनाओं पर अपने विचार साझा करें!
पुनरावृत्ति हैक कैसे हुआ
कमजोरी एक फ़ंक्शन में थी जिसे escapeHatch कहा जाता है। आमतौर पर, ऐसा तंत्र आवश्यक होता है ताकि उपयोगकर्ता सीधे अपने धन को निकाल सकें यदि मुख्य प्रणाली काम करना बंद कर देती है। समस्या यह है कि इस फ़ंक्शन में कोई एक्सेस-राइट्स जांच नहीं थी — प्रभावी रूप से दरवाजा किसी के लिए भी खुला था।
साधारण शब्दों में, सिस्टम को यह सत्यापित करना था कि क्या व्यक्ति वास्तव में उन धनराशियों का मालिक है जिन्हें वे निकालने की कोशिश कर रहे हैं। लेकिन कोड में एक त्रुटि के कारण इस प्रक्रिया को बायपास किया जा सकता था: हमलावर ने मूल रूप से संपत्तियों के स्वामित्व का एक नकली "प्रमाण" प्रस्तुत किया, और अनुबंध ने उन पर विश्वास किया, दूसरों की क्रिप्टोक्यूरेंसी सौंप दी।
एक दिलचस्प विवरण: कमजोर तंत्र को लंबे समय से डेवलपर्स द्वारा मुख्य कोड से हटा दिया गया था। हालाँकि, नेटवर्क पर तैनात अनुबंध में अभी भी पुराना सत्यापन मॉड्यूल था, और यह हमले के काम करने के लिए पर्याप्त साबित हुआ। वास्तव में, उल्लंघन ने वर्षों तक उस कोड में अपने घंटे की प्रतीक्षा की जिसे सभी ने निष्क्रिय माना।
हमले को रोकना क्यों असंभव था
समस्या की जड़ यह है कि Aztec Connect एक लंबे समय से परित्यक्त उत्पाद है। प्रोटोकॉल एथेरियम ब्लॉकचेन पर विकेंद्रीकृत वित्त (DeFi) में निजी संचालन के लिए एक पुल था, लेकिन इसे 2023 में बंद कर दिया गया था जब टीम ने एक नए नेटवर्क पर स्विच किया।
स्रोत: BeInCrypto
