কার্ভ ফাইন্যান্স থেকে ডেফি অ্যাটাকার সিফন্স $570,000, ক্রিপ্টো এক্সচেঞ্জ ফিক্সডফ্লোট 112 ইথেরিয়াম ফ্রিজ

রিপোর্টগুলি ইঙ্গিত করে যে বিকেন্দ্রীভূত ফিনান্স (ডিফাই) প্রোটোকল কার্ভকে $570,000 ইথেরিয়ামে হ্যাক করা হয়েছিল যখন লোকেরা লক্ষ্য করেছিল যে কার্ভের সামনের প্রান্তটি শোষিত হয়েছে। আক্রমণকারীরা তখন ক্রিপ্টো এক্সচেঞ্জ ফিক্সডফ্লোটের মাধ্যমে তহবিল পাচারের চেষ্টা করে এবং ট্রেডিং প্ল্যাটফর্মের টিম চুরি করা তহবিলের $200K মূল্য হিমায়িত করতে সক্ষম হয়।

কার্ভ ফাইন্যান্সকে $570K-এর জন্য শোষণ করা হয়েছে — ফিক্সডফ্লোট এক্সচেঞ্জ $200K-এরও বেশি হিমায়িত হয়েছে, ডোমেন পরিষেবাকে দায়ী করা হয়েছে

আরেকটি ডেফি হ্যাক আবিষ্কৃত হয়েছিল 9 আগস্ট, যখন প্যারাডাইম গবেষক ড স্যামকসুন টুইট যে কার্ভ ফাইন্যান্স এর ফ্রন্টএন্ড আপস করা হয়েছে. কার্ভ ফাইন্যান্স টুইটারে সমস্যাটি নিশ্চিত করেছে এবং পরে দলটি ফ্রন্টএন্ডে পাওয়া শোষণটি ফিরিয়ে আনতে সক্ষম হয়েছিল। "ইস্যুটি পাওয়া গেছে এবং ফিরিয়ে দেওয়া হয়েছে," কার্ভ বলেছেন. "যদি আপনি গত কয়েক ঘন্টার মধ্যে কার্ভের কোন চুক্তি অনুমোদন করে থাকেন, অনুগ্রহ করে অবিলম্বে প্রত্যাহার করুন।"

🚨🚨🚨নিবন্ধন করুন ফ্রন্টএন্ড আপস করা হয়েছে, পরবর্তী বিজ্ঞপ্তি না হওয়া পর্যন্ত এটি ব্যবহার করবেন না!

— samczsun (@samczsun) আগস্ট 9, 2022

যখন কার্ভকে জিজ্ঞাসা করা হয়েছিল যে দলটি "কীভাবে নাম সার্ভারগুলির সাথে আপস করা হয়েছিল সে সম্পর্কে বিস্তারিতভাবে যেতে পারে?" বক্ররেখা বললেন: “যা আমরা জানি না। সম্ভবত, [iwantmyname.com] নিজেরাই হ্যাক হয়েছে।" অন-চেইন গবেষক Zachxbt রিপোর্ট যে হ্যাকার সঙ্গে পার পেতে পরিচালিত $ 570K. তহবিলগুলি বিটকয়েন লাইটনিং নেটওয়ার্ক-চালিত এক্সচেঞ্জে পাঠানো হয়েছিল ফিক্সডফ্লোট, এবং এক্সচেঞ্জ উল্লেখ করেছে যে দল কিছু তহবিল হিমায়িত করতে পেরেছে।

“আমাদের নিরাপত্তা বিভাগ 112 [ইথার] পরিমাণে তহবিলের অংশ হিমায়িত করেছে। আমাদের নিরাপত্তা বিভাগ যত তাড়াতাড়ি সম্ভব কী ঘটেছে তা সমাধান করতে সক্ষম হওয়ার জন্য, অনুগ্রহ করে আমাদের ইমেল করুন" Fixedfloat লিখেছেন. স্টিভেন ফার্গুসন, প্রতিষ্ঠাতা টিসিপিশিল্ড, আরও যাচাই করা হয়েছে যে ডোমেন পরিষেবা iwantmyname.com লঙ্ঘন করা সম্ভব ছিল।

"9ই আগস্ট 20:26 UTC-এ, [iwantmyname.com]-এ একটি নেমসার্ভার হাইজ্যাক বলে মনে হচ্ছে [Curve fi's] ফ্রন্টএন্ডের সাথে আপস করা হয়েছে বলে আমাকে পিং করা হয়েছিল," ফার্গুসন বলেছেন। Tcpshield এর প্রতিষ্ঠাতা যোগ করেছেন:

এটি রেজিস্ট্রার স্তরে একটি হাইজ্যাক বলে মনে হয়নি, বরং [iwantmyname.com]-এর সিস্টেমগুলি নিজেদের মধ্যে আপস করেছে৷

কার্ভ আক্রমণটি গত কয়েক সপ্তাহে প্রচুর সংখ্যক ডিফি হ্যাক অনুসরণ করে, যেমনটি সোলানা-ভিত্তিক স্লোপ ওয়ালেট ছিল লঙ্ঘন, ক্রেমা ফাইন্যান্স হারিয়েছে $ 8.7 মিলিয়ন, এবং রারি ক্যাপিটালের ফিউজ প্ল্যাটফর্ম হ্যাক করা হয়েছিল $ 80 মিলিয়ন। তদ্ব্যতীত, 1.3 বিলিয়ন $ Q1 2022-এ চুরি হয়েছিল এবং বেশিরভাগ আক্রমণ এই বছর ডিফি প্রকল্প থেকে উদ্ভূত হয়েছিল।

কার্ভ আক্রমণের পর কার্ভ টিম হয়েছে ত্রাণকার্য সম্পর্কে জানাচ্ছেন ব্যবহারকারীরা কিভাবে একটি স্মার্ট চুক্তি প্রত্যাহার করতে পারে তার উপর ওয়াকথ্রু বের করে। সমস্যা খুঁজে পাওয়া এবং প্রত্যাবর্তন করার পরে, কার্ভ ফাইন্যান্স বলেন: "আপডেটগুলি এখন পর্যন্ত সর্বত্র [বক্ররেখা] জন্য প্রচারিত হওয়া উচিত, যার অর্থ এটি ব্যবহার করা নিরাপদ হওয়া উচিত।" কার্ভ ফাইন্যান্স আছে 6.13 বিলিয়ন $ টোটাল ভ্যালু লকড (টিভিএল) আজ, এটিকে টিভিএল আকারের দিক থেকে পঞ্চম-বৃহৎ ডিফি প্রোটকল বানিয়েছে।

আপনি কার্ভ ফাইন্যান্স হ্যাক সম্পর্কে কি মনে করেন যা 9 আগস্ট ঘটেছিল? নীচের মন্তব্য বিভাগে আপনি এই বিষয় সম্পর্কে কি মনে করেন তা আমাদের জানান।

জেমি রেডম্যান

জেমি রেডম্যান হলেন বিটকয়েন ডটকম নিউজের নিউজ লিড এবং ফ্লোরিডায় বসবাসকারী একজন আর্থিক প্রযুক্তি সাংবাদিক। রেডম্যান 2011 সাল থেকে ক্রিপ্টোকারেন্সি সম্প্রদায়ের একজন সক্রিয় সদস্য। বিটকয়েন, ওপেন-সোর্স কোড এবং বিকেন্দ্রীকৃত অ্যাপ্লিকেশনের প্রতি তার আবেগ রয়েছে। সেপ্টেম্বর 2015 থেকে, রেডম্যান বিটকয়েন ডটকম নিউজের জন্য 5,700 টিরও বেশি নিবন্ধ লিখেছেন যা আজ উদ্ভূত বিঘ্নিত প্রোটোকল সম্পর্কে।

চিত্র ক্রেডিট: শাটারস্টক, পিক্সাবে, উইকি কমন্স