দ্য ডিফাই এক্সপ্লয়েট, গেমফাই রাগ পুল এবং এক্সচেঞ্জ যা নিজেই বন্ধ হয়ে গেছে

DeFi শোষণ, গেমফাই রাগ পুল এবং এক্সচেঞ্জ যা নিজেই বন্ধ হয়ে গেছে তা হল একটি ত্রিপল ধাক্কা যা 24 ঘন্টারও কম সময়ের মধ্যে ঘটেছিল যেখানে একটি DeFi প্ল্যাটফর্ম হ্যাক হয়েছিল, একটি প্লে-টু-আর্ন (P2E) গেমফাই প্রকল্পের নির্মাতারা কথিতভাবে টানা হয়েছিল তাদের বিনিয়োগকারীরা, এবং একটি সোলানা (SOL)-চালিত এক্সচেঞ্জ দুর্ঘটনাক্রমে নিজেকে বন্ধ করে দেয়, যার সবই আমাদের ক্রিপ্টো জগতের বিপদের কথা মনে করিয়ে দেয়।

ডেফি এক্সপ্লয়েট - একটি ব্যয়বহুল হ্যাক

ব্লকচেইন সিকিউরিটি ফার্ম PeckShield এর মতে, “[AMP] মুদ্রার কারণে সৃষ্ট একটি বাগ-এর কারণে, DeFi ঋণদান প্রযুক্তি ক্রিম ফাইন্যান্স মঙ্গলবার হ্যাকারদের দ্বারা আক্রমণ করেছে।

“হ্যাকার [ETH 500 (USD 79,000)] একটি ফ্ল্যাশ লোন করে এবং জামানত হিসাবে তহবিল জমা করে৷ তারপর হ্যাকার [$AMP 19m] ধার নেয় এবং $AMP টোকেন ট্রান্সফারের ভিতরে [ETH 355] পুনরায় ধার নেওয়ার জন্য রিএন্ট্রান্সি বাগ ব্যবহার করে। তারপর হ্যাকার ধারটি স্ব-তরল করে দেয়,” পেকশিল্ড যোগ করেছে।

নিরাপত্তা সংস্থার মতে, হ্যাকার ETH 17 অর্জনের জন্য এই কৌশলটি 5,980 বার পুনরাবৃত্তি করেছিল। (USD 9.5m)।

4/4 হ্যাকার উপরের প্রক্রিয়াটি 17টি ভিন্ন txs-এ পুনরাবৃত্তি করে এবং মোট 5.98K ETHs (~$18.8M সহ) লাভ করে। তহবিলগুলি এখনও 0xCE1F....6EDE-এ পার্ক করা আছে। যেকোনো আন্দোলনের জন্য আমরা সক্রিয়ভাবে এই ঠিকানাটি পর্যবেক্ষণ করছি।

- পেকশিল্ড ইনক। (@ পেখশিল্ড) আগস্ট 30, 2021

ক্রিম ফাইন্যান্স লঙ্ঘন স্বীকার করেছে, যোগ করেছে যে এটি "এএমপিতে সরবরাহ এবং ধার নেওয়া বন্ধ করে" দ্বারা প্রতিরোধ করা হয়েছিল।

গেমফাই রাগ পুল - ভীত বিনিয়োগকারীরা

ইতিমধ্যে, HeroCat, একটি GameFi (P2E ব্লকচেইন-চালিত গেমস) উদ্যোগ, তার বিনিয়োগকারীদের পলায়ন করেছে বলে মনে হচ্ছে। অনুসারে CoinGecko পরিসংখ্যান, গেমটির টোকেন, HeroCat Token (HCT), গত সপ্তাহে 99.9% এর বেশি হারিয়েছে।

PeckShield-এর মতে, HCT, যা Binance চেইনে নির্মিত, Binance USD (BUSD) স্টেবলকয়েনের প্রায় USD 151,000 মূল্যের "একটি উল্লেখযোগ্য বিক্রয় এবং স্থানান্তর করেছে"। HeroCat বর্তমান পরিস্থিতি সম্পর্কে এখনও কোন তথ্য প্রদান করেনি।

এক্সচেঞ্জ যেটি নিজেই বন্ধ হয়ে গেছে - একটি আপগ্রেড ভুল হয়ে গেছে

তদুপরি, একটি সোলানা-ভিত্তিক ডিফাই প্রকল্পটি একটি উন্নয়ন ত্রুটির কারণে ভুলভাবে বন্ধ হয়ে গেছে। "বিকেন্দ্রীভূত বিকল্প বিনিময়" OptiFi বলে যে প্রকল্পটি গতকাল একটি স্বাভাবিক আপগ্রেডের সময় বন্ধ হয়ে গেছে।

টুইটারে প্রকল্পের অফিসিয়াল অ্যাকাউন্ট লিখেছেন:

"আমরা ঘটনাক্রমে OptiFi মেইননেট প্রোগ্রাম বন্ধ করে দিয়েছি এবং এটি পুনরুদ্ধারযোগ্য নয়।"

এটি আরও যোগ করেছে যে ভুলের ফলে তহবিলের $664,000 ক্ষতি হয়েছে। বেশির ভাগ টাকাই ছিল দলের সদস্যদের কাছ থেকে।

আমাদের ভুলের কারণে OptiFi এর প্রোগ্রাম বন্ধ হয়ে গেছে।

TL; ডিআর

1. আমরা ভুলবশত OptiFi মেইননেট প্রোগ্রামটি বন্ধ করে দিয়েছি এবং এটি পুনরুদ্ধারযোগ্য নয়৷
2. 661k USDC PDA-তে লক করা আছে, ভাগ্যক্রমে 95% তহবিল আমাদের দলের সদস্যদের কাছ থেকে
3. আমরা সমস্ত ব্যবহারকারীর তহবিলের জন্য ক্ষতিপূরণ দেব

— OptiFi (@OptifiLabs) আগস্ট 29, 2022

দলটি একটি পোস্টমর্টেমে বলেছে যে তারা 29শে আগস্ট প্রোটোকলটি আপগ্রেড করতে চেয়েছিল কিন্তু নেটওয়ার্ক কনজেশনের কারণে মোতায়েন পরিকল্পনার চেয়ে বেশি সময় নেওয়ার কারণে অপারেশন বন্ধ করে দেয়। তারপরে তারা দেখেছে যে একটি দ্বিতীয় "বাফার" অ্যাকাউন্ট তৈরি করা হয়েছে, এবং OptiFi ইতিমধ্যে এটিতে SOL 17.2 (USD 558) টোকেন পাঠিয়েছে।

এই ধরনের সম্পদ পুনরুদ্ধার করার জন্য, দলটি OptiFi উদ্যোগটি বন্ধ করার চেষ্টা করেছিল। পদ্ধতিটি সফল হয়েছে, কিন্তু মুহূর্তের জন্য এটি বন্ধ করার পরিবর্তে, অ্যাপ্লিকেশনটি স্থায়ীভাবে বন্ধ হয়ে গেছে।

"আমরা সমস্ত ব্যবহারকারীর আমানত ফেরত দেব এবং 8শে সেপ্টেম্বর সকাল 2 AM UTC-এ PythNetwor oracle অনুযায়ী সমস্ত ব্যবহারকারীর অবস্থান ম্যানুয়ালি নিষ্পত্তি করব," দল বলেছে৷

পর এটা সর্বশেষ ক্রিপ্টো সংবাদ