DeFi प्लेटफॉर्म 'bEarn Fi' 105 मिलियन डॉलर की हैकिंग के बाद 10% मुआवजे का वादा करता है, लेकिन क्या यह सही है?

क्रॉस-चेन विकेन्द्रीकृत वित्त (Defi) यील्ड फार्मिंग प्लेटफॉर्म bEarn Fi रविवार को अपने स्मार्ट कॉन्ट्रैक्ट में एक शोषण का शिकार हो गया, जिससे एक दुर्भावनापूर्ण उपयोगकर्ता को 10.85 मिलियन डॉलर मूल्य के बिनेंस USD की हेराफेरी करने की अनुमति मिल गई।BUSD) इसके एक वॉल्ट से स्थिर सिक्के।

“प्रिय समुदाय, हम स्थिति की जांच करने में कड़ी मेहनत कर रहे हैं। हमने अल्पाका BUSD शोषण के बारे में विवरण प्रकाशित किया है, ”बीअर्न ने आज ट्वीट किया।

📔bVaults की BUSD अल्पाका रणनीति पोस्टमार्टम और मुआवजा योजना का फायदा उठाती है📔

▪️प्रिय समुदाय, हम स्थिति की जांच करने में कड़ी मेहनत कर रहे हैं।
▪️हमने निम्नलिखित लेख में अल्पाका BUSD शोषण के संबंध में विवरण प्रकाशित किया है:https://t.co/QbPOx6jODp pic.twitter.com/qVHuAeh7tX

- बर्न फाई (@BearnFi) 16 मई 2021

परियोजना के अनुसार "पोस्टमॉर्टम” की घोषणा, हमलावर ने bEarn की तथाकथित "BUSD अल्पाका रणनीति" वॉल्ट में एक दोष का उपयोग किया।

“यह घटना निकासी फ़ंक्शन (पता, uint256 वांटअमाउंट) के अनुचित कार्यान्वयन के कारण हुई थी। हमने वापस लेने की विधि पारित कर दी है फेयरलांच BUSD राशि के साथ अनुबंध, जबकि हमें इसके बजाय ibBUSD राशि का उपयोग करना चाहिए था, ”डेवलपर्स ने समझाया।

मूल रूप से, शोषण ने हमलावर को तिजोरी से लगातार BUSD जमा करने और निकालने की अनुमति दी, हर बार शुरू में जमा किए गए सिक्कों की तुलना में अधिक सिक्के प्राप्त किए। अपने हमले को अंजाम देने के लिए, उपयोगकर्ता ने सबसे पहले क्रीम फाइनेंस - एक अन्य डेफी प्लेटफॉर्म - से 7.8 मिलियन डॉलर का BUSD ऋण लिया और इन/आउट लेनदेन की निरंतर धारा के साथ bEarn की तिजोरी पर हमला करना शुरू कर दिया।

अंततः, हमलावर को BUSD में अनुमानित $26 मिलियन निकालने के लिए कुल 10.85 लेन-देन करने पड़े।

अल्पाका मुआवजा योजना

स्थिति को सुधारने के लिए, bEarn डेवलपर्स ने उन सभी उपयोगकर्ताओं को प्रतिपूर्ति देने का वादा किया है जो शोषण से प्रभावित हुए थे - और फिर कुछ।

“हम एक मुआवजा कोष बनाएंगे जिसमें शेष बचाए गए फंड, डेव फंड, डीएओ फंड और प्रोटोकॉल द्वारा उत्पन्न शुल्क का एक हिस्सा शामिल होगा। योजना के विवरण पर काम किया जा रहा है,” बीअर्न ने अपने उपयोगकर्ताओं को आश्वस्त किया।

जबकि डेवलपर्स वर्तमान में मुआवजा अनुबंध को तैनात करने के लिए शेष स्नैपशॉट की प्रतीक्षा कर रहे हैं, उन्होंने फिलहाल एक मसौदा योजना प्रकाशित की है। इसके अनुसार, उपयोगकर्ताओं को अंततः विभिन्न टोकन में उनके नुकसान का 105% प्राप्त होगा।

अर्थात्, BUSD में प्रारंभिक जमा राशि का 87.5% और बीडीओv7.5 में 2% तुरंत दिया जाएगा। इसके अतिरिक्त, प्रभावित उपयोगकर्ताओं की जमा राशि का 10% बीडीईएक्स टोकन में मुआवजा दिया जाएगा - हालांकि वे चल रही निहित प्रक्रिया के कारण अब से केवल 80 सप्ताह बाद उपलब्ध होंगे।

जोखिम की विकृत धारणा

जबकि bEarn ग्राहक निश्चित रूप से समाचार सुनकर खुश थे, कुछ ने बताया कि हैक के बाद मुआवजे की तत्कालता DeFi उपयोगकर्ताओं के लिए "जोखिम की विकृत धारणा" पैदा कर सकती है और बीमा प्रोटोकॉल का अवमूल्यन कर सकती है।

“हैक के कुछ ही घंटों बाद पूर्ण मुआवजे का वादा करना एक आम विषय बन गया है। यह उपयोगकर्ताओं के लिए जोखिम की एक विकृत धारणा बनाता है और बीमा प्रोटोकॉल को अपनाने को नुकसान पहुंचाता है। DeFi उस मूल्य से कहीं आगे बढ़ गया है जहां ये अपेक्षाएं सच होती हैं,'' छद्मनाम बंटेग ने तर्क दिया,Yearn.Finance में एक मुख्य डेवलपर।

जो तुम देखते हो वह पसंद है? अपडेट के लिए सब्सक्राइब करें

स्रोत: https://cryptoslate.com/defi-platform-bearn-fi-promises-105-compensation-after-10-million-hack-but-is-it-the-right-thing/