Curve Finance exploit: ماہرین اس بات کا تجزیہ کرتے ہیں کہ کیا غلط ہوا ہے۔

ڈی سینٹرلائزڈ فنانس پروٹوکولز کو ہیکرز کے ذریعے نشانہ بنایا جانا جاری ہے، ڈومین نیم سسٹم (DNS) ہائی جیکنگ کے واقعے کے بعد Curve Finance ایک جدید ترین پلیٹ فارم بن گیا ہے جس سے سمجھوتہ کیا جائے گا۔

خودکار مارکیٹ بنانے والا صارفین کو متنبہ کیا کہ وہ اس کی ویب سائٹ کا فرنٹ اینڈ استعمال نہ کریں۔ منگل کو اس واقعے کے بعد وسیع تر کریپٹو کرنسی کمیونٹی کے متعدد اراکین کی طرف سے آن لائن پرچم لگایا گیا تھا۔

جبکہ حملے کا صحیح طریقہ کار ابھی زیر تفتیش ہے، اتفاق رائے یہ ہے کہ حملہ آور Curve Finance ویب سائٹ کو کلون کرنے میں کامیاب اور ڈی این ایس سرور کو جعلی صفحہ پر بھیج دیا۔ وہ صارفین جنہوں نے پلیٹ فارم کو استعمال کرنے کی کوشش کی تو حملہ آوروں کے ذریعہ چلائے جانے والے پول میں ان کے فنڈز بہا دیے گئے۔

Curve Finance نے بروقت صورت حال کو ٹھیک کرنے میں کامیابی حاصل کی، لیکن حملہ آور پھر بھی 537,000 امریکی ڈالر کی قیمت کا تخمینہ لگانے میں کامیاب رہے (USDC) ہائی جیک شدہ ڈومین کو واپس کرنے میں لگنے والے وقت میں۔ پلیٹ فارم کا خیال ہے کہ اس کے DNS سرور فراہم کنندہ Iwantmyname کو ہیک کر لیا گیا تھا، جس نے بعد کے واقعات کو منظر عام پر آنے دیا۔

Cointelegraph نے بلاک چین اینالیٹکس فرم Elliptic سے یہ جاننے کے لیے رابطہ کیا کہ حملہ آور کس طرح غیر مشتبہ Curve صارفین کو دھوکہ دینے میں کامیاب ہوئے۔ ٹیم نے تصدیق کی کہ ایک ہیکر نے Curve کے DNS سے سمجھوتہ کیا تھا، جس کی وجہ سے بدنیتی پر مبنی لین دین پر دستخط کیے گئے۔

متعلقہ: کراس چینز، ہوشیار رہیں: ڈی برج کے جھنڈوں نے فشنگ حملے کی کوشش کی، لازارس گروپ پر شبہ ہے۔

Elliptic کا تخمینہ ہے کہ 605,000 USDC اور 6,500 ڈاکٹر وکر کو تلاش کرنے اور خطرے کو واپس کرنے سے پہلے چوری ہو گیا تھا۔ اپنے بلاک چین تجزیاتی ٹولز کا استعمال کرتے ہوئے، Elliptic نے پھر چوری شدہ فنڈز کو متعدد مختلف ایکسچینجز، بٹوے اور مکسرز سے ٹریس کیا۔

چوری شدہ فنڈز کو فوری طور پر ایتھر میں تبدیل کر دیا گیا (ETH) ممکنہ USDC منجمد سے بچنے کے لیے، 363 ETH مالیت $615,000۔

دلچسپ بات یہ ہے کہ 27.7 ETH کو اب ریاستہائے متحدہ کے دفتر برائے غیر ملکی اثاثہ جات کنٹرول سے منظور شدہ ٹورنیڈو کیش کے ذریعے لانڈر کیا گیا تھا۔ 292 ETH فکسڈ فلوٹ ایکسچینج اور کوائن سویپ سروس کو بھیجا گیا، جبکہ پلیٹ فارم 112 ETH کو منجمد کرنے میں کامیاب رہا۔

Elliptic اب اصل Ethereum پر مبنی پتوں کے علاوہ ان جھنڈے والے پتوں کی نگرانی کر رہا ہے۔ مزید 23 ETH کو ایک نامعلوم ایکسچینج ہاٹ والیٹ میں منتقل کر دیا گیا۔

Elliptic نے ڈارک نیٹ فورم پر ایک فہرست کی نشاندہی کرنے کے بعد اس نوعیت کے مزید واقعات کے وسیع تر ماحولیاتی نظام کو بھی خبردار کیا جس میں سمجھوتہ کرنے والی ویب سائٹس کے ہیکرز کے لیے "جعلی لینڈنگ پیجز" فروخت کرنے کا دعوی کیا گیا ہے۔

یہ واضح نہیں ہے کہ آیا یہ لسٹنگ، جو Curve Finance DNS ہائی جیکنگ کے واقعے سے صرف ایک دن پہلے دریافت ہوئی تھی، کا براہ راست تعلق تھا، لیکن Elliptic نے نوٹ کیا کہ یہ اس قسم کے ہیکس میں استعمال ہونے والے طریقہ کار کو نمایاں کرتی ہے۔