بیلٹ فنانس Flash 6.2 ملین میں فلیش لون اٹیک میں استحصال کرتا ہے

کسی نامعلوم ہیکر نے پروٹوکول پر نام نہاد فلیش لون حملہ کرنے کے بعد لاکھوں ڈالر کا نقصان اٹھانے کے لئے بیلٹ فنانس ایک جدید ترین بائنانس اسمارٹ چین پر مبنی विकेंद्रीकृत فنانس (ڈی ایف آئی) منصوبہ ہے۔

بیلٹ فنانس ایک विकेंद्रीकृत تبادلہ ہے جیسا کہ Uniswap لیکن زیادہ مستحکم کرپٹو اثاثوں کے بجائے مستحکم کوین ٹرانسفر کے لئے بہتر بنایا گیا ہے۔

ہفتے کی شام کو کیے گئے اس حملے میں 4Belt پول کو 6,234,753 BUSD کھوتے ہوئے دیکھا، جو بائنانس چین پر بنائے گئے امریکی ڈالر کے لیے ایک مستحکم کوائن ہے۔ پروجیکٹ کے مطابق واقعہ کی اطلاع، اسے ایک ایسا طریقہ استعمال کرتے ہوئے "تخمینی درستگی کے ساتھ" عمل میں لایا گیا جس کے خلاف ٹیم حفاظت کرنے میں ناکام رہی۔

سمارٹ معاہدے کی مدد سے جس نے فلیش لون کے لئے پینک سوپ کا استعمال کیا ، حملہ آور بیلٹ بی ایس ڈی پول اور اس کے بنیادی حکمت عملی پروٹوکول کا استحصال کرنے میں کامیاب رہا۔ ہیکر نے معاہدے پر آٹھ دفعہ اس سے پہلے کہ ڈویلپرز کو اس واقعے کا پتہ چل جاتا اور اس سے انخلاء اور جمع کروانے کو روک دیا جاتا اور اس کا خطرہ ختم ہوجاتا۔

اگرچہ یہ حملہ محض دس منٹ جاری رہا ، لیکن بیلٹ بسڈ والٹ صارفین کو 21.36 فیصد فنڈز کا نقصان اٹھانا پڑا ، جبکہ 4 بیلٹ پول صارفین 5.51 فیصد کھو چکے ہیں۔ حملے کی مشترکہ لاگت 50,030,452،43,795,699،XNUMX BUSD تھی ، جس میں XNUMX،XNUMX،XNUMX BUSD لین دین کی فیس کے طور پر استعمال ہوتا تھا۔

بیلٹ فنانس کے مطابق ، اگلے 24 withdraw48 گھنٹوں کے اندر رقوم کی واپسی اور ذخائر دوبارہ شروع ہوجائیں گے۔ یہ ٹیم معاوضے کے منصوبے پر بھی کام کر رہی ہے جس کے بارے میں آئندہ 48 گھنٹوں کے اندر تفصیل سے بات ہوگی۔

فلیش لون حملہ کیا ہے؟

فلیش لون اٹیک ڈیفائی اٹیک کی ایک قسم ہے جہاں ایک ہیکر قرضے دینے والے پروٹوکول سے فلیش لون نکالتا ہے اور مارکیٹ کو اپنے حق میں جوڑ توڑ کے ل a بہت ساری چالیں استعمال کرتا ہے۔

فلیش لون غیرمتعلقہ قرضے ہیں جو قرض لینے والا بناتا ہے اور ایک ہی لین دین میں واپس کرتا ہے۔ یہ اس قسم کے حملوں میں کارآمد ہیں کیونکہ یہ سرمائے تک آسان رسائی کی اجازت دیتا ہے — صرف چند سیکنڈوں میں حملہ آور سرمایہ ادھار لے سکتا ہے، لاکھوں ڈالر کے خطرے سے فائدہ اٹھا سکتا ہے، اور ابتدائی قرض ایک ہی لین دین میں ادا کر سکتا ہے۔ اگر، تاہم، قرض واپس نہیں کیا جاتا ہے، تو پورا لین دین الٹ جاتا ہے۔

کھینچنے میں آسان اور آسانی سے دور رہنا ، ان میں اکثر نشانات چھپانے کے لئے کئی ڈیفائی پروٹوکول کا استعمال شامل ہوتا ہے اور سیکنڈوں میں اس پر عمل درآمد کیا جاسکتا ہے۔

2020 کے بعد سے ، فلیش لون حملوں کے نتیجے میں ڈیفائی کے مختلف پروٹوکولز کو کئی سو ملین ڈالر کا نقصان ہوا ہے اور یہ معلوم ہوتا ہے کہ حالیہ ہفتوں میں بائننس چین پر مبنی مزید منصوبے نشانہ بنائے گئے ہیں۔

اس مہینے کے پہلے، پینکیک بنی, ایک وکندریقرت ایکسچینج (DEX) جو BSC پر بنایا گیا تھا، ایک فلیش لون حملے کا شکار ہوا اور صارف کے فنڈز میں $45 ملین کا نقصان ہوا۔ کچھ دنوں بعد، برگر سویپ DEX کو بھی اسی طرح کے حملے کا نشانہ بنایا گیا، جس کے بٹوے سے کل 7.2 ملین ڈالر نکالے گئے۔

اس سال دوسرے مواقع پر ، بشمول بی ایس سی منصوبے یورینیم فنانس, برن, سپارٹن پروٹوکول, آٹو شارک، اور مرلن لیبز، سبھی مختلف قسم کے استحصال کا شکار ہوئے ہیں۔

بی ایس سی پر مبنی پروٹوکول کے لیے سرنگ کے آخر میں کچھ روشنی ہو سکتی ہے، اگرچہ؛ گزشتہ ہفتے، کرپٹو انٹیلی جنس فرم CipherTrace شامل کیا بلاکچین کے لیے سپورٹ، مشتبہ آن چین سرگرمی کا پتہ لگانے کے لیے ٹولز فراہم کرنا۔

ماخذ: https://decrypt.co/72358/belt-finance-exploited-6-2-million-flash-loan-attack