بیلٹ فنانس پروٹوکول جدید ترین بائنانس اسمارٹ چین پر مبنی ڈیفی پلیٹ فارم بن گیا ہے جس سے سافٹ ویئر کے استحصال سے لاکھوں کا نقصان ہوتا ہے۔
کے مطابق Rekt بلاگ پر ایک پوسٹحملہ آور اس طریقے سے استحصال کے ذریعے رقم نکالنے میں کامیاب ہو گیا جس طرح پروٹوکول اس کی ضمانت کی قیمت کا حساب لگاتا ہے۔
آئی ایف ایکس ایکسپو دبئی میں مئی 2021 میں آپ سے ملنے کے منتظر ہیں - یہ ہو رہا ہے!
مراسلہ میں کہا گیا ، "غلط حصص کی قیمت کا تبادلہ بی ایس سی کے موجودہ بدنام زمانہ فلیش لون استحصال سیزن میں ایک اور نشان شامل کرنے میں مدد کرتا ہے۔" "کانٹے کا ایک اور اور کانٹا کنویر بیلٹ سے ہٹ گیا ہے جس کی وجہ سے $ 6.3M سیدھے ہیکر کے ہاتھوں میں آگیا ہے۔"
"بنیادی طور پر، یہ مسئلہ اس لیے پیش آیا کیونکہ بیلٹ غلط طریقے سے ایلپسس کے ساتھ ضم ہو گیا تھا۔"
30 مئی، SushiSwap کے بنیادی ڈویلپر مدیت گپتا نے ایک ٹویٹر تھریڈ میں اس واقعے کو بیان کیا۔ اس نے وضاحت کی کہ حملہ آور نے بیلٹ کے آپریشنز کے متعدد پہلوؤں کا فائدہ اٹھاتے ہوئے فلیش لون لینے اور پھر اس کے پولز کی قیمت کو بڑھایا۔ اس کے بعد حملہ آور نے قرض ادا کر دیا، اس عمل میں 6 ملین ڈالر سے زیادہ جیب میں ڈالے۔
گپتا نے کہا، "بنیادی طور پر، یہ مسئلہ اس لیے پیش آیا کہ بیلٹ غلط طریقے سے ایلپسس کے ساتھ ضم ہو گیا۔" Ellipsis BSC پر مبنی stablecoin وکندریقرت تبادلہ ہے۔
تجویز کردہ مضامین
نہاش کلاؤڈ کان کنی کی خدمات کے ساتھ غیر فعال آمدنی حاصل کریںآرٹیکل پر جائیں >>
بیلٹ فنانس آج ہیک ہوگئی ، losses 13 ملی میٹر کے نقصانات مزید نقصانات کی روک تھام کے لئے واپسیوں کو روک دیا گیا ہے۔ استحصال 3Ps حصص کی غلط قیمت کے سبب ہوا۔ حالیہ دنوں میں یہ ایک انتہائی پیچیدہ ہیک تھی pic.twitter.com/WCFDoDFyh0۔
- مدیت گپتا (@ موڈیٹ__ گپتا) 30 فرمائے، 2021
"پچھلے مہینے بھی اسی طرح کا مسئلہ بیلٹ فنانس میں پیش آیا لیکن اس وقت، مسئلہ وینس کے ساتھ ایک چھوٹی چھوٹی انضمام کا تھا۔ مجھے حیرت ہے کہ کیا بیلٹ میں کوئی بگ فری انٹیگریشن (sic) ہے،" اس نے جاری رکھا۔ وینس بائنانس اسمارٹ چین پر مبنی قرض دینے والا پروٹوکول بھی ہے۔
بیلٹ فنانس کا استحصال آٹھویں بار ہے جب اس سال ہیکر کے ذریعہ BSC پر مبنی پروٹوکول کا استحصال کیا گیا ہے۔ بیلٹ کریم فنانس، برن، بوگڈ فنانس، یورینیم فنانس، میرکٹ فنانس، سیف مون، اور سپارٹن پروٹوکول کی صفوں میں شامل ہوتا ہے۔
بائننس نے مبینہ طور پر سے تجزیاتی مدد طلب کی ہے۔ سائبرسیکیوریٹی فرم CipherTrace بی ایس سی پر مزید استحصال کو روکنے کے لیے۔
