DeFi Protocol SafeMoon نے بگ ایکسپلوٹ میں $8.9 ملین کا نقصان کیا۔

ڈی سینٹرلائزڈ فنانس (DeFi) پروجیکٹ SafeMoon نے منگل کو عوامی ٹوکن بگ کے ذریعے اپنے لیکویڈیٹی پول (LP) سے سمجھوتہ کرتے ہوئے دیکھا، جس میں حملہ آور پروٹوکول سے لپٹے ہوئے BNB (WBNB) کو نکال رہا تھا۔

سیف میون کا اعلان کیا ہے ٹویٹر پر حملہ، یہ انکشاف کرتے ہوئے کہ وہ اس مسئلے کو جلد از جلد حل کرنے کے لیے کام کر رہا ہے۔ تاہم، پلیٹ فارم نے واقعے کی تفصیلات شیئر نہیں کیں۔

$8.9M سے زیادہ کی چوری ہوئی۔

کرنے کے لئے @SAFEMOON کمیونٹی: ہم آپ کو مطلع کرنا چاہتے ہیں کہ ہمارے ایل پی کے ساتھ سمجھوتہ کیا گیا ہے۔

ہم اس مسئلے کو جلد از جلد حل کرنے کی کوشش میں تیزی سے کارروائی کر رہے ہیں۔ اپ ڈیٹس کے لیے یہاں پر عمل کریں۔

آپ کے تعاون کا شکریہ کیونکہ ہم اس صورتحال سے نمٹنے کے لیے کام کر رہے ہیں۔

- سیف میون (@ سیفیمون) مارچ 28، 2023

استحصال کے فورا بعد، بلاکچین سیکیورٹی کمپنی پیک شیلڈ نازل کیا کہ یہ بگ پروجیکٹ کے آخری کنٹریکٹ اپ گریڈ کے دوران متعارف کرایا گیا تھا، جسے آفیشل سیف مون ڈیپلائر نے شروع کیا تھا۔ فرم نے تجویز کیا کہ ایڈمن کلید لیک ہو سکتی تھی، اس لیے اپ گریڈ کی شروعات کی گئی۔

Web3 ڈویلپر DeFi مزید نشان زد کریں۔ وضاحت کی کہ حملہ آور نے پبلک برن فنکشن کا فائدہ اٹھایا، جس سے صارفین کو کسی بھی ایڈریس سے ٹوکن جلانے کی اجازت تھی۔

فنکشن نے حملہ آور کو SFM، SafeMoon کا مقامی ٹوکن، پروجیکٹ کے WBNB لیکویڈیٹی پول سے ہٹانے کی اجازت دی، جس کے نتیجے میں SFM کی قیمت میں مصنوعی اضافہ ہوا۔

اسی لین دین میں، استحصال کرنے زیادہ قیمت والے SFM ٹوکن اسی لیکویڈیٹی پول میں بیچے، باقی WBNB کا صفایا کر دیا۔ مارک کے مطابق، SafeMoon کو ایک "انتہائی واضح استحصال" کے ذریعے $8.9 ملین کا نقصان ہوا۔

"یہ ایک انتہائی ابتدائی استحصال ہے جس کا [کرپٹو] خلا میں بہت سے معاہدے شکار ہو رہے ہیں۔ براہ کرم کسی بھی صارف کو کسی بھی پتے سے ٹوکن جلانے نہ دیں، یہ ایک برا خیال ہے،‘‘ مارک نے مزید کہا۔

ہیک یا جان بوجھ کر؟

جبکہ مارک نے اس واقعے کو ایک ہیک کے طور پر مخاطب کیا، کئی تماشائیوں نے دلیل دی کہ یہ بگ ایک خصوصیت تھی جسے جان بوجھ کر SafeMoon کے کنٹریکٹ پر چھوڑ دیا گیا تھا تاکہ وہ صارفین کے فنڈز کو استعمال کر سکیں۔

سیف مون پروجیکٹ کے پیچھے تنازعہ نے اس واقعے کے بارے میں بدصورت تبصروں کو ہوا دی۔

کمپنی فی الحال ایک مقدمے کا سامنا کر رہی ہے جس پر الزام لگایا گیا ہے کہ اس نے سرمایہ کاروں کو SFM کے ٹوکنومکس کی غلط تشریح کی ہے۔ جیسا کہ کریپٹو پوٹاٹو رپورٹ کے مطابق، مدعیوں نے الزام لگایا کہ سیف مون کے ایگزیکٹیو آہستہ آہستہ قالین سے کھینچا ہوا منصوبے کے آغاز کے بعد قیمت اور تجارتی حجم میں اضافے کے بعد سرمایہ کار۔