دی ڈی فائی ایکسپلوٹ، گیم فائی رگ پل اور دی ایکسچینج جو خود بند ہو گئی۔

ڈی فائی ایکسپلائٹ، گیم فائی رگ پل اور ایکسچینج جو خود کو بند کر دیتی ہے ایک ٹرپل ویممی ہے جو 24 گھنٹے سے بھی کم وقت میں ہوا جس میں ایک ڈی فائی پلیٹ فارم ہیک کیا گیا، پلے ٹو ارن (P2E) گیم فائی پروجیکٹ کے تخلیق کاروں نے مبینہ طور پر رگڑ سے کھینچا ان کے سرمایہ کار، اور سولانا (SOL) سے چلنے والا ایکسچینج غلطی سے خود کو بند کر دیتا ہے، یہ سب ہمیں کرپٹو دنیا کے خطرات کی یاد دلاتے ہیں۔

ڈیفی ایکسپلائٹ - ایک مہنگا ہیک

بلاک چین سیکیورٹی فرم پیک شیلڈ کے مطابق، ڈی فائی قرض دینے والی ٹیکنالوجی کریم فنانس پر منگل کے روز ہیکرز نے حملہ کیا، "[AMP] کرنسی کی وجہ سے ہونے والے بگ کی وجہ سے۔

"ہیکر [ETH 500 (USD 79,000)] کا فلیش لون بناتا ہے اور رقم کو ضمانت کے طور پر جمع کرتا ہے۔ پھر ہیکر [$AMP 19m] قرض لیتا ہے اور $AMP ٹوکن ٹرانسفر کے اندر [ETH 355] کو دوبارہ ادھار لینے کے لیے ری اینٹرینسی بگ کا استعمال کرتا ہے۔ پھر ہیکر قرض کو خود ہی ختم کر دیتا ہے،" پیک شیلڈ نے مزید کہا۔

سیکیورٹی فرم کے مطابق، ہیکر نے ETH 17 حاصل کرنے کے لیے اس تکنیک کو 5,980 بار دہرایا۔ (USD 9.5m)

4/4 ہیکر مذکورہ عمل کو 17 مختلف txs میں دہراتا ہے اور کل 5.98K ETHs (~$18.8M کے ساتھ) حاصل کرتا ہے۔ فنڈز اب بھی 0xCE1F….6EDE میں کھڑے ہیں۔ ہم کسی بھی نقل و حرکت کے لیے اس ایڈریس کی سرگرمی سے نگرانی کر رہے ہیں۔

- پییک شیلڈ انکارپوریٹڈ (peckshield) اگست 30، 2021

کریم فنانس نے خلاف ورزی کا اعتراف کرتے ہوئے مزید کہا کہ اسے "اے ایم پی پر سپلائی روکنے اور قرض لینے" سے روکا گیا۔

گیم فائی رگ پل - خوفزدہ سرمایہ کار

دریں اثنا، ہیرو کیٹ، ایک گیم فائی (P2E بلاکچین سے چلنے والی گیمز) کی پہل، ایسا لگتا ہے کہ اپنے سرمایہ کاروں کو بھگا دیا ہے۔ کے مطابق سکےگکو اعداد و شمار کے مطابق، گیم کا ٹوکن، ہیرو کیٹ ٹوکن (HCT)، گزشتہ ہفتے میں 99.9 فیصد سے زیادہ کھو چکا ہے۔

PeckShield کے مطابق، HCT، جو بائنانس چین پر بنایا گیا ہے، بائنانس USD (BUSD) سٹیبل کوائن کی تقریباً 151,000 امریکی ڈالر مالیت کی "ایک اہم فروخت اور منتقلی کی"۔ ہیرو کیٹ نے ابھی تک موجودہ صورتحال پر کوئی معلومات فراہم نہیں کی ہیں۔

ایکسچینج جو خود بند ہو گیا - ایک اپ گریڈ غلط ہو گیا۔

مزید برآں، سولانا میں قائم ڈی فائی پروجیکٹ کو ترقیاتی خرابی کی وجہ سے غلطی سے بند کر دیا گیا تھا۔ "ڈی سینٹرلائزڈ آپشنز ایکسچینج" OptiFi کا کہنا ہے کہ یہ پروجیکٹ کل ایک عام اپ گریڈ کے دوران بند کر دیا گیا تھا۔

ٹویٹر پر پروجیکٹ کے آفیشل اکاؤنٹ نے لکھا:

"ہم نے اتفاقی طور پر OptiFi مین نیٹ پروگرام بند کر دیا ہے اور یہ قابل بازیافت نہیں ہے۔"

اس نے مزید کہا کہ غلطی کے نتیجے میں فنڈز میں $664,000 کا نقصان ہوا ہے۔ زیادہ تر رقم ٹیم کے ارکان کی تھی۔

OptiFi کا پروگرام ہماری غلطیوں سے بند ہو گیا ہے۔

TL؛ ڈاکٹر

1. ہم نے غلطی سے OptiFi مین نیٹ پروگرام بند کر دیا ہے اور یہ قابل بازیافت نہیں ہے۔
2. 661k USDC PDAs میں بند ہے، خوش قسمتی سے 95% فنڈ ہماری ٹیم کے ممبر کی طرف سے ہے
3. ہم تمام صارفین کے فنڈز کی تلافی کریں گے۔

— OptiFi (@OptifiLabs) اگست 29، 2022

ٹیم نے پوسٹ مارٹم میں کہا کہ وہ 29 اگست کو پروٹوکول کو اپ گریڈ کرنے کا ارادہ رکھتے تھے لیکن نیٹ ورک کی بھیڑ کی وجہ سے تعیناتی میں منصوبہ بندی سے زیادہ وقت لگنے کی وجہ سے آپریشن روک دیا گیا۔ اس کے بعد انہوں نے دیکھا کہ ایک دوسرا "بفر" اکاؤنٹ تشکیل دیا گیا ہے، اور یہ کہ OptiFi نے پہلے ہی SOL 17.2 (USD 558) ٹوکن بھیجے ہیں۔

ایسے اثاثوں کو بازیافت کرنے کے لیے، ٹیم نے OptiFi اقدام کو بند کرنے کی کوشش کی۔ یہ طریقہ کامیاب ہوا، لیکن اسے لمحہ بہ لمحہ روکنے کے بجائے، ایپلی کیشن کو مستقل طور پر بند کر دیا گیا۔

ٹیم نے کہا، "ہم تمام صارفین کے ڈپازٹس واپس کر دیں گے اور PythNetwor اوریکل کے مطابق 8 ستمبر کو صبح 2 بجے UTC کے مطابق تمام صارف کی پوزیشنز کو دستی طور پر طے کریں گے۔"

پڑھیے تازہ ترین کرپٹو خبریں۔