हाल ही में हैक किए गए विकेंद्रीकृत वित्त प्रोटोकॉल के संस्थापक SIR.Trading ने हमलावर को एक भावनात्मक याचिका दी है, जिससे उन्हें चोरी किए गए ग्राहक धन के लगभग 70% अन्यथा वापस करने के लिए कहा गया है, अन्यथा प्रोटोकॉल जीवित नहीं रहेगा।
“यहाँ मेरा प्रस्ताव है, अपने महत्वपूर्ण बग खोज के लिए एक उचित हिस्से के रूप में $ 100k रखें, और शेष को वापस करें,” सर। लिखा एक मार्च 31 मार्च में हमलावर को संदेश के बाद संदेश 30 मार्च को $ 355,000 हैक।
“हम इसे भी कहेंगे। कोई कानूनी खेल नहीं, कोई नाटक नहीं,” उन्होंने कहा।
Xatarrer ने कहा कि Sir.Trading को चार साल देर रात के कोडिंग के पीछे और बिना किसी अतिरिक्त उद्यम पूंजी फंडिंग के बिना दोस्तों और विश्वासियों से $ 70,000 का निर्माण किया गया था।
“हम किसी भी विज्ञापन के बिना व्यवस्थित रूप से $ 400k टीवीएल तक बढ़ गए। यदि आप 100% धन रखते हैं, तो हमारे जीवित रहने का कोई मौका नहीं है।”
Xatarrer ने भी प्रशंसा की परिष्कृत हैक के लिए हैकर, यह कहते हुए कि यह “लगभग सुंदर था अगर यह उन सभी फंडों के लिए नहीं था जो लोग खो गए थे।”
स्रोत: Sir.trading
हैकर ने जवाब नहीं दिया है और पहले से ही एथेरियम गोपनीयता समाधान रेलगुन के माध्यम से चोरी किए गए फंडों को स्थानांतरित कर दिया है, अनुसार Ethereum Block Explorer Etherscan से डेटा के लिए।
Xatarrer ने शुरू में 30 मार्च को कहा कि SIR.TRADING टीम ने सेटबैक के बावजूद प्रोटोकॉल को बनाए रखने और चलाने का इरादा किया। “हमने पहले से ही अपने अगले चरणों की योजना शुरू कर दी है। हैक से प्रभावित लोगों को भुलाया नहीं जाएगा,” यह कहा 31 मार्च को।
हैक एथेरियम के डेनकुन अपग्रेड में जोड़ा गया फीचर के परिणामस्वरूप हैक
हैकर ने प्रोटोकॉल के “कमजोर कॉन्ट्रैक्ट वॉल्ट” में उपयोग किए जाने वाले एक कॉलबैक फ़ंक्शन को लक्षित किया, जो एथेरियम के क्षणिक भंडारण सुविधा का लाभ उठाता है।
हैकर असली को बदलने में कामयाब रहा एकसवैप पूल पता इसमें इस्तेमाल किया कॉलबैक फ़ंक्शन हैकर के नियंत्रण में एक पते के साथ, उन्हें वॉल्ट में फंड को पुनर्निर्देशित करने की अनुमति देता है, जब तक कि प्रोटोकॉल के सभी कुल मूल्य को बंद कर दिया गया, तब तक कॉलबैक फ़ंक्शन को बार -बार कॉल करके उनके पते पर फंड को उनके पते पर भेज दिया गया।
क्षणिक भंडारण सुविधा थी जोड़ा मार्च 2024 में एथेरियम के लिए डेनकुन अपग्रेड उपयोगकर्ताओं को आमतौर पर नियमित भंडारण के लिए आवश्यक गैस की तुलना में उपयोगकर्ताओं को कम गैस शुल्क प्रदान करने के लिए एक समाधान के रूप में।
संबंधित: 2024 में DEFI हैक 40% गिरता है, CEFI BREACHES $ 694M – HACKEN तक बढ़ता है
Sir.trading’s प्रलेखन दिखाता है कि इसे “सुरक्षित लाभ के लिए एक नया डीईएफआई प्रोटोकॉल” के रूप में बिल किया गया था, जो कि अक्सर लीवरेज्ड ट्रेडिंग में होने वाली कुछ चुनौतियों का समाधान करने के लिए – जैसे अस्थिरता क्षय और परिसमापन जोखिम।
यह तब आता है जब क्रिप्टो ने कारनामों के लिए खो दिया और घोटाले मार्च में $ 28.8m तक गिर गए, ब्लॉकचेन सुरक्षा फर्म सर्टिक कहा एक मार्च 31 एक्स पोस्ट में। हैकर्स में शामिल होने के बाद उस आंकड़े से लगभग $ 4.8 मिलियन घटाया गया था 1 इंच रिज़ॉल्वर घटना चोरी के फंडों को लौटा दिया।
क्रिप्टो के कारनामे और घोटाले फरवरी में अपने सबसे खराब महीनों में से एक थे, $ 1.4 बिलियन Bybit हैक।
पत्रिका: क्या क्रिप्टो परियोजनाओं को कभी हैकर्स के साथ बातचीत करनी चाहिए? शायद
