ChainCatcher-এর সংবাদ, Across Protocol একটি Relayer নিরাপত্তা ঘটনার পরবর্তী প্রতিবেদন প্রকাশ করেছে। আক্রমণকারীরা Risk Labs Solana অফ-চেইন ইভেন্ট পড়ার সফটওয়্যার দুর্বলতার দুর্বলতা ব্যবহার করে 41.7 মিলিয়ন ডলারের মোট মূল্যের 1,627টি মিথ্যা জমা ঘটনা প্রতারণা করে। প্রতিবেদনে বলা হয়েছে, Relayer Solana সেবা বন্ধ করার আগে 581টি জমা পূরণ করেছিল, যা প্রায় 4.5 মিলিয়ন ডলারের নিজস্ব মূলধন সংশ্লিষ্ট, এবং বাকি 37 মিলিয়ন ডলারের মিথ্যা জমা সবই অকার্যকর হয়েছে। এই ঘটনায় স্মার্ট চুক্তির দুর্বলতা জড়িত ছিল না, এবং সমস্ত ব্যবহারকারীর ট্রানজেকশন ঐদিনই সম্পন্ন হয়েছিল বা পুরোপুরি ফেরত দেওয়া হয়েছিল। Across Protocol জানিয়েছে, ক্ষতি শুধুমাত্র Risk Labs-এর নিজস্ব Relayer মূলধনের সীমায় সীমাবদ্ধ, 500,000 ডলারের আক্রমণকারীর资金কে বিয়োগ করার পরে পরিষ্কার ক্ষতি 400 মিলিয়ন ডলারেরও কম। বর্তমানে Solana-এরঅর্ডারফ্লোকে CCTP-এর মধ্যদিয়েই সম্পূর্ণভাবে রাউট করা হচ্ছে, ACXটোকেনকেন্ডিংপরিকল্পনাকোনওপ্রভাবপড়েনি।
অ্যাক্রস প্রোটোকল রিলেয়ার আক্রমণের ফলে কমে গেছে $4M-এর নেট ক্ষতি
Chaincatcherশেয়ার
সারাংশ
Across প্রোটোকল রিলেয়ার ভালনারেবিলিটি সম্পর্কে একটি ঘটনা রিপোর্ট শেয়ার করেছে, যাতে নিশ্চিত করা হয়েছে যে আক্রমণকারীরা রিস্ক ল্যাবসের সোলানা অফ-চেইন ইভেন্ট রিডারে একটি দুর্বলতা ব্যবহার করার পরে একটি প্রোটোকল আপডেট বাস্তবায়িত হয়েছে। অন-চেইন খবরে দেখা যায় যে ১,৬২৭টি মিথ্যা জমা ইভেন্ট তৈরি করা হয়েছিল, যার মোট পরিমাণ প্রায় ৪১.৭ মিলিয়ন ডলার। রিলেয়ার এইগুলির ৫৮১টির জন্য ক্ষতিপূরণ দিয়েছে, সেবা বন্ধ হওয়ার আগে এর ৪.৫ মিলিয়ন ডলার মূলধন ব্যবহার করে। বাকি ৩৭ মিলিয়ন ডলারকে অবৈধ ঘোষণা করা হয়েছে। कोনও smart contract-এর ব্রিচ হয়নি, এবং সমস্ত ব্যবহারকারী transfer-এরা settle বা refund করা হয়েছে। Across-এর মতে, আক্রমণকারীর ফান্ডের প্রায় ৫০০,০০০ ডলার বাদ দিয়ে,ক্ষতি ৪ মিলিয়ন ডলারের নিচে। Solana-এর ট্রাফিক এখন CCTP-এর মধ্যেদিয়ে rerouted,এবং ACX buyback-এর অবস্থা অপরিবর্তিত।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।