মেড ফিগ মনিটরিংয়ের মতে, ডিসেন্ট্রালাইজড এক্সচেঞ্জ অ্যাটমিক প্রোটোকলটি স্বাক্ষর পুনরাবৃত্তি দুর্বলতার কারণে আক্রান্ত হয়েছে এবং প্রায় 29,984 USDC ক্ষতি হয়েছে। এই দুর্বলতাটি কন্ট্রাক্ট 0xa806010f-এর স্বাক্ষর সারামর্মে position ID, position manager, caller, nonce, deadline এবং chain ID বাইন্ডিং অনুপস্থিতির কারণে ঘটেছে, যার ফলে একই manager-এর স্বাক্ষর 21টি ভিন্ন position ID-এ পুনরাবৃত্তি হতে পারে, এবং স্পিড লোনের মাধ্যমে মূল্য হস্তান্তরের মাধ্যমে অননুমোদিত সম্পূর্ণ LP ধ্বংস করা হয়, TWAP বা স্লিপেজ চেক ছাড়াই।
অ্যাটমিক প্রোটোকল সিগনেচার রিপ্লে দুর্বলতার শিকার হয়ে 29,984 USDC হারায়
AiCoinশেয়ার
সারাংশ
অ্যাটমিক প্রোটোকল একটি রিপ্লে আক্রমণের শিকার হয়ে 29,984 USDC হারায়, যা একটি কন্ট্রাক্ট সিকিউরিটি ফ্লাও এর কারণে ঘটে। 0xa806010f কন্ট্রাক্টের ভালনারেবিলিটি অবস্থান ID, পজিশন ম্যানেজার এবং চেইন ID এর মতো বাইন্ডিং প্যারামিটারগুলির অনুপস্থিতির কারণে ঘটেছিল। এর ফলে 21টি পজিশন ID-এর মধ্যে একই ম্যানেজার সিগনেচার পুনরায় ব্যবহার করা সম্ভব হয়েছিল। আক্রমণকারীরা ফ্ল্যাশ লোনের মাধ্যমে LP টোকেন বার্ন করে এই দুর্বলতা ব্যবহার করে TWAP এবং স্লিপেজ চেক বাইপাস করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।