ME নিউজ অনুযায়ী, ১ এপ্রিল (UTC+8), BlockSec-এর মনিটরিং অনুযায়ী, তারা BSC-এ একটি অজ্ঞাত কন্ট্রাক্টের বিরুদ্ধে সন্দেহজনক দুর্বলতা ব্যবহার শনাক্ত করেছে, যা LML/USDT স্টেকিং প্রোটোকলকে প্রভাবিত করেছে এবং প্রায় 95 হাজার ডলারের ক্ষতি হয়েছে। যদিও ক্ষতিগ্রস্ত কন্ট্রাক্টটি ওপেন-সোর্স নয়, বিশ্লেষণ দেখায় যে এতে মূল্যায়ন ডিজাইনের ত্রুটি থাকতে পারে: প্রাপ্য পুরস্কারগুলি TWAP/স্ন্যাপশট মূল্যের ভিত্তিতে গণনা করা হচ্ছে, যখন আক্রমণকারীরা ম্যানিপুলেট করা স্পট মূল্যের মাধ্যমে পুরস্কার টোকেনগুলি বিক্রি করতে পারে, এবং মূল্য ম্যানিপুলেশন এবং রিভার্স এক্সচেঞ্জের মাধ্যমে লাভ করতে পারে। আক্রমণকারীরা প্রথমে একটি সিরিজের ট্রানজেকশন (যার মধ্যে receiver-কে address(0) হিসাবে সেট করা পথও অন্তর্ভুক্ত) এর মাধ্যমে পুলে LML-এর মূল্যকে বাড়িয়েছে। তারপর, আগেই তহবিল জমা দেওয়া নিয়ন্ত্রিত ঠিকানা ব্যবহার করে, তারা পুরস্কার দাবির অপারেশনটি শুরু করে, ফলস্বরূপ, আক্রমণের সময়কালেই সরাসরি পুরস্কার দাবির যোগ্যতা অর্জন করে। (উৎস: Foresight News)
BSC চেইন LML/USDT স্টেকিং প্রোটোকল মূল্য হস্তক্ষেপ আক্রমণের শিকার হয়, ক্ষতি পৌঁছেছে $950,000
KuCoinFlashশেয়ার
সারাংশ
অন-চেইন বিশ্লেষণে দেখা গেছে যে ২০২৬ সালের ১ এপ্রিল (UTC+8) বিএসসি চেইনের একটি LML/USDT স্টেকিং প্রোটোকলের উপর একটি মূল্য হস্তক্ষেপ আক্রমণ চালানো হয়েছিল। ব্লকসেক রিপোর্ট করেছে যে আক্রমণকারীরা একটি মূল্য ত্রুটির দুর্বলতা ব্যবহার করে $950,000 এর ক্ষতি করেছে। অন-চেইন ডেটা দেখায় যে আক্রমণকারীরা অস্বাভাবিক লেনদেন, যার মধ্যে address(0)-এ পাঠানো লেনদেনও অন্তর্ভুক্ত, ব্যবহার করে LML-এর মূল্য বাড়িয়েছিল। তারপর তারা আক্রমণের সময়কালের মধ্যে নিয়ন্ত্রিত ঠিকানা ব্যবহার করে পুরস্কার দাবি করেছিল।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।