ChainCatcher এর সংবাদ অনুযায়ী, ব্ল্যাকহার্টের দাবি অনুযায়ী, DeFi প্রকল্প Fluid-এর ইথেরিয়ামে পুরস্কার বিতরণ ব্যবস্থা দুর্নীতিগ্রস্ত হয়েছে এবং প্রায় 215,000 ডলারের সম্পদ সরিয়ে নেওয়া হয়েছে। Fluid একটি Merkle পুরস্কার তালিকা ব্যবস্থা ব্যবহার করে, যেখানে একটি চাবি তালিকা শুরু করে এবং অন্যটি অনুমোদন করে। আক্রমণকারী দুটি অপারেশনাল প্রাইভেট কী একসাথে নিয়ন্ত্রণ করেছিল, শুধুমাত্র নিজেকেই পুরস্কার দেওয়ার তালিকা জমা দিয়েছিল এবং তা অনুমোদন করেছিল, তারপর খালি প্রমাণ ব্যবহার করে পুরস্কার উত্তোলন করেছিল। চুরি করা সম্পদটি তিনটি পুরস্কার বিতরণকারীর মধ্যে থেকেছিল, যার মধ্যে 112,883 FLUID, 47,903 GHO, এবং কিছু cbBTC অন্তর্ভুক্ত, যা পরে ETH-এ রূপান্তরিত হয়ে Tornado Cash-এর মাধ্যমে স্থানান্তরিত হয়। Fluid-এর ধার-ভাড়া বাজার, ট্রেজারি, DEX, এবং ব্যবহারকারীদের জমা অক্ষত থাকে। টিমটি প্রায় 10 ঘন্টারও কমসময়ের মধ্যেক্ষতিগ্রস্ত চাবিগুলির পরিবর্তন করেছে এবং বাকি পুরস্কারের资金স্থানান্তরিত করেছে, তবে প্রকাশিত বিবৃতিতেশুধুমাত্রপুরস্কারউত্তোলনবন্ধহওয়ারকথা,প্রাইভেটকীলিকভবনএবংক্ষতিরবিস্তারিতথকথা।
DeFi প্রকল্প ফ্লুইড রিওয়ার্ড কনট্রাক্ট দিয়ে অপব্যবহারের পর $215,000 হারায়
Chaincatcherশেয়ার
সারাংশ
DeFi প্রকল্প ফ্লুইড ইথেরিয়ামে তার পুরস্কার চুক্তির দুর্বলতা ব্যবহার করে $215,000 হারিয়ে ফেলে। হ্যাকাররা মার্কল পুরস্কার সিস্টেমে দুটি ব্যক্তিগত চাবি অ্যাক্সেস করে, নিজেদের পক্ষে পুরস্কারের তালিকা জমা দেয় এবং খালি প্রমাণ ব্যবহার করে সম্পদ দাবি করে। চুরি করা সম্পদের মধ্যে ছিল 112,883 FLUID, 47,903 GHO এবং কিছু cbBTC, যা পরে ETH-এ রূপান্তরিত হয়ে Tornado Cash-এর মাধ্যমে পাঠানো হয়। ফ্লুইডের লিন্ডিং মার্কেট, ভল্ট, DEX এবং জমা অক্ষত থাকে। টিমটি 10 ঘন্টার মধ্যে চাবি প্রতিস্থাপন করে বাকি অর্থ স্থানান্তরিত করে, কিন্তু শুধুমাত্র পুরস্কার বণ্টনকে সাধারণভাবে স্থগিত করে, দুর্ঘটনার কথা প্রকাশ্যে উল্লেখ না করে। বাড়তিভাবে অস্থিরতা দেখা দিলে, অল্টকয়েনগুলির উপর আরও বেশি দৃষ্টি আকর্ষণ করছে, যখন ভয় এবং লোভের সূচকটি বাড়তিভাবে বাজারের উদ্বেগকেই প্রতিফলিত করছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।