ওস্টিয়াম আক্রমণের পুনরাবৃত্তি: অফ-চেইন অরাকল হ্যাক করা হয়েছে, মিথ্যা BTC মূল্যের মাধ্যমে $23.75M USDC চুরি করা হয়েছে

Chainthink

রিলিজের সময়: ৩০/০৭/২০২৬, ০০:৫৮:৪৪

সারাংশ

৩০ জুলাই, ২০২৬-এ অস্টিয়াম নিশ্চিত করেছে যে একজন হ্যাকার একটি সংক্রমিত অফ-চেইন অরাকলকে ব্যবহার করে বিটকয়েনের মূল্যের ডেটা পরিবর্তন করেছিল, যার ফলে $23.75M ইউএসডিসি চুরি হয়েছে। আক্রমণকারী একটি বৈধ ফরওয়ার্ডারের মাধ্যমে $5,000 এবং $60,000 মূল্যের মিথ্যা BTC-USD মূল্য জমা দেয়, যা পাঁচ মিনিটের মধ্যে OLP খাজনা খালি করে দেয়। অন-চেইন ডেটা দেখায় যে আক্রমণকারী একটি সার্কিট ব্রেকার প্রবাহটি বন্ধ করার আগে ১০০ USDC ব্যবহার করে আটটি ট্রেড সম্পন্ন করেছিল। এই ব্রিচটি অফ-চেইন সিস্টেমের একটি একক-পয়েন্ট দুর্বলতা প্রকাশ করেছিল, যা একাধিক-পক্ষের অনুমতির অভাবের কারণে। চুরি করা অর্থগুলি ETH-এ রূপান্তরিত হয়ে Tornado Cash-এর মাধ্যমে পাঠানো হয়। ট্র্যাকিংয়ের কাজ চলছে।

ChainThink সংবাদ, ৩০ জুলাই, ওস্টিয়ামের অফিসিয়াল রিপোর্ট অনুযায়ী, এই আক্রমণের মূল কারণ হল অফ-চেইন মূল্য রিপোর্টিং সিস্টেমের অ্যাক্সেস কম্প্রোমাইজ হওয়া, যা স্মার্ট কন্ট্রাক্ট ভালনারেবিলিটি নয়।

আক্রমণকারী অফ-চেইন অনুমতি অর্জনের পর প্রোটোকলে নিবন্ধিত বৈধ ফরওয়ার্ডিং পথ ব্যবহার করে BTC-USD মার্কেটে ৫,০০০ ডলার এবং ৬০,০০০ ডলারের মিথ্যা মূল্য জমা দেয় এবং একই ট্রেডের মধ্যে পজিশন খোলা এবং বন্ধ করে আর্বিট্রেজ চক্র সম্পন্ন করে।

আক্রমণকারী 100 USDC দিয়ে শুরু করে প্রতিটি লেনদেনে পরিমাণ বাড়িয়ে 8টি লেনদেনের মাধ্যমে 5 মিনিটের মধ্যে OLP ট্রেজারি থেকে 23.75 মিলিয়ন USDC প্রতারণা করে, যতক্ষণ না ট্রেজারির কাটঅফ মেকানিজমটি সক্রিয় হয়।

রিপোর্ট অনুসারে, মূল কারণ হল অফ-চেইন ইনফ্রাস্ট্রাকচারে চেইন-অন মাল্টি-সিগের মতো মাল্টি-পার্টি অনুমোদন মেকানিজমের অভাব, যা একক পয়েন্ট অ্যাক্সেস ভাল্নারেবিলিটি তৈরি করে। চুরি করা ফান্ডগুলি ETH-এ রূপান্তরিত হয়েছে এবং Tornado Cash দ্বারা মিশ্রিত হয়েছে, এবং ট্র্যাকিংয়ের কাজ এখনও চলছে।

উৎস:আসল দেখান

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।