ChainCatcher के अनुसार, ब्लॉकचेन अनुसंधान संगठन Common Prefix ने प्रकट किया कि हैकर्स ने 10 जून को Secret Network और Axelar के क्रॉस-चेन ब्रिज कॉन्ट्रैक्ट के दुरुपयोग के माध्यम से जमा राशि का झूठा निर्माण किया और बिना किसी बैकिंग के टोकन जारी किए, जिसके बाद उन्होंने लगभग 467 डॉलर की राशि को नकद में बदल दिया। यह हमला सात दिनों तक अनदेखा रहा, जब तक कि 17 जून को एक सामान्य क्रॉस-चेन ट्रांसफर ट्रस्टेड अकाउंट में पर्याप्त धन की कमी के कारण विफल न हो गया, जिससे असामान्यता सामने आई। दुर्बलता का मूल कारण यह था कि कॉन्ट्रैक्ट ने ट्रस्टेड मॉडल को मिंटिंग मॉडल में बदलते समय, ट्रांसफर स्रोत की पुष्टि करने वाले दो महत्वपूर्ण फ़ंक्शन हटा दिए, और 2023 की शुरुआत में स्थापित होने के बाद से कभी बाहरी ऑडिट नहीं की गई। Secret Network ने बताया कि Axelar की ब्रिजिंग बुनियादी संरचना ने संपत्ति के विशाल पैमाने पर चोरी होने से पहले कोई प्रभावी असामान्यता मॉनिटरिंग या आपातकालीन स्थगन मैकेनिज़्म ट्रिगर नहीं किया। चोरी हुई राशि Osmosis के माध्यम से Ethereum पर पहुँचाई गई, और CoW Protocol पर ETH में बदलने के बाद, KuCoin, ChangeNow, और HitBTC सहित कई एक्सचेंज में विभाजित कर दी गई। वर्तमान में, हमलावर की Axelar वॉलेट में लगभग 672,000 डॉलर की राशि अभी भी संलग्न है। Secret Network ने Axelar से पता हमलावर के पते को हिस्ट प्रतिबंधित करने का अनुरोध किया है, लेकिन प्रतिक्रिया में मना कर दिया। Axelar की ओर से स्पष्ट किया गया है कि प्रयुक्त कॉन्ट्रैक्ट Axelar द्वारा विकसित ya संचालित नहीं है, और प्रोटोकॉल की मूल संरचना प्रभावित नहीं हुई है। Axelar प्रस्तुति सहित संबंधित क्रॉस-चेन कनेक्शन को स्थगित कर दिया है, साथ हि सहयोगी exchange, law enforcement agencies से समन्वय करते हुए प्रगति पर काम करता है।
सीक्रेट नेटवर्क को क्रॉस-चेन ब्रिज एक्सप्लॉइट से $4.67M का नुकसान हुआ
Chaincatcherसाझा करें
सारांश
ऑन-चेन समाचार दर्शाता है कि एक हैकर ने सीक्रेट नेटवर्क और एक्सेलर के बीच क्रॉस-चेन ब्रिज में एक दोष का दुरुपयोग किया, जिससे सात दिनों में 4.67 मिलियन डॉलर की राशि चुरा ली गई। यह दोष एक कॉन्ट्रैक्ट को मिंटिंग मॉडल पर स्विच करने से उत्पन्न हुआ, जिसमें ऑडिट नहीं किया गया, जिससे झूठे डिपॉज़िट और बिना सुरक्षा के टोकन मिंटिंग संभव हो गई। धन को Osmosis के माध्यम से स्थानांतरित किया गया, CoW प्रोटोकॉल पर स्वैप किया गया, और KuCoin, ChangeNow और HitBTC पर फैला दिया गया। सीक्रेट नेटवर्क ने हमलावर के Axelar वॉलेट पर जमानत लगाने की मांग की, लेकिन Axelar ने इस अनुरोध को खारिज कर दिया, क्योंकि उसका मूल प्रोटोकॉल अछूता रहा। ब्रिज को अक्षम कर दिया गया है, और एक्सचेंज और प्राधिकरणों के साथ समन्वय जारी है। यह घटना भविष्य के हमलों को रोकने के लिए नेटवर्क अपग्रेड की आवश्यकता पर प्रकाश डालती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।