Secured.Fi लेंडिंग मार्केट हैक हुआ, $104,000 का नुकसान

iconTechFlow
साझा करें
AI summary iconसारांश
Secured.Fi के लेंडिंग मार्केट को एक ETH मार्केट अपडेट के बाद $104,000 की हानि हुई, जिसमें getMarketUnitPrice() फंक्शन में एक खामी पाई गई। हमलावरों ने फ्लैश लोन का उपयोग करके कीमतों को विकृत किया और फंड्स खाली कर दिए। प्रारंभिक दुरुपयोग उच्च गैस के कारण असफल रहा, लेकिन बाद में एक व्हाइट-हैट MEV बॉट, coffeebabe.eth, ने 0.9 WBTC और 28.8 ETH ले लिए। कुछ अल्टकॉइन्स ऐसी कमजोरियों से प्रभावित हो सकते हैं। फंड्स ultrasound.money को भेजे गए, जिनमें से केवल $29 बॉट द्वारा रखे गए।

लॉन एनालिटिक्स प्लेटफॉर्म Defimon Alerts (@DefimonAlerts) के अनुसार, ईथरियम पर Secured.Fi के लेंडिंग मार्केट पर हमला हुआ है, जिसमें लगभग 104,000 डॉलर की कुल हानि हुई है। Defimon ने पहली धनराशि चोरी से 45 मिनट पहले ही हमलावर कॉन्ट्रैक्ट को चिह्नित कर चेतावनी जारी कर दी थी। हमलावर ने getMarketUnitPrice() मूल्य निर्धारण फ़ंक्शन के दुरुपयोग का उपयोग किया, जिससे उसने स्वयं को स्वयं बेचकर तेज़ी से ऋण लेकर बाजार मूल्य को विकृत किया, फिर झूठे उधार के स्थिति को वास्तविक प्रतिभूति के रूप में छिपाकर फंड पूल से धन निकाला। मूल हमलावर की लेनदेन गैस समाप्त होने के कारण रद्द हो गई, इसके बाद सफेद-टोपी MEV रोबोट coffeebabe.eth ने पहले कार्रवाई की, जिसने लगभग 0.9 WBTC (लगभग 72,000 डॉलर) प्राप्त किया, और उसमें से लगभग 28.8 ETH ultrasound.money ब्लॉक बिल्डर को स्थानांतरित कर दिया, जबकि स्वयं केवल लगभग 29 डॉलर बचाए।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।