WEMIX, एक ब्लॉकचेन परितंत्र, ने 26 जुलाई को एक हमलावर द्वारा मालिकाना अधिकार प्राप्त करने के बाद एक प्रमुख स्मार्ट कॉन्ट्रैक्ट की अनुमति की रिपोर्ट की।
आक्रमणकारी ने फिर लगभग 6.25 मिलियन डॉलर के WEMIX टोकन मिंट किए और उन्हें स्थानांतरित कर दिया, जिससे प्रोटोकॉल सुरक्षा के बारे में तुरंत चिंताएं उठीं। इसके अलावा, इस लापरवाही से सामान्य उपयोगकर्ता वॉलेट में नहीं, बल्कि प्राविलेज्ड कॉन्ट्रैक्ट एक्सेस में कमजोरियां सामने आईं।
उस खोज ने प्रोजेक्ट के आंतरिक सुरक्षा नियंत्रणों पर निगरानी बढ़ा दी। इसी बीच, टीम ने प्रभावित पतों की पहचान की और धन का पता लगाने के लिए एक्सचेंज और ब्लॉकचेन सुरक्षा कंपनियों के साथ काम करना शुरू कर दिया।
जांच अभी भी सक्रिय है, और नए खोज सामने आ सकती हैं। अंततः, WEMIX को दुर्घटना को जल्द से जल्द समाप्त करना चाहिए, कॉन्ट्रैक्ट सुरक्षा को मजबूत करना चाहिए, और पारदर्शी अपडेट्स के माध्यम से निवेशकों का विश्वास पुनः स्थापित करना चाहिए।
ऑन-चेन ट्रांसफ़र्स हमले के प्रवाह को दर्शाते हैं
आक्रमणकारी ने अपने अनुबंध दुरुपयोग से तुरंत स्थानांतरित होकर चोरी किए गए संपत्ति को विसर्जित कर दिया, जिससे फंड पुनः प्राप्ति की चुनौती बढ़ गई। 5.23 मिलियन WEMIX$ जारी करने के बाद, आक्रमणकारी ने इन टोकन को 30,736 WEMIX और 724,198.27 USDC.e में बदल दिया।
फिर धन ईथेरियम [ETH] और BNB चेन के माध्यम से गुजरा और ETH, Tether [USDT], और अन्य संपत्तियों तक पहुँचा। इस क्रम ने सीधी ट्रेसेबिलिटी को कम किया और कई प्लेटफॉर्म पर व्यापक वितरण के जोखिम को बढ़ाया।
इसी बीच, WEMIX ने हमलावर के वॉलेट का पता लगाया और एक्सचेंज से सहयोग प्राप्त किया, जिसमें कई ने प्राप्त पतों को जमा कर दिया है। ये उपाय अतिरिक्त ट्रांसफ़र को धीमा कर सकते हैं।
फिर भी, प्रत्येक सफल क्रॉस-चेन ट्रांसफ़र पुनः प्राप्ति की संभावना को और कम कर देता है।
क्या नियंत्रण विश्वास को पुनः स्थापित कर सकता है?
WEMIX ने फिर लापता धन के स्थान को ट्रैक करके परितंत्र में अतिरिक्त नुकसान की संभावना को सीमित करने पर ध्यान केंद्रित किया।
टीम ने तुरंत सभी सक्रिय WEMIX3.0 Bridge कार्यवाही बंद कर दी, कुछ तरलता पूल को निष्क्रिय कर दिया, और भविष्य की धनराशि के स्थानांतरण को रोकने के लिए अन्य संबंधित कार्यों को रोक दिया। इससे जांचकर्ताओं को लेनदेन के इतिहास के श्रृंखला का पालन करने और चोरी हुए संपत्ति से संबंधित पहचाने गए हमलावर पते के खातों को जमा करने वाले एक्सचेंज संचालकों के साथ सीधे संपर्क करने के लिए अतिरिक्त समय प्राप्त हुआ।
फिर भी, जांचकर्ता हमले के मार्ग को उजागर करने और शेष सुरक्षा अंतराल को बंद करने के लिए संबंधित अनुबंधों की समीक्षा जारी रख रहे हैं। तकनीकी सुरक्षा उपाय तत्काल खतरे को नियंत्रित कर सकते हैं। हालाँकि, विश्वास को पुनः स्थापित करने के लिए पारदर्शी संचार, मजबूत सुरक्षा नियंत्रण, और समय के साथ स्थिर परितंत्र की आवश्यकता होगी।
अंतिम सारांश
- WEMIX को $6.25 मिलियन का स् दुरुपयोग हुआ, जिससे क्रॉस-चेन फंड ट्रांसफ़र के कारण संपत्ति प्राप्त करना और भी कठिन हो गया।
- WEMIX के नियंत्रण प्रयास यह निर्धारित करेंगे कि दुरुपयोग अलग ही रहेगा या व्यापक परितंत्र विघटन का कारण बनेगा।