पोस्ट्स
avatar

वेरस-ईथेरियम ब्रिज पर हमला - $11.58M चुरा लिए गए एक और क्रॉस-चेन ब्रिज को निशाना बनाया गया। 17-18 मई को वेरस-ईथेरियम ब्रिज पर झूठी क्रॉस-चेन ट्रांसफ़र हमले का सामना करना पड़ा, जिसमें हमलावरों ने लगभग $11.58M की क्रिप्टो को खाली कर दिया। चुराई गई रकम: 103.6 tBTC + 1,625 ETH + ~147K USDC हैकर ने सब कुछ 5,402 ETH (~$11.4M) में बदल दिया और इसे एक ही वॉलेट में रख दिया। फंडिंग Tornado Cash के माध्यम से हमले से ~14 घंटे पहले की गई थी, एक प्री-अटैक सेटअप। मूल कारण (महत्वपूर्ण हिस्सा): यह किसी की की सुरक्षा भंग, सिग्नेचर बाइपास या हैश कॉलिजन का परिणाम नहीं था। Blockaid के अनुसार, यह एक अनुपस्थित स्रोत-रकम सत्यापन का मामला था, ब्रिज ने Merkle सबूतों और स्टेट रूट्स को सही ढंग से सत्यापित किया, लेकिन कभी यह जांचा नहीं कि स्रोत-चेन लेनदेन वास्तविक मूल्य के साथ भुगतान को समर्थन दे रहा है। सरल शब्दों में: हमलावर ने $10 के शुल्क का उपयोग करके $11.5M का झूठा भुगतान किया। 2022 के Nomad ($190M) और Wormhole ($325M) हैक्स के समान ही वल्नरेबिलिटी क्लास। CryptoPatel सारांश: ब्रिज DeFi की सबसे कमजोर कड़ी बनी हुई हैं। "क्रिप्टोग्राफिकली सत्यापित" ≠ "आर्थिक रूप से सत्यापित"। संपत्ति को ब्रिज करने से पहले प्रोटोकॉल के ऑडिट इतिहास की जांच करें और कभी भी बड़ी रकम को ब्रिज कॉन्ट्रैक्ट पर सुलभ न रखें। वेरस टीम ने अभी तक आधिकारिक रूप से पुष्टि नहीं की है, संख्याएं Blockaid, PeckShield & ExVul से प्राप्त हैं। सुरक्षित रहें। हमेशा DYOR।

यह कंटेंट केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। इसमें थर्ड-पार्टी की इनसाइट्स, प्रायोजित कंटेंट या प्रचार सामग्री शामिल हो सकती है जिसके लिए निर्माता को मुआवजा प्राप्त हो सकता है। इस फ़ीड में दी गई कोई भी जानकारी निवेश सलाह या प्रतिफल की गारंटी नहीं है। आप अपने निवेश संबंधी निर्णयों के लिए पूरी तरह से स्वयं जिम्मेदार हैं। हमेशा स्वयं शोध करें और ट्रेडिंग से पहले सावधानी बरतें। हम थर्ड-पार्टी की जानकारी की सटीकता की गारंटी नहीं देते हैं और किसी भी प्रकार की हानि के लिए उत्तरदायी नहीं हैं। पिछला प्रदर्शन भविष्य के परिणामों का सूचक नहीं है। विवरण के लिए कृपया हमारे सामुदायिक नियम और शर्तें और जोखिम डिस्कोजर स्टेटमेंट देखें।

avatarअपना रिप्लाई पोस्ट करें

कमेंट करें