بٹکوئری نے پایا کہ حملہ آور نے 23 اکتوبر کے حملے کے دوران ایشیا پر USDC ٹوکنز کی پشت پناہی کرنے والے ذخائر کو ختم کر دیا، جس کی وجہ سے نکالنے کی کوششیں ناکام ہو گئیں۔ نوبل بلاک چین پر ایشیا پر منعکس ہونے والے ٹوکنز کی پشت پناہی کے لیے USDC ذخیرہ رکھا گیا تھا۔ بٹکوئری نے 23 اکتوبر کو 15:37 UTC پر نکالنے سے پہلے تقریباً 1 ملین امریکی ڈالر سے گرتے ہوئے دن کے اندر کم سے کم 63 ڈالر تک کمی درج کی۔ بٹکوئری نے اسی دن 18:52 UTC پر اگلے جائزے میں ذخیرہ میں تقریباً 24,000 ڈالر درج کیے۔
بٹکوئری نے روکنے تک 55 ناکام عام USDC نکالنے کی کوششیں گنیں۔ بٹکوئری نے پایا کہ زیادہ تر کوششیں ایک بॉٹ سے آ رہی تھیں جو ایک ہی بیلنس کو دہرائی رہی تھی۔ حملہ آور کی طرف سے بڑے نکالنے کے درخواستیں بھی ناکام ہو گئیں جب ریزرو کافی نہ رہا۔ اینیشیا نے کہا کہ منصوبے کا L1 اور رول اپس 23 اکتوبر کو 15:41:30 UTC پر روک گئے۔
سہملاکر ItsAlwaysZonny نے ابتدائی طور پر اندازہ لگایا کہ توقف سے پہلے تقریباً 3 ملین امریکی ڈالر پلیوں کے ذریعے نکل گئے۔ Bitquery نے اندازہ لگایا کہ پل ریزرو نے تقریباً 3 ملین امریکی ڈالر کے حقیقی اثاثوں کی ادائیگی کی۔ Bitquery نے اس ادائیگی کو غیر منظور شدہ بیلنس کے تقریباً 7 ملین امریکی ڈالر کے سطحی قیمت سے الگ کیا۔
بٹکوئری نے ایشیا پر نمائندگی کی جانے والی قانونی ٹوکنز کو دوسرے بلاک چینز پر رکھے گئے اثاثوں سے پشتیبانی کی جانے والے دعووں کے طور پر بیان کیا۔ بٹکوئری نے واضح کیا کہ ان ٹوکنز کو نکالنا متعلقہ ریزرو کو پشتیبانی کے اثاثے جاری کرنے کی ضرورت ہوتی ہے۔ بٹکوئری نے کہا کہ غیر اختیاری بیلنسز نے حملہ آور کو مساوی ڈپازٹ کیے بغیر ریزرو اثاثوں کا دعویٰ کرنے کی اجازت دی۔ سرکل، دوسرے بلاک چین پر لوک ہونے والے USDC سے پشتیبانی والے تیسرے فریق کے برجڈ ٹوکنز اور سرکل کے جاری کردہ اور ڈالروں کے لیے ریڈیم کردہ نیٹو USDC میں فرق رکھتا ہے۔ اس لیے، ایک خالی برج ریزرو، سرکل کے پورے جاری کنندہ کے ڈالر پشتیبانی میں کسی خرابی کے قائم کئے بغیر نکالنے کو روک سکتا ہے۔
اگورا، ایک الگ جاری کنندہ، AUSD سے متعلق ایکسپوژر کے ذریعے ملوث تھا۔ اگورا نے کہا کہ اگورا کا AUSD معاہدہ Initia پر ڈیپلوی نہیں ہوا تھا اور وہاں کوئی AUSD جاری نہیں کیا گیا تھا۔ متاثرہ ایکسپوژر ایک الگ تھرڈ پارٹی پروڈکٹ سے متعلق تھا جو اگورا کے کنٹرول میں نہیں تھا اور جو ethereum پر AUSD استعمال کرتا تھا۔
اینیشیا نے 24 اکتوبر کے اپڈیٹ میں اس ایکسپلوٹ کو ایک موو وی ایم اسکرپٹ کیشینگ کی خرابی کا سبب قرار دیا جس نے سیکیورٹی چیکس کو دور کر دیا۔ اینیشیا نے کہا کہ حملہ آور نے WETH، iUSD اور USDC کے بغیر پشتیبانی والے بیلنس بنائے، جبکہ متعلقہ کل تعداد میں کوئی تبدیلی نہیں آئی۔ اینیشیا نے کہا کہ کوئی نیٹوو INIT جاری نہیں کیا گیا۔ 24 اکتوبر کو 08:46 UTC پر، اینیشیا نے کہا کہ منصوبے کے L1 اور رول اپس اب بھی روکے ہوئے ہیں۔ اینیشیا کا تصور تھا کہ ایک فکس کا ختم ہونا اور جانچ چند دنوں میں مکمل ہو جائے گی۔ اثاثوں کی واپسی کی کوشش جاری رہی۔ اینیشیا نے کوئی مخصوص دوبارہ شروع ہونے کی تاریخ یا معاوضہ شرائط فراہم نہیں کیں، جس سے غائب برج پشتیبانی کی واپسی حل نہیں ہو سکی۔
ایشیا ہیک نے USDC برج ریزرو کو 63 ڈالر تک کم کر دیا
CryptoSlateبانٹیں
خلاصہ
23 اکتوبر کو ایک کرپٹو ہیک نے ایشیا کے USDC برج ریزرو کو تقریباً 1 ملین ڈالر سے گھنٹے کے دوران 63 ڈالر تک کم کر دیا۔ حملہ آور نے MoveVM اسکرپٹ کیشینگ کی خرابی کا فائدہ اٹھایا، جس سے WETH، iUSD اور USDC کے بے پشت بیلنس بن گئے، جس کی وجہ سے نکالنے کی کوششیں ناکام ہو گئیں۔ ایشیا نے اپنے L1 اور رول اپس کو روک دیا۔ منصوبہ کچھ دنوں میں ایک فکس اور آڈٹ کی منصوبہ بندی کر رہا ہے، لیکن اس نے اب تک دوبارہ شروع ہونے یا معاوضہ دینے کا اعلان نہیں کیا ہے۔ فیڈرل ریزرو کی خبریں اس واقعہ سے متعلق نہیں ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔