ایک حملہ آور نے ایویسی، ایک سولانا نیوبینک کے کارڈ ضمانت والٹس سے 653,000 ڈالر سے زائد کی رقم خالی کر دی، جبکہ اس کی اپنی دستاویزات میں یہ وعدہ کیا گیا تھا کہ صرف صارف کا والٹ ہی اس رقم کو منتقل کر سکتا ہے۔
ٹوکن ایویسی (AVICI) اب تک 40 فیصد گر کر $0.24 ہو چکا ہے۔ لیا گیا مجموعہ اس کی کل مارکیٹ ویلیو کے تقریباً ایک پانچویں حصے کے برابر ہے۔
ایویسی ایکسپلوٹ نے کیا توڑ دیا
اودیسی USDC سے پشتیبانی شدہ ویزا کریڈٹ کارڈ فروخت کرتا ہے۔ صارفین اسٹیبل کوائن کو اسمارٹ کنٹریکٹ میں قفل کرتے ہیں، اور خرچ کرنے سے یہ کم ہوتا جاتا ہے۔ کارڈ تھرڈ نیشنل جاری کرتا ہے، اودیسی نہیں۔
"صرف صارف کا والٹ اخراجات کو کاٹنے کے بعد اسکرو و کنٹریکٹ سے فنڈز نکال سکتا ہے،" کمپنی کی دستاویزات میں کہا گیا ہے، جس سے یہ ظاہر ہوتا ہے کہ کون کلیدیں رکھتا ہے۔
جمعہ کو، وولٹس خالی ہو گئے، جس میں اس وقت تک ٹریکر نے $653,548 نکالنے کا شمار کیا ہے
خود کنٹرول کرنے والوں نے یہ طے کیا کہ کون پیسہ نہیں لے سکتا۔ اس نے پروگرام میں درج ہر مخصوص راستہ نہیں ہٹایا۔ وہ خلا وہیں تھا جہاں فنڈز چلے گئے۔
آن-چین تحقیق کاروں کے مطابق، حملہ آور نے ایک تیار کی گئی سائنیچر بندل جمع کرائی، ایسکرو اکاؤنٹس پر اپنے آپ کو ایڈمن بنایا، اور پھر نکال لیا۔ ایویسی نے اس طریقہ کار کی تصدیق نہیں کی ہے۔
X پر ہماری فالو کریں تاکہ جیسے ہی خبریں آئیں، آپ کو ان تک پہنچا جا سکے
یہ کیوں خزانہ ہیک نہیں ہے
ہر صارف کے پاس الگ الگ اسکروو معاہدہ ہوتا ہے۔ اس لیے رقم اکاؤنٹ کے لحاظ سے چھوڑ دی گئی۔ کوئی ایک مشترکہ رقم نہیں تھی جو خالی کی جا سکے۔
یہ ایک پرکشش نمونہ ظاہر کرتا ہے، جیسے کہ جب ایک Solana حکومتی حملہ نے ایک بار میں BONK DAO خزانے سے 20 ملین ڈالر کا نقصان کیا۔
متعلقہ ٹوکنز عام طور پر ایسے واقعات کو نظرانداز نہیں کرتے، جس کی وجہ سے AVICI ٹوکن میں تقریباً 40 فیصد کمی آئی۔ اسی طرح، بریج بریچ نے مڈنائٹ کے ٹوکن کو جولائی میں ریکارڈ کم ترین سطح پر پہنچا دیا۔
اودیکی نے صرف اس بات کا اعتراف کیا ہے کہ وہ کارڈ بیلنس نکالنے کے مسئلے کے بارے میں آگاہ ہے۔ کوئی پوسٹ مارٹم نہیں ہوا۔
کمپنی نے یہ نہیں کہا کہ باقی وولٹس کو اب بھی بلایا جا سکتا ہے، یا تھرڈ نیشنل کے ساتھ کارڈ سیٹلمنٹ متاثر ہوا ہے۔