AFX ٹریڈ، BSquaredNetwork، اور Verus پچھلے 24 گھنٹوں میں تمام ایکسپلوٹس کا شکار ہو چکے ہیں۔
جسے بہت سے لوگ "ہیکرز دن" کہ رہے ہیں، تین پروٹوکولز نے مل کر 35 ملین ڈالر سے زیادہ کرپٹو اثاثے کھو دیے ہیں۔
کرپٹو صنعت کو تین الگ الگ ہیکس کا نشانہ بنایا گیا
پیکشیلڈ ایلرٹ نے کہا کہ اس نے 22 جولائی کو آربٹرم پر مبنی پروٹوکول AFX پر حملہ دریافت کیا، جس کے نتیجے میں تقریباً 24.15 ملین ایوسی ڈی کا نقصان ہوا۔ آن چین سیکورٹی فرم نے مزید کہا کہ حملہ آور نے چوری شدہ رقم کو آربٹرم سے ایتھریم میں براڈج کیا، جس کے بعد انہوں نے انہیں 12,467.5 ETH میں تبدیل کر دیا۔
کم سے کم ایک گھنٹے کے بعد، پیکشیلڈ ایلرٹ نے رپورٹ کیا کہ حملہ آوروں نے BNB چین پر BSquaredNetwork سے 8.59 ارب B2 ٹوکن خالی کر دیے، جس کے نتیجے میں اس کا نقصان تقریباً 3.86 ملین امریکی ڈالر ہوا۔ پھر ہیکرز نے فوراً یہ ٹوکن 5,000 سے زائد WBNB کے لیے تبدیل کر دیے، انہیں 1,128 ETH میں تبدیل کر دیا، اور NEAR Intents کا استعمال کرتے ہوئے فنڈز باہر منتقل کر دیے۔ بازار پر اثر فوری تھا، جس کے نتیجے میں B2 کی قیمت حملے کے بعد 15 فیصد سے زائد گر گئی۔
یہاں تک نہیں رُکتا؛ بلاک چین سیکورٹی فرم Lookonchain نے بھی alerted عوام کو ایک اور واقعے کی طرف، جس میں ایتھریم مبنی کراس-چین برج Verus پروٹوکول متاثر ہوا۔ اس صورت میں، حملہ آوروں نے 7.55 ملین امریکی ڈالر لے لیے۔
اس کے علاوہ، تازہ ترین حملہ ورัส کے تقریباً 11.58 ملین امریکی ڈالر کے نقصان کے دو ماہ بعد آیا ہے جو ایک الگ واقعہ میں ہوا تھا۔ بلاکائیڈ نے کہا کہ جولائی کا حملہ پچھلے حملے سے متعلق لگتا ہے، جس میں دونوں کو ایک ہی برج کنٹریکٹ، ایک ہی داخلی راستہ، اور ایک ہی بگ کلاس کے ساتھ جوڑا گیا ہے۔
مونہان نے AFX کی سیکورٹی کے بارے میں سوالات اٹھائے
اربٹرم کے ایک شریک، اسٹیون گولڈفیڈر نے تصدیق کی ہے کہ متاثرہ برج AFX کے ذریعے الگ طور پر چلایا جا رہا تھا اور یہ ان کا کوئی نیٹیو برج نہیں تھا۔
اسی دوران، کچھ اور جگہ پر طوفان کی علامات ہیں، جہاں آن-چین سیکیورٹی ماہر ٹیلر مونہین پوچھ رہے ہیں کہ AFX بریج پر اصل میں 24 ملین ڈالر کیوں تھے۔
اس نے ظاہر کیا کہ اس نے جسر کی حالیہ شائع شدہ جانچ کو دیکھنے کے بعد کچھ "ڈراؤنے" تفصیلات دریافت کیں۔ اس کے مطابق، پروٹوکول کا تجربہ کا تخمینہ تقریباً نہیں تھا، آڈیٹرز کے ذریعہ نشان زد کئے گئے کئی مسائل تسلیم کئے گئے لیکن کبھی درست نہیں ہوئے، اور آڈیٹرز کو الزام لگایا جاتا ہے کہ وہ کوڈ کا مکمل جائزہ نہیں لے سکے کیونکہ انہیں صرف اس کے حصے موصول ہوئے۔
"صاف صاف کہوں تو، وہ ایک بہت ہلکے پھلکے ٹیم لگتے ہیں۔ اہ ہاں، شاید یہ ٹھیک ہے، ہم صرف انتظار کریں گے اور اگر ضرورت پڑے تو مینوئل طور پر بھیج دیں گے،" اس نے لکھا۔
مونہان کہتے ہیں کہ سب سے بڑی لالچیشیاں ٹیم کے تحفظ کے لیے اپنے نقطہ نظر کو ظاہر کرتی تھیں، جنہوں نے یہ ظاہر کیا کہ ایک ایسا ثقافت تھا جو اس کو ترجیح نہیں دیتی تھی۔
پوسٹ ‘Hackers Day’: 24 گھنٹوں میں 3 کرپٹو پروٹوکولز سے 35 ملین امریکی ڈالر کا نقصان پہلے CryptoPotato پر ظاہر ہوئی۔