ونس (XVS) کا گورننس ٹوکن، جو BNB چین پر مبنی ایک مالیاتی مارکیٹ ہے جس میں کل $1.4 بلین کی قیمت بند ہے، ایک حملے کے بعد جس نے اسے $2.15 ملین کا خراب قرضہ چھوڑ دیا، 24 گھنٹوں میں 9 فیصد سے زیادہ گر گیا۔
ڈراڈاؤن ایک وسیع خطرہ اثاثوں کی فروخت کے دوران آیا، جس میں مجموعی کوائنڈیسک 20 (CD20) انڈیکس نے اسی دوران اپنی قیمت کا 4.6% کھو دیا۔
ایکسپلوٹ، جو 16 مارچ کو واقع ہوا، XVS کی قیمتوں پر اس وقت تک اثر نہیں ڈال رہا تھا جب تک کہ تجزیہ نے بڑی مقداروں کو ایکسچینجز پر منتقل کرتے ہوئے جسٹن سن سے منسلک والٹس سمیت بڑے ہولڈرز کو نہیں دکھایا۔
ونس نے کہا کہ اس حملے نے اس کے Thena مارکیٹ میں تقریباً 2.15 ملین امریکی ڈالر کا براہ راست قرض یا قرضہ چھوڑ دیا جسے سسٹم دوبارہ حاصل نہیں کر سکتا۔
پروٹوکول کے مطابق، حملہ آور نے تھینا کے THE ٹوکن میں ایک بڑی پوزیشن جمع کرنے میں تقریباً نو ماہ کا وقت گزارا۔ PeckShield کے مطابق، اس جمع کردہ رقم کو Tornado Cash سے نکالے گئے 7,400 ETH سے فنڈ کیا گیا تھا۔
پھر حملہ آور نے سیدھے vTHE کنٹریکٹ میں 36 ملین THE سے زیادہ ڈونیٹ کر دیے، عام کیپ چیکس کو نظرانداز کرتے ہوئے اور مارکیٹ کی ایکسچینج ریٹ کو تقریباً 3.8 گنا بڑھا دیا۔ وینس نے کہا کہ کوڈ میں وہ خامی جس کی وجہ سے حملہ آور نے ان چیکس کو نظرانداز کیا، اب بند کر دی جا رہی ہے۔
اس زیادہ کاغذی قیمت کے ساتھ، حملہ آور نے وینس کے مطابق THE کو ضمانت کے طور پر جمع کرایا، دیگر اثاثے قرض لیے اور ایک پتلا بازار میں مزید THE خریدے۔
خرید نے THE کو تقریباً 0.26 امریکی ڈالر سے لے کر 0.56 امریکی ڈالر کے قریب پہنچایا۔ وینس نے کہا کہ یہ فلیش-لون حملہ نہیں تھا، اس کے آرکلز کام جاری رہے اور وینس فلکس متاثر نہیں ہوا۔
جب حملہ آور نے بعد میں THE فروخت کیا، تو قیمت ایک دن سے کم وقت میں 17 فیصد سے زیادہ گر گئی اور لیکویڈیشن ہوئیں۔ Analysis کے مطابق، لیکویڈیشن سے پہلے تقریباً 3.7 ملین سے 5.8 ملین امریکی ڈالر کی قیمت نکالی گئی، جس میں ٹوکنائزڈ بٹ کوائن، BNB اور اسٹیبل کوائنز شامل تھے۔
نقص زیادہ تر THE ٹوکن اور کم سے کم CAKE تک محدود تھا۔ اس نے یہ بھی کہا کہ متاثرہ پولز کے باہر کوئی صارف کے فنڈز ضائع نہیں ہوئے۔
پروٹوکول نے THE کے ادھار اور نکالنے کو روک دیا، THE کی ضمانت کی قیمت صفر کر دی، اور خطرے والے دیگر مارکیٹس پر پابندیاں سخت کر دیں۔ خطرے والے مارکیٹس میں BCH$457.10، LTC$55.40، aave AAVE$114.90 شامل ہیں۔
حملہ آور پتہ واقعہ سے پہلے ہی برادری کے ذریعے نشان زد کر دیا گیا تھا۔ وینس نے کہا کہ "کوئی قاعدہ توڑا نہیں گیا اور کوئی استعمال نہیں ہوا۔"
"ونس ایک ڈیسینٹرلائزڈ پروٹوکول ہے۔ ایک اجازت کے بغیر کا پروٹوکول ہونے کے ناطے، ہم نہ تو صرف شک کی بنیاد پر پتے جمدا کر سکتے ہیں اور نہ ہی انہیں بلیک لسٹ کر سکتے ہیں،" پروٹوکول نے سوشل میڈیا پر لکھا۔ "یہ DeFi کا ایک جڑ سے متعلق تنازعہ ہے، اور ہم اسے سنجیدگی سے لیتے ہیں۔"
حکومت کی توقع ہے کہ وینس کے خطرہ فنڈ کے ذریعے نقصان کو پورا کرنے کا فیصلہ کرے گی۔