زیادہ تر کہا جا رہا ہے کہ Allbridge Core کو دوبارہ ایکسپلوٹ کر لیا گیا ہے اور تفصیلات ایک دہرائی جانے والی مسئلہ کو واضح کرتی ہیں جو کراس-چین انفراسٹرکچر کو اب تک متاثر کر رہا ہے۔ ابتدائی اندازے کے مطابق نقصان $1.1M اور $1.65M کے درمیان ہے، جبکہ سیکورٹی فرمز اور آن-چین تحقیق کار ابھی آخری رقم کی تصدیق کر رہے ہیں۔ اس واقعے کو خاص طور پر نمایاں بناتا ہے کہ اس میں م compromised keys، اسمارٹ کنٹریکٹ کا قبضہ، یا روایتی برج کی کمزوری شامل نہیں لگتی۔ اس کے بجائے، حملہ آور نے @Kamino سے تقریباً $1.12M USDC کا فلش لون استعمال کیا، جس میں کوئی ابتدائی پٹھا نہیں تھا۔ قرض لی گئی رقم کو @Allbridge_io کے Solana USDC/USDT لکوئڈٹی پول کے خلاف تجارت کے لیے استعمال کیا گیا، جس سے عارضی طور پر پول کا اندر کا ایکسچینج ریٹ منصفانہ بازار کی قیمت سے الگ ہو گیا۔ جب قیمت میں تحریف ہو گئی، تو لکوئڈٹی کو مانیپولیٹڈ ریٹ پر نکال لی گئی، جس سے حملہ آور نے فلش لون کو اسی اٹومک ٹرانزیکشن کے اندر ادائیگی سے پہلے اقدار نکال لیں۔ پورا آپریشن اس طرح مکمل ہوا کہ حملہ آور کا اپنا سرمایہ محفوظ رہا۔ جو بات نظر انداز نہیں کی جا سکتی وہ تاریخی سند ہے۔ 2023 میں، @Allbridge_io پر @BNBCHAIN پر اسی طرح کا ایکسپلوٹ ہوا جس سے تقریباً $650K کا نقصان ہوا۔ اس وقت، ٹیم نے دعوٰی کیا تھا کہ لکوئڈٹی اور نکالنے کے حسابات کو دوبارہ واقعہ روکنے کے لیے اپڈیٹ کر دیا گیا ہے۔ تاہم، حالیہ رپورٹس سے ظاہر ہوتا ہے کہ @Solana ڈپلومنٹ میں شاید وہ ساختی کمزوریاں باقی رہ گئیں جن سے اسٹیبل کوائن پولز اسی قسم کے حملوں کے لیے زخمی رہ گئے۔ اس سے صنعت کے لیے ایک وسیع سوال ابھرتا ہے۔ برجز دستاویزات میں اب بھي سب سے زائد ایکسپلوٹ ہونے والے نظاموں میں شامل ہیں، بالکل اس لئے نہيں کہ ان کا کوڈ ہميشہ خراب ہوتا ہے، بلکہ اس لئے کہ ان کی ساخت بڑے پولزِ لکوئڈٹي پر منحصر ہوتी ہے جو کراس-چین حرکت کو محفوظ رکھتी ہيں۔ جب قدرتِ قيمت، لکوئڈٹي حساب، يا نکالنے والي منطق مانِپولِيٹ ہو سکتी ہيں، تو حمله آورين كے لئي اس طرح كي موقع پيدا ھوتا ھے جس ميں نسبتاً چھوٹي خرابي سات فگري فائدې تك منتقل ھو جاتي ھي۔ تحققات كے مطابق، چوري شدۀ فنڈز پهلي سے @ethereum تك برج كيا جا چكے ھيں اور انھيں خصوصي طور پر فوكس شدہ پروٹوكولز كے ذريعي رُوت كيا جا رها ھي، جس سے انھيں واپس حاصل كرنا بڑھ كر مشكل بن جاتا ھي۔ سب سے اهم نتائج رقم ضائع شدۀ نہيں، بلكه يه ھي كه صنعت كي بڑي ترین حملوں كي بڑھتى دھار كئي جانى والى طراحي كي خاميات سے نكالى جاتى ھي، نه كه نامعلوم خاميات سے۔ فلش لونز، لکوئڈٹی مانِپولِيشن، آرکل ماخذات، اور پول حسابات DeFi ميں سب سے زائد مستقل حملوں كى طرفين رھتى ھين۔ جب تك برج آرکٹيكتشر بڑى لکوئڈٹي پولز پر منحصر رھتى رھتى ھيں جن ميں استعمال شدہ قيمت كى طرح كى خاميات موجود ھوتى ھين، تب تك اس قسم كى واقعات كمتر استثناء بننې كى بجائے زائد توقع بن جائينگى۔ آخرى نقصان كى رقم اور Solana pool design ميں بالكلي كون سى خامى كى وجہ سے خرابى آئى، اس كى تفصيلى وضاحت كे لئي Allbridge كى باضابطه پوسٹ مارٹم كا انتظار جارى ھي۔
MR BLACKبانٹیں
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔