ورس-ایتھریم برج کو نشانہ بنایا گیا – 11.58 ملین امریکی ڈالر کی رقم چھین لی گئی ایک اور کراس چین برج کو نشانہ بنایا گیا۔ 17–18 مئی کو ورس-ایتھریم برج پر جعلی کراس چین ٹرانسفر حملہ کیا گیا، جس میں حملہ آوروں نے تقریباً 11.58 ملین امریکی ڈالر کی کرپٹو کرنسی کی رقم چھین لی۔ کیا چھین لی گئی: 103.6 tBTC + 1,625 ETH + تقریباً 147K USDC ہیکر نے سب کچھ 5,402 ETH (~11.4 ملین امریکی ڈالر) میں تبدیل کر دیا اور اسے ایک واحد والٹ میں رکھ دیا۔ فنڈنگ Tornado Cash کے ذریعے چھیننے سے تقریباً 14 گھنٹے پہلے کی گئی، جو حملے سے پہلے کا انتظام تھا۔ بنیادی وجہ (اہم بات): یہ کسی کلید کا compromis، سائنچر بائپاس، یا هاش کالیژن نہیں تھا۔ Blockaid کے مطابق، اس میں سورس اماؤنٹ والیدیشن کا فقدان تھا، برج نے Merkle ثبوت اور اسٹیٹ رُوٹس کو درست طریقے سے تصدیق کیا، لیکن کبھی چیک نہیں کیا کہ سورس چین کا ٹرانزیکشن حقیقی قدر کے ساتھ ادائیگی کو پشت سے دے رہا تھا۔ آسان الفاظ میں: حملہ آور نے صرف 10 امریکی ڈالر کے فees خرچ کرکے 11.5 ملین امریکی ڈالر کا جعل بنا لیا۔ 2022 کے Nomad ($190M) اور Wormhole ($325M) حملوں جیسی ہی خامی۔ CryptoPatel خلاصہ: برجز DeFi کا سب سے کمزور لنک بنے رہتے ہیں۔ "کرپٹوگرافک طور پر تصدیق شدہ" ≠ "اقتصادی طور پر تصدیق شدہ"۔ اصولات کو برج کرنے سے پہلے پروٹوکول کے آڈٹ تاریخچے کو چیک کریں اور برج کنٹرکٹ پر بڑی رقم لंبے وقت تک نہ رکھیں۔ ورس ٹیم نے اب تک باضابطہ تصدیق نہیں کی، اعداد و شمار Blockaid، PeckShield اور ExVul سے حاصل کئے گئے ہیں۔ محفوظ رہیں۔ ہميشہ DYOR۔