سائبر حملہ آوروں نے دوبارہ حملہ کیا، ایک بڑے ڈیجیٹل کرنسی کراس اوور پلیٹ فارم سے 11 ملین ڈالر نکال لیے

بلاکچین سیکیورٹی ایک بارہماسی چیلنج بنی ہوئی ہے، اور کرپٹو برجز، جو بلاک چین کے درمیان بغیر کسی رکاوٹ کی منتقلی کو قابل بناتے ہیں، بدنیتی پر مبنی اداکاروں کے لیے اکثر ہدف ہوتے ہیں۔
پیر کو، Verus-Ethereum پل، ایک کراس چین برج جو صارفین کو Verus نیٹ ورک اور Ethereum کے درمیان قدر کو منتقل کرنے دیتا ہے، بشمول $ETH اور ERC-20 اثاثے، کو ہیک کر لیا گیا، حملہ آور نے 103.6 tBTC، تھریشولڈ نیٹ ورک کے ٹوکنائزڈ بٹ کوائن، 1,625، 1,625 ڈالر اور 400 ڈالر (USETH7) (USDC)۔
استحصال کرنے والے نے بعد میں اثاثوں کو 5,402.4 $ETH میں تبدیل کیا، جس کی مالیت $11 ملین سے زیادہ تھی، اور اب پیک شیلڈ کے مطابق، 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9 ایڈریس میں وہی ہے۔
تازہ ترین استحصال اس بات کی ایک اور مثال ہے کہ کس طرح بدنیتی پر مبنی اداکار بنیادی ڈھانچے کو نشانہ بناتے رہتے ہیں جو زنجیروں کو جوڑتا ہے یا کراس چین میسجنگ کو ہینڈل کرتا ہے، بجائے اس کے کہ خود اسمارٹ کنٹریکٹس۔
کرپٹو ایکسچینج فیمیکس کے مطابق، دو سب سے بڑے نقصانات، جن میں ڈرفٹ اور کیلپ ڈی اے او شامل ہیں، دونوں بنیادی ڈھانچے سے پیدا ہوئے جو زنجیروں کو جوڑتا ہے یا کراس پروٹوکول پیغام رسانی کا انتظام کرتا ہے، جبکہ چار چھوٹے کارناموں نے پل سے متعلقہ اجزاء کو بھی نشانہ بنایا۔
اپریل میں Kelp DAO حملے نے متعدد بلاک چینز کو جوڑنے والے پل کے بنیادی ڈھانچے کو نشانہ بنایا، خاص طور پر LayerZero کے کراس چین میسجنگ سسٹم کے ذریعے۔ اس کے نتیجے میں $293 ملین کا نقصان ہوا اور DeFi ایکو سسٹم میں کولیٹرل نقصان پہنچا۔
کرپٹو ایکسچینج نے کہا، "یہ کوئی اتفاقی بات نہیں ہے، اور یہ اس تاریخی نمونے سے میل کھاتا ہے جس میں پل کے استحصال سے کسی بھی سال میں مسلسل سب سے بڑا انفرادی نقصان ہوتا ہے۔"