ریا فنانس کو $7.6M کا نقصان ہوا کیونکہ حملہ آور لیکویڈیٹی پولز میں ہیرا پھیری کرتا ہے

ریا فنانس کو ایک مشتبہ استحصال کا نشانہ بنایا گیا ہے، بلاک چین سیکیورٹی فرم CertiK نے رپورٹ کیا ہے کہ پروٹوکول سے کم از کم 7.6 ملین ڈالر نکالے گئے ہیں۔

اس واقعے کو 16 اپریل کو جھنڈا لگایا گیا تھا، ابتدائی نتائج سے پتہ چلتا ہے کہ حملہ آور نے جعلی ٹوکن کنٹریکٹس کا استعمال کرتے ہوئے لیکویڈیٹی پول میں ہیرا پھیری کی۔ تحریر کے وقت، ریا فنانس ٹیم نے عوامی ردعمل جاری نہیں کیا ہے۔

جعلی ٹوکن اور اوریکل ہیرا پھیری سے منسلک استحصال

CertiK کے مطابق، حملہ آور نے جعلی ٹوکن معاہدے بنائے اور نئے بنائے گئے پولز میں لیکویڈیٹی شامل کی۔ اس سرگرمی نے ممکنہ طور پر پروٹوکول کے اوریکل اور توثیق کے طریقہ کار کو گمراہ کیا، جس سے حملہ آور کو فنڈز نکالنے کا موقع ملا۔

ماخذ: ایکس

اس طرح کے حملے عام طور پر قیمت کے فیڈ یا لیکویڈیٹی سگنل کو مسخ کرنے پر انحصار کرتے ہیں۔ یہ حملہ آوروں کو پروٹوکول کے اندر سمجھی جانے والی اور حقیقی اثاثہ اقدار کے درمیان تضادات کا فائدہ اٹھانے کے قابل بناتا ہے۔

جبکہ مکمل تکنیکی تفصیلات کی تصدیق ہونا باقی ہے، رپورٹ شدہ طریقہ اوریکل ہیرا پھیری کی ایک شکل کی طرف اشارہ کرتا ہے، جو کہ وکندریقرت مالیاتی نظاموں میں ایک بار بار آنے والا خطرہ ہے۔

آن چین اثر اور پلیٹ فارم کی نمائش

CertiK کا تخمینہ ہے کہ اب تک تقریباً 7.6 ملین ڈالر نکالے جا چکے ہیں، اگرچہ مزید ڈیٹا سامنے آنے کے بعد یہ اعداد و شمار تبدیل ہو سکتے ہیں۔

DefiLlama کے اعداد و شمار سے پتہ چلتا ہے کہ Rhea Finance کے پاس اس وقت تقریباً 128 ملین ڈالر کی کل مالیت بند [TVL] ہے، جو تجویز کرتی ہے کہ استحصال پلیٹ فارم کی لیکویڈیٹی کے ایک قابل ذکر حصے کی نمائندگی کرتا ہے۔

ماخذ: DefiLlama

فنڈز کی نقل و حرکت کو آن چین ٹریک کیا گیا ہے، حملہ آور متعدد پتوں کے ذریعے اثاثوں کو روٹ کرتا ہے، یہ ایک عام حربہ ہے جو کارناموں کے بعد لین دین کی پگڈنڈیوں کو غیر واضح کرنے کے لیے استعمال کیا جاتا ہے۔

ٹیم نے ابھی تک جواب نہیں دیا کیونکہ تفتیش جاری ہے۔

ریا فنانس نے اس واقعے پر عوامی طور پر کوئی تبصرہ نہیں کیا ہے، جس سے استحصال، روک تھام کے ممکنہ اقدامات اور بحالی کی کوششوں کی تفصیلات واضح نہیں ہیں۔

فوری مواصلت کا فقدان تھرڈ پارٹی ٹریکنگ اور آن چین تجزیہ پر توجہ مرکوز کرتا ہے جیسا کہ صورتحال تیار ہوتی ہے۔

یہ استحصال لیکویڈیٹی اور قیمتوں کے تعین کے طریقہ کار میں ہیرا پھیری کے ذریعے DeFi پروٹوکول کو نشانہ بنانے والے حملوں کی بڑھتی ہوئی فہرست میں اضافہ کرتا ہے۔ نیز، یہ بیرونی ڈیٹا ان پٹ پر انحصار کرنے والے سسٹمز میں مستقل خطرات کو نمایاں کرتا ہے۔

حتمی خلاصہ

Rhea Finance کو مبینہ طور پر 7.6 ملین ڈالر کے استحصال کا سامنا کرنا پڑا ہے، حملہ آوروں نے اوریکل میکانزم میں ہیرا پھیری کے لیے جعلی ٹوکنز اور لیکویڈیٹی پولز کا استعمال کیا۔

ٹیم کے جواب میں ابھی تک، حملے کی مکمل گنجائش اور ممکنہ بحالی کی کوششیں غیر واضح ہیں کیونکہ تحقیقات جاری ہیں۔