सोलाना पर क्रेमा फाइनेंस हैक हो गया, 8.7 मिलियन डॉलर का घाटा हुआ
बहुत सारे हमलों के साथ डेफी परियोजनाओं के लिए सुरक्षा हमेशा एक गंभीर समस्या रही है। क्रेमा फाइनेंस - सोलाना पर लिक्विडिटी एग्रीगेटर प्लेटफॉर्म हाल ही में हैकर्स के हमले का शिकार बन गया है। क्षति की प्रारंभिक राशि $8.7 मिलियन आंकी गई थी।
क्रेमा फाइनेंस की तत्काल घोषणा
जैसा कि 3 जुलाई की सुबह कॉइनकू न्यूज़ के पिछले लेख में अपडेट किया गया था, क्रेमा फाइनेंस ने एक आपातकालीन घोषणा की ट्विटर पर उपयोगकर्ताओं को परियोजना पर हमले के बारे में चेतावनी दी गई और प्रसंस्करण के लिए संचालन को निलंबित करने के लिए मजबूर किया गया।
जैसा कि क्रेमा ने पुष्टि की है, हमले से लगभग 8.7 मिलियन डॉलर की क्षति हुई.
वर्तमान में, क्रेमा है अभी भी समस्या को ठीक करने का प्रयास किया जा रहा है, और साथ ही हैकर की वॉलेट सूची को ब्लैकलिस्ट में डालने के लिए इथरस्कैन, सोलाना जैसी पार्टियों के साथ सहयोग करता है, धन प्रवाह का पता लगाना.
क्रेमा फाइनेंस हैकर को देने का दावा करता है लौटने में 72 घंटे हैं पैसा और है $800,000 रखने की अनुमति दी गई बग बाउंटी इनाम के रूप में। यदि नहीं, तो परियोजना जांच करने और अपराधी का पता लगाने के लिए कानून को आमंत्रित करने का दावा करती है।
हैकर्स कैसे हमला करते हैं, इसके बारे में क्रेमा के पास फिलहाल सटीक जानकारी नहीं है। एकत्र किए गए डेटा के माध्यम से, xNFT खाते पियरे अरोवाना ने ट्विटर पर एक मोटा स्पष्टीकरण दिया है।
क्रेमा फाइनेंस पर हमला करने के लिए, हैकर ने सोलेंड पर एक फ्लैश लोन टूल का इस्तेमाल किया, कुछ धनराशि उधार ली और फिर उसे पूल में जमा कर दिया. हैकर्स पैसे निकालने के लिए जमा, दावा और निकासी आदेशों का लाभ उठाया. यहाँ कुंजी यह है कि हैकर पूल से "आराम से" शुल्क का दावा कर सकता है (आमतौर पर केवल तरलता प्रदान करने वाले ही इसका दावा कर सकते हैं, और तरलता आपूर्ति अनुपात से विभाजित राशि के अनुसार शुल्क का दावा कर सकते हैं)।
xNFT पियरे अरोवाना ऐसा मानते हैं सोलाना पर एक मूलभूत त्रुटि, जब खाता पूरी तरह से प्रमाणित नहीं होता है, तो हैकर्स प्रोजेक्ट में हेरफेर करने के लिए नकली डेटा बनाने में सक्षम हो जाते हैं।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार कमेंट्री के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
चालाक
CoinCu समाचार
Author
संयुक्त राष्ट्र वर्गीकृत
सोलाना पर क्रेमा फाइनेंस हैक हो गया, 8.7 मिलियन डॉलर का घाटा हुआ
बहुत सारे हमलों के साथ डेफी परियोजनाओं के लिए सुरक्षा हमेशा एक गंभीर समस्या रही है। क्रेमा फाइनेंस - सोलाना पर लिक्विडिटी एग्रीगेटर प्लेटफॉर्म हाल ही में हैकर्स के हमले का शिकार बन गया है। क्षति की प्रारंभिक राशि $8.7 मिलियन आंकी गई थी।
क्रेमा फाइनेंस की तत्काल घोषणा
जैसा कि 3 जुलाई की सुबह कॉइनकू न्यूज़ के पिछले लेख में अपडेट किया गया था, क्रेमा फाइनेंस ने एक आपातकालीन घोषणा की ट्विटर पर उपयोगकर्ताओं को परियोजना पर हमले के बारे में चेतावनी दी गई और प्रसंस्करण के लिए संचालन को निलंबित करने के लिए मजबूर किया गया।
जैसा कि क्रेमा ने पुष्टि की है, हमले से लगभग 8.7 मिलियन डॉलर की क्षति हुई.
वर्तमान में, क्रेमा है अभी भी समस्या को ठीक करने का प्रयास किया जा रहा है, और साथ ही हैकर की वॉलेट सूची को ब्लैकलिस्ट में डालने के लिए इथरस्कैन, सोलाना जैसी पार्टियों के साथ सहयोग करता है, धन प्रवाह का पता लगाना.
क्रेमा फाइनेंस हैकर को देने का दावा करता है लौटने में 72 घंटे हैं पैसा और है $800,000 रखने की अनुमति दी गई बग बाउंटी इनाम के रूप में। यदि नहीं, तो परियोजना जांच करने और अपराधी का पता लगाने के लिए कानून को आमंत्रित करने का दावा करती है।
हैकर्स कैसे हमला करते हैं, इसके बारे में क्रेमा के पास फिलहाल सटीक जानकारी नहीं है। एकत्र किए गए डेटा के माध्यम से, xNFT खाते पियरे अरोवाना ने ट्विटर पर एक मोटा स्पष्टीकरण दिया है।
क्रेमा फाइनेंस पर हमला करने के लिए, हैकर ने सोलेंड पर एक फ्लैश लोन टूल का इस्तेमाल किया, कुछ धनराशि उधार ली और फिर उसे पूल में जमा कर दिया. हैकर्स पैसे निकालने के लिए जमा, दावा और निकासी आदेशों का लाभ उठाया. यहाँ कुंजी यह है कि हैकर पूल से "आराम से" शुल्क का दावा कर सकता है (आमतौर पर केवल तरलता प्रदान करने वाले ही इसका दावा कर सकते हैं, और तरलता आपूर्ति अनुपात से विभाजित राशि के अनुसार शुल्क का दावा कर सकते हैं)।
xNFT पियरे अरोवाना ऐसा मानते हैं सोलाना पर एक मूलभूत त्रुटि, जब खाता पूरी तरह से प्रमाणित नहीं होता है, तो हैकर्स प्रोजेक्ट में हेरफेर करने के लिए नकली डेटा बनाने में सक्षम हो जाते हैं।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार कमेंट्री के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
चालाक
CoinCu समाचार
अन्य पोस्ट
संबंधित पोस्ट
समाचार
90% स्टेबलकॉइन लेनदेन वॉल्यूम में वास्तविक उपयोगकर्ताओं की कोई भागीदारी नहीं है
समाचार
सुई टोकन आपूर्ति विवादास्पद है जब 84% से अधिक स्टैक्ड टोकन संस्थापकों द्वारा नियंत्रित होते हैं
समाचार
Bitfinex डेटा उल्लंघन अब विवाद का कारण बन रहा है, Tether CEO ने खंडन किया
समाचार
नया कॉइनबेस क्लास एक्शन मुकदमा प्रतिभूति लिस्टिंग शुल्क के साथ एक्सचेंज पर हमला कर रहा है
समाचार
पैन्टेरा कैपिटल टीओएन निवेश पी2पी भुगतान क्षमताओं को बढ़ाने के लिए प्रेरित है
समाचार
90% स्टेबलकॉइन लेनदेन वॉल्यूम में वास्तविक उपयोगकर्ताओं की कोई भागीदारी नहीं है
समाचार
