रेडियम ने हैक के विस्तृत पोस्टमार्टम की घोषणा की
कॉइनकू के रूप में की रिपोर्ट, रेडियम को फंड पूल मालिक खातों की निजी कुंजी लीक के कारण हमले का अनुभव हुआ। अब पैच लागू कर दिया गया है और प्लेटफ़ॉर्म टोकन पुनर्प्राप्त करना चाह रहा है। प्रोजेक्ट भी की घोषणा इसके परिणाम और पुनर्स्थापन की आगामी योजनाओं का विवरण।
On दिसम्बर 16/2022, एक दुर्भावनापूर्ण अभिनेता ने उपयोग किया पूल मालिक के आधिकारिक खाते पर एक शोषण शुरू करने के लिए खाता रेडियम लिक्विडिटी पूल V4. ओटरसेकएक ब्लॉकचेन ऑडिट कंपनी ने भी हमले का विवरण प्रकाशित किया।
पूर्वकथित पूल मालिक खाता सबसे पहले एक वर्चुअल मशीन पर एक अलग आंतरिक सर्वर के साथ स्थापित किया गया था। अतिरिक्त जांच से पता चला है कि फिलहाल इसका कोई सबूत नहीं है पूल मालिक खाते की निजी कुंजी कभी भी वर्चुअल मशीन के बाहर पारित, साझा, स्थानांतरित या स्थानीय रूप से रखी गई है जहां इसे पहली बार स्थापित किया गया था।
रेडियम टीम के अनुसार, एक हमलावर रिमोट सर्वर पर नियंत्रण हासिल कर सकता है जिससे ट्रोजन हमला संभव है।
“प्रारंभिक संदेह यह है कि हमलावर ने वर्चुअल मशीन या आंतरिक सर्वर तक दूरस्थ पहुंच प्राप्त कर ली होगी जहां खाता तैनात किया गया था। सटीक घुसपैठ वेक्टर की पहचान अभी तक नहीं की गई है, लेकिन ट्रोजन हमला एक संभावना हो सकती है।"
प्रारंभिक जांच के अनुसार, रेडियम शोषक खाता सोलाना पर अतिरिक्त अवैध आचरण में शामिल प्रतीत होता है। का एक ट्वीट Cloudzy.sol on नवंबर 7 कुल मिलाकर लाभ उठाने के लिए बटुए का विवरण देना 198 एसओएल कि अंततः उसी खाते में समाप्त हुआ जिसने मूल रेडियम शोषक वॉलेट का भुगतान किया था जैसा कि शुरुआती पोस्ट-मॉर्टम ट्वीट में बताया गया है, इसका एक संकेतक है।
रेडियम पर आठ निरंतर उत्पाद तरलता पूल से समझौता किया गया, और कुल मिलाकर लगभग 4.4 मिलियन डॉलर का फंड लिया गया. शोषण का असर नहीं हुआ रे जताया कार्यक्रमों या संकेंद्रित तरलता पूल। इस शोषण का रेडियम के किसी अन्य पूल या फंड पर कोई प्रभाव नहीं पड़ा।
उपयोगकर्ता एलपी शेष और हमलावर वॉलेट को ट्रैक करने के लिए पूल पर शोषण के प्रभाव का प्रभावी ढंग से आकलन करने के लिए, रायडियम साथ ही नकदी के प्रत्यावर्तन की संभावनाओं पर भी काम कर रहा है।
टीम ने स्वीकार किया कि विचाराधीन धन सभी पक्षों के लिए चिंता का कारण बन रहा है, लेकिन यह भी कहा कि भविष्य की सभी संभावित गतिविधियों का मूल्यांकन करने के लिए डेटा और जानकारी इकट्ठा करने के लिए अधिक समय की आवश्यकता है। जैसे ही अधिक जानकारी उपलब्ध होगी, इसकी घोषणा की जाएगी।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार कमेंट्री के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
खबरों पर नज़र रखने के लिए हमसे जुड़ें: https://linktr.ee/coincu
वेबसाइट: Coincu.com
हेरोल्ड
सिक्का समाचार