डीएफआई प्रोटोकॉल स्टेकस्टेक फैंटम नेटवर्क पर एक ऐसे कारनामे की घोषणा की गई जिसने हैकर्स को बड़ी मात्रा में चोरी करने की अनुमति दी प्लैटफ़ॉर्म'एस स्टेक टोकन, कीमत 99% तक गिर गई।

फैंटम नेटवर्क, जिसका उद्देश्य स्थिर सिक्कों एफयूएसडी और यूएसडीसी की कीमतों को स्थिर रखना है, ने हाल ही में एक शोषण का अनुभव किया जब हैकर्स ने जीथब पर उनके एक रिपॉजिटरी से एक निजी कुंजी चुरा ली। प्रोटोकॉल डेवलपर्स ने एक विस्तृत प्रकाशित अध्ययन में खुलासा किया कि 5 महीने से अधिक समय से ऐसा ही हो रहा है प्रकाशन कल (5 अक्टूबर)।

"जब सार्वजनिक स्टेक अनुबंध पहली बार 19 मई को प्रतिबद्ध किए गए थे, तब जीथब पर प्रदर्शित निजी कुंजी के आधार पर हमलावर STEAK कार्यान्वयनकर्ता के खाते तक पहुंच प्राप्त करने में सक्षम थे।"

भेद्यता का फायदा उठाने के लिए दो अलग-अलग खातों का उपयोग किया गया था। पहले हमलावर ने तरलता प्रदाता से लगभग 140,823 स्टेक जला दिए जब 5 लाख स्टेक आपूर्ति पूर्व-खनन की गई थी। फिर वे समझौता किए गए नियोक्ता के खाते से स्टेक की समान राशि को अपने खाते में स्थानांतरित करने में सक्षम थे।

फिर आप STEAK-FTM तरलता पूल के लिए तरलता प्रदाता टोकन का अवमूल्यन करते हैं और कई डेवलपर वॉलेट से धन निकालते हैं। उन्होंने $80,636 मूल्य के 115,309 FTM उठाए।

दूसरे हमलावर ने STEAK गोदाम से 30,000 fUSD-USDC LP, 18,386 USDC, और 9,719 FTM चुराते हुए अतिरिक्त 387 STEAK का खनन किया। कुल 81,351 यूएसडीसी ने रंगीन उड़ान भरी।

हमलावरों द्वारा गढ़े गए STEAKs को बाज़ार में लाया गया, जिसके परिणामस्वरूप कुछ ही मिनटों में लगभग 93% की कमी आ गई। लेखन के समय, STEAK का मूल्य 99% कम हो गया है और हैक से पहले $0.045 से कम होकर $4.84 पर कारोबार कर रहा है।

स्रोत: TradingView

STEAK का ट्रेडिंग वॉल्यूम भी 1,062.41% बढ़ गया। हालाँकि StakeSteak डेवलपर्स ने उपयोगकर्ताओं को ट्विटर पर STEAK टोकन "खरीदने" न देने की चेतावनी दी है।

दोस्तों, स्टेक ब्रांड मत खरीदो। जब पीके जंगल में होते हैं, तो इस टोकन को तब तक पुनर्जीवित नहीं किया जा सकता जब तक कि कोई नया टोकन उपलब्ध न कराया जाए।

आपकी जानकारी के लिए। इस विशेष मामले में डिप खरीदना सही कदम नहीं है। https://t.co/cmUBj14b40

- फैंटम कम्युनिटी अलर्ट्स (@FTMAlerts) अक्टूबर 4

“दोस्तों, स्टेक टोकन न खरीदें। यदि पीके निष्क्रिय है, तो टोकन को तब तक पुनर्जीवित नहीं किया जा सकता जब तक कि नया टोकन प्रदान न किया जाए।

इस विशेष मामले में, डिप खरीदना कोई बुद्धिमानी भरा विकल्प नहीं है। “

पिछले क्रिप्टो हैक्स के विपरीत, स्टेकस्टेक को आसानी से ठीक नहीं किया जा सकता है। यदि निजी कुंजी से छेड़छाड़ की जाती है, तो डेवलपर्स के लिए इसे पुनर्प्राप्त करने का एकमात्र तरीका एक नया अनुबंध बनाना और तैनात करना है। उन्होंने अपनी पुनर्प्राप्ति योजना के हिस्से के रूप में प्रोटोकॉल का नाम बदलने का निर्णय लिया क्योंकि वे "स्टेकिंग स्टेक" से "अधिक उपयोगी और व्यावहारिक उत्पादों" की ओर बढ़ना चाहते थे।

डेवलपर्स प्रोटोकॉल के लिए एक नया नाम लेकर आना चाहते थे और इसे और अधिक पेशेवर बनाना चाहते थे, इसलिए उन्होंने समुदाय से वोट करने के लिए कहा।

स्टेकस्टेक हैक के बाद मुआवजे की योजना की व्याख्या करता है। क्रैश से पहले लिया गया स्नैपशॉट xSTEAK, STEAK-FTM LP, STEAK-fUSD, STEAK-iFUSD और STEAK-FTM सहित सभी STEAK टोकन धारकों के लिए गिना जाता है। स्नैपशॉट में पते के टोकन तदनुसार नए टोकन में परिवर्तित हो जाते हैं। हालाँकि, एलपी को बेहतर मुआवजा दिया गया है।

ठीक एक सप्ताह पहले, वितरण तंत्र के अपडेट में एक बग के माध्यम से एक और डेफी प्रोटोकॉल, कंपाउंड फाइनेंस का शोषण किया गया था, जिसके परिणामस्वरूप $ 80 मिलियन से अधिक धनराशि का समझौता हुआ था। हालाँकि स्टेकस्टेक हमला बहुत छोटा है, यह प्रोटोकॉल कमजोरियों में चिंताजनक प्रवृत्ति का संकेत देता है।

समाचारों पर नज़र रखने और इस लेख पर टिप्पणी करने के लिए बिटकॉइन पत्रिका टेलीग्राम से जुड़ें: https://t.me/coincunews

अध्यापक

AMBCrypto के अनुसार

यूट्यूब चैनल को फॉलो करें | टेलीग्राम चैनल को सब्सक्राइब करें | फेसबुक पेज को फॉलो करें