- အခြားအချည်းနှီးသောပိုက်ဆံအိတ်လိပ်စာသည် DeFi သားကောင်များ၏စာရင်းနောက်တွင်လိုက်သောကြောင့် ဟက်ကာများနှင့် အမြတ်ထုတ်မှုများသည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဘဏ္ဍာရေးလုပ်ငန်းကို ဆက်တိုက်ထိခိုက်စေပါသည်။
- ထိုဟက်ကာများနှင့် အသုံးချမှုများကြောင့် DeFi space သည် ယခုနှစ်တွင် $1.6 ဘီလီယံကျော် ဆုံးရှုံးခဲ့သည်။
Blockchain လုံခြုံရေးကုမ္ပဏီ PeckShield သည် Profanity ဟုလူသိများသော Ethereum vanity wallet address generator တွင်ပြုလုပ်သည့်လိပ်စာမှ 732 Ether (ETH) နီးပါး $950,000 ကို ဟက်ကာမှ ပွတ်ဆွဲပြီးနောက် သတိပြုမိကြောင်း သတိပေးချက်ထုတ်ပြန်ခဲ့သည်။ ပိုက်ဆံအိတ်ကို ပွတ်ဆွဲပြီးနောက်၊ ဟက်ကာများသည် အသစ်အတည်ပြုထားသော crypto mixer Tornado Cash သို့ တိုကင်ကို ပေးပို့ခဲ့သည်။
အနတ္တလိပ်စာများကို စိတ်ကြိုက်ပြင်ဆင်ထားပါသည်။ crypto ပိုင်ရှင်မှရွေးချယ်ထားသော စကားလုံးများနှင့် သီးခြားစာလုံးများပေါ်တွင် ထည့်သွင်းရန် တီထွင်ထားသည့် ပိုက်ဆံအိတ်လိပ်စာများ။ သို့သော် မကြာသေးမီက ဟက်ကာများက မီးမောင်းထိုးပြထားသည့်အတိုင်း၊ အနတ္တလိပ်စာများ၏ လုံခြုံရေးသည် သံသယဖြစ်ဖွယ်ရှိပြီး မေးခွန်းထုတ်စရာလည်း ရှိသေးသည်။
DEX နှင့် hack ။
စက်တင်ဘာလအစတွင်၊ ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောလဲလှယ်သူ (DEX) စုဆောင်းသူ 1inch Network သည် ၎င်းတို့ပိုင်ဆိုင်သည့်လိပ်စာများကို သိက္ခာရှိရှိအသုံးပြု၍ ဖန်တီးပါက ၎င်းတို့ပိုင်ဆိုင်သောလိပ်စာများသည် မလုံခြုံကြောင်း လူမှုအသိုင်းအဝိုင်းအဖွဲ့ဝင်များအား သတိပေးခဲ့သည်။
DEX မှ ပြောကြားခဲ့ပါသည်။ crypto အနတ္တလိပ်စာများပါရှိသော ကိုင်ဆောင်သူများသည် ၎င်းတို့၏ပိုင်ဆိုင်မှုများကို အမြန်ဆုံးပြောင်းရန်။ 1inch နှုန်းအတိုင်း၊ vanity address developer သည် 32-bit private keys ကို bud ရန် ပုံမှန်မဟုတ်သော 256-bit vector ကိုအသုံးပြုခဲ့သည်၊ ၎င်းသည် လုံခြုံပြီး ဘေးကင်းကြောင်း ရှင်းရှင်းလင်းလင်း သက်သေပြပါသည်။
အကယ်၍ ကျွန်ုပ်တို့သည် DEX စုစည်းမှု၏သတိပေးချက်များကို ဖြတ်သန်းသွားပါက၊ blockchain စုံစမ်းစစ်ဆေးရေးမှူး ZachXBT သည် ညစ်ညမ်းခြင်း၌ ထိတွေ့မှုပြုမှုတစ်ခုသည် အမြတ်ထုတ်သူအချို့အား ဒေါ်လာ 3.3 သန်းတန်ဖိုးရှိ ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုအချို့ကို သိမ်းယူရန် ခွင့်ပြုထားကြောင်း မကြာသေးမီက ထုတ်ပြန်ခဲ့သည်။
စက်တင်ဘာလ 20 ရက်နေ့တွင်၊ UK အခြေစိုက် crypto စျေးကွက်ထုတ်လုပ်သူ Wintermute သည်ဒေါ်လာသန်း 160 နီးပါးဆုံးရှုံးခဲ့သောဟက်ကာကိုကြုံတွေ့ခဲ့ရသည်။ Ajay Dhingra, a crypto ဟက်ခ်၏နောက်ကွယ်တွင် အကြောင်းအရင်းမှာ ကုမ္ပဏီ၏ hot wallet သည် စမတ်ကန်ထရိုက်တွင် အမှားအယွင်းတစ်ခုကို ချိန်ညှိနေပြီး ကြိုးကိုင်နေခြင်းကြောင့် ဖြစ်နိုင်သည်ဟု သုတေသီက ပြောကြားခဲ့သည်။
Wintermute ၏ အမှုဆောင်အရာရှိချုပ်နှင့် တည်ထောင်သူ Evgeny Gaevoy သည် ဟက်ကာများအား ဟက်ကာများကို အဖြူရောင်ဦးထုပ်ဟက်ခ်အဖြစ် ကုသရန် လမ်းဖွင့်ထားသောကြောင့် လက်လှမ်းမီရန် အမိန့်ပေးခဲ့သည်။
အရင်းအမြစ်- https://www.thecoinrepublic.com/2022/09/27/about-1m-in-crypto-stolen-from-vanity-address-exploit/