ဟက်ကာများ၏ အသုံးချခံ Acala ၏ iBTC/aUSD Liquidity Pool Bug - crypto.news

ဟက်ကာများသည် ဩဂုတ်လ 14၊ 2022 တွင် ဒေါ်လာသန်းပေါင်းများစွာတန်သော တိုကင်များကို ခိုးယူရန်အတွက် Acala ၏ အသစ်ဖန်တီးထားသော iBTC/aUSD ငွေဖြစ်လွယ်မှုအစုအဝေးတွင် ကွက်လပ်တစ်ခုကို အသုံးချကာ aUSD တည်ငြိမ်သောဒင်္ဂါးကို USD ဖြင့် ၎င်း၏မှတ်တိုင်ကို ဆုံးရှုံးစေခဲ့သည်။ Acala အဖွဲ့သည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချရေးကို ထောက်ခံသူများထံမှ ရောထွေးတုံ့ပြန်မှုများနှင့် ဝေဖန်မှုများကြားတွင် ပလက်ဖောင်းပေါ်တွင် တိုကင်လွှဲပြောင်းခြင်းအင်္ဂါရပ်ကို ပိတ်လိုက်ပါသည်။

Polkadot ၏ Acala DeFi ပလပ်ဖောင်းကို အသုံးချခဲ့သည်။

Polkadot ဂေဟစနစ်၏ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောဘဏ္ဍာရေးဆိုင်ရာ (DeFi) ၏ဗဟိုဖြစ်သော Acala Network၊ သည် မကောင်းသောသရုပ်ဆောင်များမှ အမြတ်ထုတ်ရန် နောက်ဆုံးပေါ် blockchain protocol ဖြစ်သည်။ 

ဩဂုတ်လ 14 ရက်၊ 2022 တွင် Acala အဖွဲ့သည် ၎င်း၏ Honzon protocol တွင် ဖွဲ့စည်းမှုဆိုင်ရာ ချို့ယွင်းချက်တစ်ခုကို တွေ့ရှိခဲ့ပြီး ပြဿနာကို ဖြေရှင်းရန် အစီအစဉ်များချမှတ်ထားကြောင်း ထုတ်ဖော်ပြောဆိုခဲ့သည်။

" aUSD ကိုသက်ရောက်သည့် Honzon protocol ၏ဖွဲ့စည်းပုံပြဿနာကိုကျွန်ုပ်တို့သတိပြုမိခဲ့သည်။ ကျွန်ုပ်တို့သည် ပြဿနာကို စုံစမ်းစစ်ဆေးပြီး လျော့ပါးသက်သာစေချိန်တွင် Acala တွင် လည်ပတ်မှုများကို ခေတ္တရပ်ရန် အရေးတကြီးမဲပေးမှုကို ကျော်ဖြတ်နေပါသည်။ ပုံမှန်ကွန်ရက်လည်ပတ်မှုသို့ပြန်ရောက်သည်နှင့်အမျှကျွန်ုပ်တို့ပြန်လည်တင်ပြပါမည်” ဟု Acala မှတွစ်တာတွင်ရေးသားခဲ့သည်။

သို့သော်လည်း Acala အဖွဲ့သည် Acala Network ၏ မူရင်းတည်ငြိမ်သော coin ဖြစ်သည့် အနည်းဆုံး 1 ဘီလီယံဒေါ်လာကို ဟက်ကာများစွာက ခိုးယူရန် ကွက်လပ်ကို အခွင့်ကောင်းယူပြီး Acala အဖွဲ့သည် ပြဿနာကို အချိန်မီဖြေရှင်းရန် ပျက်ကွက်ခဲ့သည်။ 

@alice_und_bob မှ tweet တစ်ခုအရ Acala ပရိုတိုကော အသုံးပြုသူအများအပြားသည် အခြေအနေမှ အကျိုးအမြတ်များရရှိခဲ့ပြီး အချို့သော ဘော့တ်များသည် Acala မှ မှားယွင်းထည့်သွင်းထားသော USD အချို့ကို အောင်မြင်စွာ လွှဲပြောင်းပေးခြင်းဖြင့် အခြေအနေမှ အမြတ်ထွက်ခဲ့သည်။ 

"အမေရိကန်ဒေါ်လာ 1.2 ဘီလီယံဒေါ်လာကို မြှုပ်နှံထားသည့် သုံးစွဲသူတစ်ဦးအပေါ် အာရုံစိုက်ထားသော်လည်း၊ တစ်ချိန်တည်းတွင် အခြားအသုံးပြုသူအချို့သည် အခြေအနေကို (က) $aUSD ကို Moonbeam သို့ ပေးပို့ခြင်းဖြင့် (ခ) $DOT ကို လဲလှယ်ပြီး ပေးပို့ခဲ့သည်။ Polkadot © သို့ $iBTC ကို လဲလှယ်ပြီး Interlay သို့ ပို့ပေးပါသည်” ဟု မှတ်ချက်ပြုခဲ့သည်။

တိုက်ခိုက်မှုကြောင့် aUSD တည်ငြိမ်သောဒင်္ဂါးပြားသည် စာရေးချိန်၌ $0.009 ဖြင့် အရောင်းအဝယ်ဖြစ်ခဲ့သည်။

aUSD လွှဲပြောင်းမှုများကို ရပ်ဆိုင်းထားသည်။

တစ် ဦး နှုန်း update ကို ဩဂုတ်လ 15 ရက်၊ 2022 ခုနှစ်တွင် ထုတ်ပြန်ခဲ့သည့် Acala အဖွဲ့မှ ထုတ်ဝေလိုက်သော စုစုပေါင်း 1.288 ဘီလီယံ 'လွဲမှားစွာ' aUSD Stablecoins များကိုင်ဆောင်ထားသော ပိုက်ဆံအိတ်များကို အောင်မြင်စွာ ဖော်ထုတ်နိုင်ခဲ့ပြီး တိုကင်လွှဲပြောင်းခြင်းလုပ်ဆောင်ချက်ကို "ခေတ္တရပ်ဆိုင်းထားသည့် Acala ရပ်ရွာအုပ်ချုပ်ရေးဆိုင်ရာ ဆုံးဖြတ်ချက်မှ အမှားအယွင်းကို မဖြေရှင်းမချင်း။"  

Acala သည် ပြဿနာကိုဖြေရှင်းရန် အုပ်ချုပ်မှုအဆိုပြုချက်များကို ရေးဆွဲရန်အတွက် အမြတ်ထုတ်ခြင်းမှ အချက်အလက်အားလုံးကို အသုံးပြုရန် ၎င်း၏အသိုင်းအဝိုင်းအဖွဲ့ဝင်များအား တိုက်တွန်းထားပြီး၊ ၎င်းသည် ၎င်း၏ "လုပ်ဖော်ကိုင်ဖက်များနှင့် ပံ့ပိုးကူညီသူများနှင့် ပူးပေါင်းကာ မှားယွင်းစွာထည့်သွင်းထားသော USD နှင့်ဆက်စပ်သော ငွေပေးငွေယူများထွက်ပေါ်မှုကို ခြေရာခံရန်" ကိုလည်း ရှင်းလင်းထားသည်။

အဖွဲ့သည် မှားယွင်းစွာ minted aUSD ကို လက်ခံသူများအား နှင့် အခြား တိုကင်များအတွက် တည်ငြိမ်သော coin များကို လဲလှယ်သူများအား အောက်ပါလိပ်စာများသို့ ရန်ပုံငွေများ ပြန်လည်ပေးအပ်ရန် တိုက်တွန်းထားသည်- 

ပိုကာကော့တ် (DOT): 13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy

မွန်းလွဲ: 0x7369626cd0070000000000000000000000000000

အမှန်စင်စစ်၊ ဤအဖြစ်အပျက်သည် DeFi ဖြေရှင်းချက်များကိုမစတင်မီ စေ့စေ့စပ်စပ်စစ်ဆေးခြင်းနှင့် စမ်းသပ်ခြင်း၏အရေးကြီးမှုကို တစ်ဖန်မီးမောင်းထိုးပြခဲ့သည်။ ဟက်ကာများနှင့် ခိုးယူမှုများသည် blockchain ပရိုတိုကောများအတွက် အဓိကအားနည်းချက်အဖြစ် ဆက်လက်တည်ရှိနေပြီး၊ ဤအခြေအနေများသည် အတိတ်မှအရာဖြစ်လာပါက လုပ်ငန်းသည် ပြီးပြည့်စုံသော ပင်မအသုံးပြုမှုကိုသာ မြင်တွေ့ရမည်ဖြစ်သည်။

သတင်းစာရှင်းလင်းပွဲတွင်၊ Polkadot ၏ဇာတိ DOT တိုကင်သည် ကမ္ဘာပေါ်တွင် ၁၁ ခုမြောက်အကြီးဆုံး cryptocurrency ဖြစ်သည်။ DOT ၏စျေးနှုန်းသည် $ 11 ဝန်းကျင်ရှိပြီးစျေးကွက်ဦးထုပ် $ 8.88 ဘီလီယံရှိသည်။

အရင်းအမြစ်- https://crypto.news/polkadot-acalas-ibtc-ausd-liquidity-pool-bug-exploited-by-hackers/