တိုက်ခိုက်သူသည် လုံခြုံရေးချို့ယွင်းချက်ကို အသုံးချနိုင်ခဲ့ပြီး ၎င်းသည် crypto သမိုင်းတွင် အကြီးမားဆုံး အမြတ်ထုတ်မှုများထဲမှ တစ်ခုဖြစ်လာပြီးနောက် Solana အခြေစိုက် Wormhole Bridge ကို ဒေါ်လာ 325 သန်းဖြင့် ဟက်ခ်ခံခဲ့ရသည်။
တစ်နှစ်အကြာတွင်၊ crypto ကုမ္ပဏီနှစ်ခုနှင့်အတူ ဦးထုပ်ဖြူအုပ်စုတစ်စုသည် အန္တရာယ်ရှိသောအဖွဲ့အစည်းများအား "တန်ပြန်အမြတ်ထုတ်ခြင်း" ကို စတင်ခဲ့ပြီး အမြတ်ထုတ်ခြင်းနှင့် ဆက်စပ်နေသော ခိုးယူထားသော ပိုင်ဆိုင်မှုအစိတ်အပိုင်းအချို့ကို ပြန်လည်ရုပ်သိမ်းခဲ့သည်။
“တန်ပြန်အမြတ်ထုတ်ခြင်း”
တန်ပြန်အမြတ်ထုတ်ခြင်းကို ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောဘဏ္ဍာရေးပလက်ဖောင်း Oasis နှင့် Web3 အခြေခံအဆောက်အအုံကုမ္ပဏီ Jump Crypto တို့မှ ပူးပေါင်းလုပ်ဆောင်ခဲ့ခြင်းဖြစ်သည်။ နောက်တစ်ခုကတော့ Wormhole ရဲ့ မိခင်ကုမ္ပဏီဖြစ်ပြီး အရင်က ဆုံးရှုံးခဲ့ရတဲ့ ရန်ပုံငွေအားလုံးကို အစားထိုးခဲ့ပါတယ်။ အားနည်းချက်ကိုလည်း ဖာထေးခဲ့သည်။
တီကောင် ကမ်းလှမ်းခဲ့သည် တိုက်ခိုက်သူများထံ ဒေါ်လာ ၁၀ သန်းတန် bug ဆုကြေးနှင့် ဦးထုပ်ဖြူသဘောတူညီချက်၊ အစိုးရနှင့်ပုဂ္ဂလိကအရင်းအမြစ်များအကူအညီဖြင့် စုံစမ်းစစ်ဆေးမှုစတင်ခဲ့သည်။ ဖေဖော်ဝါရီ 10 ရက်၊ Oasis သို့ အမြန်သွားပါ။ လက်ခံရရှိ အမြတ်ထုတ်မှုနှင့် ဆက်စပ်နေသည့် ပိုက်ဆံအိတ်လိပ်စာနှင့် ပါ၀င်သည့် ပိုင်ဆိုင်မှုများကို ပြန်လည်ရယူရန် အင်္ဂလန်နှင့် Wales တရားရုံးချုပ်မှ အမိန့်ပေးသည်။
တစ်ဦး၏အဆိုအရ အစီရင်ခံစာတန်ပြန်အမြတ်ထုတ်မှုအပြီးတွင် ဒေါ်လာ သန်း ၁၄၀ တန်ဖိုးရှိ ပိုင်ဆိုင်မှုများကို အောင်မြင်စွာ ပြန်လည်ရရှိခဲ့သည်။ ပြန်လည်ရယူခြင်းကို Oasis Multisig မှတစ်ဆင့် စတင်ခဲ့ပြီး ရန်ပုံငွေများကို တရားရုံးမှ ခွင့်ပြုထားသော ပြင်ပအဖွဲ့အစည်းထံ ပြန်လည်ပေးအပ်ခဲ့သည်။ တန်ပြန်အမြတ်ထုတ်မှုသည် Oasis Multisig ၏ခွင့်ပြုချက်ဖြင့်သာ ဖြစ်နိုင်သည်။
ရပ်ရွာတုံ့ပြန်မှု
ပြန်လည်ဖော်ထုတ်နေသော်လည်း ရပ်ရွာ၊ ကနျြရ သီတင်းပတ်ကုန်က ဖြစ်ပွားခဲ့တဲ့ အဖြစ်အပျက်ကြောင့် ကွဲထွက်ခဲ့ပါတယ်။ ဖြစ်ရပ်တစ်ခုလုံးသည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဘဏ္ဍာရေးဂေဟစနစ်တွင် ဆိုးရွားသောစံနမူနာတစ်ခုဖြစ်ကြောင်း သုံးစွဲသူတစ်ဦးက ထောက်ပြသည်။ သူ့ tweet ဖတ်ပါ
“w/r/t ဒီ Oasis/Wormhole တန်ပြန် အမြတ်ထုတ်မှုကို တရားရုံးက ပေးပိုင်ခွင့်ရှိတဲ့ စမတ်ကျတဲ့ စာချုပ်ကို အနည်းဆုံး နောက်ထပ် နှစ်အနည်းငယ်ကြာအောင် မြင်ရမယ်လို့ မထင်ထားမိပါဘူး။ ဆိုးရွားသော စံနမူနာများနှင့် အဆင့်မြှင့်နိုင်သော proxy များကို ရှုံ့ချသည်။"
သို့သော် Oasis က ဝင်ရောက်အသုံးပြုခွင့်အတွက် တစ်ခုတည်းသောရည်ရွယ်ချက်မှာ ဖြစ်နိုင်ချေရှိသော တိုက်ခိုက်မှုမျိုးတွင် အသုံးပြုသူ၏ပိုင်ဆိုင်မှုများကို ကာကွယ်ရန်ဖြစ်ကြောင်း အလေးပေးပြောကြားခဲ့သည်။ ဤအပြောင်းအရွေ့သည် အသင်းအား မည်သည့်အားနည်းချက်ကိုမဆို လျင်မြန်စွာ ပြင်ဆင်နိုင်စေကြောင်း ပလပ်ဖောင်းက ထပ်လောင်းအခိုင်အမာပြောကြားခဲ့သည်။ ယခင်က သို့မဟုတ် ပစ္စုပ္ပန်တွင် အသုံးပြုသူ၏ပိုင်ဆိုင်မှုများကို ခွင့်ပြုချက်မရှိဘဲ မည်သည့်ပါတီကမှ ဝင်ရောက်ကြည့်ရှုခြင်းခံရမည့် အန္တရာယ်ရှိနေကြောင်း သတိပြုသင့်သည်။
Binance အခမဲ့ $100 (သီးသန့်)- ဒီ link ကိုသုံးပါ မှတ်ပုံတင်ပြီး $100 အခမဲ့နှင့် Binance Futures ပထမလတွင် အခကြေးငွေ 10% လျှော့စျေးရယူရန် (ဝေါဟာရများ).
PrimeXBT အထူးကမ်းလှမ်းမှု - ဒီ link ကိုသုံးပါ သင်၏အပ်ငွေများတွင် $50 အထိရရှိရန် POTATO7,000 ကုဒ်ကို စာရင်းသွင်းပြီး ထည့်သွင်းပါ။
အရင်းအမြစ်- https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/