BlockSec သည် BSC ကွန်ရက်ရှိ သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များကို ဖော်ထုတ်ပေးသည်။ Hacks သံသယရှိသူများ

BlockSec သည် BSC ကွန်ရက်အတွင်း သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်အချို့ကို ဖော်ထုတ်ခဲ့သည်။
flash loan callbacks ကို အသုံးချခြင်းဖြင့် သတ်သတ်မှတ်မှတ် လိပ်စာတစ်ခုသည် တိုက်ခိုက်မှုများကို စတင်ရန် သံသယရှိကြောင်း ပလပ်ဖောင်းမှ အသိပေးထားသည်။
တိုက်ခိုက်မှုတွင် dummy trades များ ဖန်တီးခြင်းလည်း ပါဝင်ကြောင်းလည်း ရှင်းပြခဲ့သည်။

Blockchain လုံခြုံရေးပလပ်ဖောင်း Blocksec သည် ၎င်း၏နောက်ဆုံးပေါ် သုတေသနများမှတစ်ဆင့် ယုံကြည်စိတ်ချရသော လုံခြုံရေးဝန်ဆောင်မှုများကို ပေးဆောင်ရန် ရည်မှန်းထားပြီး၊ အချို့သော သံသယဖြစ်ဖွယ်အပြုအမူများကို crypto နှစ်သက်သူများကို တွေ့ရှိကာ အသိပေးခဲ့သည်။ Binance Smart Chain (BSC).

ဖေဖော်ဝါရီလ 4 ရက်နေ့တွင် Blocksec သည် BSC ကိုတိုက်ခိုက်ရန်သံသယရှိထားသောတိကျသောလိပ်စာတစ်ခုဖြစ်ကြောင်းတွစ်တာတွင်ဖော်ပြခဲ့သည်။

1/ BSC တွင် သံသယဖြစ်ဖွယ်အပြုအမူအချို့ကို ကျွန်ုပ်တို့ တွေ့ရှိခဲ့သည်။ အထူးသဖြင့်၊ လိပ်စာ 0x52fb0518e43b3d8d6d5af4f12961234a671cfd8e သည် တိုကင်အချို့၏ flashloan callbacks များကို ထုတ်ယူသုံးစွဲခြင်းဖြင့် အချို့သောစာချုပ်များ (trading bots?) ၏ flashloan callbacks များကို အသုံးချခြင်းဖြင့် တိုက်ခိုက်မှုများစွာကို စတင်သည်ဟု သံသယရှိသည်။ pic.twitter.com/eFhCqdxgbM
— BlockSec (@BlockSecTeam) ဖေဖေါ်ဝါရီလ 4, 2023

အသေးစိတ်အားဖြင့်၊ လိပ်စာ 0x52fb0518e43b3d8d6d5af4f12961234a671cfd8e ပါသော ပိုက်ဆံအိတ်သည် BSC ကွန်ရက်အား "အချို့သောစာချုပ်များ (trading bots များ?") ၏ flashloan callbacks များကို အသုံးချခြင်းဖြင့် တိုက်ခိုက်မှုများစွာဖြင့် BSC ကွန်ရက်ကို ထိခိုက်စေမည်ကို ဖော်ထုတ်ခဲ့သည်။

စိတ်ဝင်စားစရာကောင်းသည်မှာ၊ တွေ့ရှိချက်များကို ပိုမိုပွင့်လင်းမြင်သာစေရန် BlockSec သည် သတ်သတ်မှတ်မှတ်အသုံးပြုသူလိပ်စာမှတစ်ဆင့် ငွေပေးငွေယူတစ်ခုအား တိုက်ခိုက်ခြင်း၏ ဥပမာတစ်ခုဖြင့် သရုပ်ဖော်ထားသည်။

ဥပမာအနေဖြင့်၊ တိုက်ခိုက်မှုစာချုပ် (0x9301) သည် bot ၏ BiswapCall ပြန်ခေါ်ခြင်းကို တိုက်ရိုက်ခေါ်ဆိုပြီး Biswap အတွဲဖြစ်ဟန်ဆောင်သည်။ ထို့နောက် bot စာချုပ်သည် တိုကင်များကို တိုက်ခိုက်ရေးစာချုပ်သို့ လွှဲပြောင်းပြီး အတုအယောင်အရောင်းအ၀ယ်ပြုလုပ်သည်။

ထင်ရှားသည်မှာ ဥပမာအားဖြင့်၊ BlockSec သည် "dummy trade" ၏အကူအညီဖြင့် ကွန်ရက်ကိုတိုက်ခိုက်ရာတွင်ပါဝင်သည့်လုပ်ငန်းစဉ်များကိုရှင်းလင်းရန်ကြိုးစားခဲ့သည်။

နောက်ဆက်တွဲ tweet တစ်ခုတွင်၊ BlockSec မှ ကနဦးရန်ပုံငွေသည် ပွင့်လင်းသောအရင်းအမြစ်၊ ဗဟိုချုပ်ကိုင်မှုကင်းမဲ့သော cryptocurrency tumbler ဖြစ်သည့် Tornado Cash မှ လာကြောင်း ထပ်လောင်းပြောကြားခဲ့သည်။ နောက်ပိုင်းတွင် ရိတ်သိမ်းထားသော တိုကင်များ ရှိခဲ့သည်။ လွှဲပြောင်းခဲ့သည် တိုက်ခိုက်ရေးစာချုပ်မှ တိုက်ခိုက်သူထံ။

ယခုအချိန်အထိ လူ့အဖွဲ့အစည်းသည် သတင်းအချက်အလက်များအပေါ် တုံ့ပြန်မှု များများစားစား မရှိသေးပါ။ tweeter မှရရှိသောမှတ်ချက်များသည်အနည်းငယ်မျှသာဖြစ်သည်။ အရောင်းအ၀ယ်များသည် "ဘဏ္ဍာရေးဆိုင်ရာ လှည့်ဖြားမှုတစ်ခုကဲ့သို့" ဟုသာ ထင်မြင်ချက်ရရှိထားကြောင်း တစ်ခုတည်းသောမှတ်ချက်က ဆိုသည်။

View Post: 7

အရင်းအမြစ်- https://coinedition.com/blocksec-spots-suspicious-activities-on-bsc-network-suspects-hacks/