အင်ဂျင်နီယာများသည် $6M Solana အခြေပြု Hack နောက်ကွယ်ရှိ Slope Wallet Bug ကို ရှာတွေ့သည်။

ပြင်းထန်သော 24 နာရီကြာပြီးနောက်၊ လုံခြုံရေးသုတေသီများနှင့် Solana Labs အင်ဂျင်နီယာများသည် မကြာသေးမီက သတ်မှတ်ထားသော Solana-based ပိုက်ဆံအိတ်များ၏ hack ခံရမှုကို ပိုက်ဆံအိတ်ဝန်ဆောင်မှုပေးသူတစ်ခုရှိ အရေးကြီးသော bug တစ်ခုနှင့် ချိတ်ဆက်ခဲ့သည်။ Slope Finance ဆော့ဖ်ဝဲအင်ဂျင်နီယာများသည် အသုံးပြုသူမှထုတ်လုပ်ထားသော မျိုးစေ့ပါစာပိုဒ်များကို ရိုးရိုးစာသားဖြင့် အန္တရာယ်ရှိသော သရုပ်ဆောင်တစ်ဦးထံ လွှဲပြောင်းခွင့်ပြုသည့် ကုဒ်တစ်ခုကို လွဲမှားစွာပေးပို့ခဲ့သည်။ 

hack ဖူးသည်။ Solana ဂေဟစနစ်နှင့် ဆက်စပ်နေသော သီးသန့်သော့များကို အသုံးပြုသူ၏ ခွင့်ပြုချက်မရှိဘဲ ဖောက်ဖျက်ထားသော ပိုက်ဆံအိတ်များ အလိုအလျောက် လက်မှတ်ရေးထိုးခြင်းဖြင့် အရောင်းအ၀ယ်ပြုလုပ်ပါသည်။ ဟက်ကာများသည် သုံးစွဲသူများ၏ SOL နှင့် USDC ပိုင်ဆိုင်မှုများကို လွှဲပြောင်းပေးခဲ့သည်။

Phantom၊ Trust Wallet နှင့် Solflare ကဲ့သို့သော အခြားပိုက်ဆံအိတ်အချို့၏အသုံးပြုသူများသည် ထိခိုက်မှုရှိသော်လည်း၊ ဤအသုံးပြုသူများ၏အမျိုးအစားသည် တစ်ချိန်ချိန်တွင် Slope Finance မှတစ်ဆင့် ၎င်းတို့၏အစေ့အစပ်စကားစုကို ဖန်တီးထားသည် သို့မဟုတ် ကျော်ဖြတ်ခဲ့ကြောင်း တွေ့ရှိချက်များက အကြံပြုထားသည်။

Solana ၏အဖွဲ့သည် တိုက်ခိုက်မှုသည် အဖြစ်အပျက်တစ်လျှောက်လုံးတွင် အပြည့်အဝလုပ်ဆောင်နေသောကြောင့် အရင်းခံကွန်ရက်ကို ထိခိုက်ခြင်းမရှိကြောင်း ရှင်းလင်းပြောကြားခဲ့သည်။ ခန့်မှန်းခြေ ပိုက်ဆံအိတ် 7950 ကို ဖြုန်းတီးခဲ့ပြီး ဟက်ကာ (များ) သည် တရားမဝင် အမြတ်ငွေ ဒေါ်လာ 6 သန်းခန့်ကို သိမ်းဆည်းခဲ့သည်။

Web3 လုံခြုံရေးအန္တရာယ်များ ဆက်ရှိနေပါသည်။

နောက်ဆုံးထွက် Solana ပိုက်ဆံအိတ်သတင်း hack သည်ထက်နည်းလာသည်။ ဟက်ကာများသည် ကွင်းဆက်ပရိုတိုကောကို ဖြတ်တောက်ပြီးနောက် 24 နာရီအကြာတွင် Nomad တံတားသည် ဒေါ်လာ သန်း ၂၀၀ နီးပါးရှိသည်။ ဤလုံခြုံရေးအန္တရာယ်များအဖြစ်များခြင်းသည် Web3 စမ်းသပ်မှုတွင် အများသူငှာစိတ်ဝင်စားမှုကို ပျက်ပြားစေပြီး ရင်းနှီးမြုပ်နှံသူ၏အစာစားချင်စိတ်ကို လျော့ပါးစေနိုင်ကြောင်း စက်မှုလေ့လာသူများက သဘောတူကြသည်။ သို့သော်လည်း ဤဖြစ်ရပ်များသည် ပင်မခေတ်ရေစီးကြောင်းအတိုင်း မွေးစားခြင်းဆီသို့ လမ်းကြောင်းပေါ်ရှိ ထိုကဲ့သို့သော လုံခြုံရေးအန္တရာယ်များကို ကိုင်တွယ်ဖြေရှင်းရန် စက်မှုလုပ်ငန်းအတွက် အခွင့်အလမ်းပေးသည်။

ဥပမာအားဖြင့်၊ Solana Slope wallet hack သည် ပရောဂျက်၏ codebase ၏ ပိတ်ထားသောအရင်းအမြစ်သဘောသဘာဝနှင့် ခိုင်ခိုင်မာမာချိတ်ဆက်ထားသည်။ Web3 ပရောဂျက်များသည် open-source ဖွံ့ဖြိုးတိုးတက်မှုကို လုပ်ဆောင်ပါက ထိုသို့သောဖြစ်ရပ်များကို ရှောင်ရှားနိုင်သည်။ ဤအတောအတွင်း၊ အသုံးပြုသူများသည် ကိုယ်ပိုင်သော့များကို အော့ဖ်လိုင်းတွင် သိမ်းဆည်းသည့် လုံခြုံသော ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်များကို အသုံးပြုခြင်းဖြင့်လည်း ခိုင်မာသော လုံခြုံရေးအလွှာတစ်ခုကိုလည်း ထည့်သွင်းနိုင်သည်။