Lazarus Group က Euler ကို Phish Euler လုပ်ဖို့ ကြိုးစားနေချိန်မှာ ဟက်ကာတွေက လမ်းကြောင်းတွေကို ဖြတ်ကျော်...

Crypto Twitter သည် မြောက်ကိုရီးယားနှင့်ချိတ်ဆက်ထားသော Lazarus Group နှင့် exploit နောက်ကွယ်ရှိ ဟက်ကာတို့ကြား စိတ်ဝင်စားစရာကောင်းသော အပြန်အလှန်တုံ့ပြန်မှုတစ်ခုအဖြစ် Crypto Twitter မှ ကြည့်ရှုသူများကို ပြသထားသောကြောင့် Euler Finance ၏ အမြတ်ထုတ်ခြင်းဆိုင်ရာ ပတ်၀န်းကျင်ဒရာမာသည် မသေပါ။ 

လိမ်လည်သူသည် လှည့်စားခံနေရပါသလား။ 

Euler Finance ၏ $200 million နီးပါးတန်ဖိုးရှိ ခိုးယူထားသော ၎င်း၏ပိုင်ဆိုင်မှုများကို ပြန်လည်ရယူရန် ကြိုးပမ်းမှုတွင် အခြားကစားသမားတစ်ဦးသည် ရွှံ့ရေထဲသို့ လျှောက်သွားနေစဉ် လမ်းပိတ်ဆို့မှုကို ထိခိုက်ခဲ့သည်။ အင်္ဂါနေ့တွင် မြောက်ကိုရီးယား ဟက်ကာအဖွဲ့ Lazarus နှင့် ချိတ်ဆက်ထားသော ပိုက်ဆံအိတ်တစ်ခုသည် Euler Finance မှ ငွေကြေးများကို ပထမနေရာမှ ခိုးယူခဲ့သော ဟက်ကာကို ဖြားယောင်းရန် ကြိုးပမ်းခဲ့သည်။ အလွန်နာမည်ကြီးသော Axie Infinity မှ ဒေါ်လာ 625 သန်းတန် crypto ကို ခိုးယူခဲ့သည့် "Ronin Bridge exploiter" အဖြစ် သရုပ်ဆောင်ထားပြီး အမြတ်ထုတ်သူထံ ကွင်းဆက်မှတ်စုတစ်ခု ပေးပို့ခဲ့သည်။ 

မှတ်စုသည် ကုဒ်ဝှက်ထားသော မက်ဆေ့ဂျ်ကို ကုဒ်ဖော်ရန် အသုံးချသူကို တောင်းဆိုခဲ့သည်။ သို့ရာတွင်၊ ဖြစ်နိုင်ခြေအားလုံးတွင် အဆိုပါမက်ဆေ့ချ်သည် အသုံးချသူ၏ပိုက်ဆံအိတ်အတွက် အထောက်အထားများကို ခိုးယူရန် ရည်မှန်းထားသည့် ဖြားယောင်းယောင်ဆောင်သည့် လိမ်လည်မှုတစ်ခုဖြစ်ကြောင်း ကျွမ်းကျင်သူများက မြန်မြန်ဆန်ဆန် ထောက်ပြခဲ့ကြသည်။ Lazarus Group သည် မြောက်ကိုရီယားနှင့် ဆက်စပ်မှုရှိသည်ဟု စွပ်စွဲခံထားရသော ဟက်ကာအဖွဲ့ဖြစ်သည်။ ၎င်းတို့သည် မိုက်မဲသောနိုင်ငံ၏ နျူကလီးယားလက်နက်အစီအစဉ်အတွက် ရန်ပုံငွေအတွက် အသုံးပြုသည့် ဘီလီယံပေါင်းများစွာကို သုံးစွဲနေသည့် crypto အာကာသကို ပစ်မှတ်ထားသည်ဟု မကြာခဏမြင်တွေ့ရသည်။ 

Euler တွင် နှိုးစက်ခေါင်းလောင်းများ မြည်နေသည်။ 

ဟက်ကာနှစ်ဦးကြား အပြန်အလှန်ဖလှယ်မှုမှာ အချက်ပေး ခေါင်းလောင်းသံများ ပေးပို့ခဲ့သည်။ Euler ဘဏ္ဍာရေး crypto တွစ်တာပေါ်တွင် ရှုပ်ထွေးမှုလှိုင်းလုံးများကို တွေ့လိုက်ရသည်။ ပရိုတိုကောသည် ခိုးယူထားသော ရန်ပုံငွေကို ပြန်လည်ရယူရန် ကြိုးပမ်းနေချိန်ဖြစ်ပြီး၊ ဆော့ဖ်ဝဲရေးသားသူများသည် တိုးတက်မှုများအတွက် စိုးရိမ်ပူပန်နေကြပါသည်။ Ronin ဟက်ကာသည် Euler ဟက်ကာထံ ဆက်သွယ်ပြီးနောက် မိနစ်ပိုင်းအကြာတွင် developer များသည် ဟက်ကာအား သတိပေးရန် ကြိုးပမ်းမှုဖြင့် ၎င်းတို့၏ကိုယ်ပိုင်မက်ဆေ့ခ်ျများနှင့်အတူ နောက်ဆုံးပေါ်ရောက်ရှိခဲ့သည်။ ၎င်းတို့သည် ၎င်းတို့၏ကိုယ်ပိုင်ဟက်ကာများကို သတိရှိရှိလုပ်ဆောင်ရန် တောင်းဆိုခဲ့ပြီး အရိုးရှင်းဆုံးလုပ်ဆောင်ရမည့်အရာမှာ ရန်ပုံငွေများကို ပြန်ပေးရန်ဖြစ်ကြောင်း ဖော်ပြခဲ့သည်။ သီးခြားအပြန်အလှန်ပြောဆိုခဲ့ကြသည်မှာ၊ 

“အဲဒီသတင်းကို ဘယ်လိုအခြေအနေမျိုးမှာမဆို မြင်အောင်ကြည့်ဖို့ မကြိုးစားပါနဲ့။ သင်၏ကိုယ်ပိုင်သော့ကို မည်သည့်နေရာတွင်မျှ မထည့်ပါနှင့်။ သင့်စက်လည်း ပျက်စီးသွားနိုင်သည်ကို သတိပေးပါ။"

Euler Hacker သည် ပစ်မှတ်ဖြစ်ပါသလား။

Ronin ဟက်ကာများ၏ ကြိုးပမ်းမှုသည် Euler ဟက်ကာထံ ဆက်သွယ်ရန် ကြိုးပမ်းမှုမှာ နောက်ပိုင်းတွင် ၎င်း၏ ကိုယ်ရေးကိုယ်တာသော့ကို ရယူကာ ပိုက်ဆံအိတ်အတွင်းပါရှိသော ပိုင်ဆိုင်မှုများကို ခိုးယူရန် ဖုံးကွယ်ထားသည့် ကြိုးပမ်းမှုတစ်ခု ဖြစ်နိုင်သည်။ သို့သော်လည်း သတင်းစကား၏ ရည်ရွယ်ချက်အမှန်ကို ရှင်းရှင်းလင်းလင်း မသိရသေးပေ။ Ethereum Foundation မှ developer ဖြစ်သူ Hudson Jameson က ပြောကြားခဲ့ပါသည်။ 

"ကျနော့်အမြင်အရတော့ သူတို့မေးတာ ဘာကြောင့်လဲဆိုတာ မသိရပေမယ့် Euler ဟက်ကာက ဖြားယောင်းဖို့ ကြိုးစားမှုတစ်ခုအတွက် ကျိန်းသေပေါက် စမ်းကြည့်ဖို့ ကြိုးစားမှုတစ်ခု ဖြစ်နိုင်ပါတယ်"

လုံခြုံရေးစာရင်းစစ်ကုမ္ပဏီ Zellic.io ၏ ပူးတွဲတည်ထောင်သူ Stephen Tong ကဲ့သို့သော အခြားသူများက ကုဒ်ဝှက်ထားသော မက်ဆေ့ချ်သည် Euler ဟက်ကာအတွက် ကမ်းလှမ်းချက်တစ်ခု ကောင်းစွာပါဝင်နိုင်သည်ဟု ထင်ကြေးပေးခဲ့ကြသည်။ သို့သော်လည်း မက်ဆေ့ချ်ကို သီးသန့်သော့ဖြင့်သာ စာဝှက်ထားနိုင်သောကြောင့် ၎င်းသည် ကျွန်ုပ်တို့ မသိနိုင်သောအရာဖြစ်ကြောင်း ၎င်းက ပြောကြားခဲ့သည်။ 

ဤအတောအတွင်း Euler ဘဏ္ဍာရေး ဟက်ကာနှင့် စေ့စပ်ညှိနှိုင်းရန် ဆက်လက်ကြိုးပမ်းခဲ့ပြီး ဟက်ကာက ထိခိုက်နစ်နာသူများကို လွယ်ကူစေရန် ဆန္ဒရှိပြီး ၎င်းတို့မဟုတ်သောအရာများကို သိမ်းဆည်းရန် ရည်ရွယ်ချက်မရှိကြောင်း ဟက်ကာက တုံ့ပြန်ခဲ့သည်။ ဟက်ကာသည် မကြာမီ ဆက်သွယ်မည်ဟု ပြောဆိုခြင်းဖြင့် ၎င်းတို့၏ မက်ဆေ့ချ်ကို နိဂုံးချုပ်ခဲ့သည်။ 

ဒါမှမဟုတ် လာဇရုဟာ တစ်ချိန်လုံး ဟက်ခ်နောက်ကွယ်မှာ ရှိနေသလား။ 

သို့သော်၊ blockchain ထောက်လှမ်းရေးကုမ္ပဏီ Chainalysis သည်ကာလအတွင်း ETH ၏သေးငယ်သောအစိတ်အပိုင်းကိုခိုးယူခဲ့ကြောင်းဖော်ပြထားသည်။ Euler hack Lazarus Group မှ ရန်ပုံငွေရရှိထားသော လိပ်စာသို့ ပေးပို့ခဲ့ပါသည်။ အဆိုပါရန်ပုံငွေများသည် Ronin Bridge ၏ဒေါ်လာ 625 သန်းဟက်ကာနှင့်ချိတ်ဆက်ထားသည်။ ထိုရန်ပုံငွေအများစုကို Tornado Cash ရောနှောခြင်းဝန်ဆောင်မှုမှတစ်ဆင့် လည်ပတ်ခဲ့ပြီး အချို့သောငွေများသည် Euler တိုက်ခိုက်မှုကို စတင်ရန်အသုံးပြုသည့် Tornado Cash အကောင့်မှလည်း လာပါသည်။ 

သို့သော်၊ Chainalysis မှ ရန်ပုံငွေများသည် အခြားဟက်ကာအဖွဲ့မှ အခြားသူများကို လမ်းလွဲရန် ကြိုးပမ်းမှု ဖြစ်နိုင်ကြောင်း ထပ်လောင်းပြောကြားခဲ့သည်။

မသက်ဆိုင်ကြောင်းရှင်းလင်းချက်: ဤဆောင်းပါးကိုသတင်းအချက်အလက်ရည်ရွယ်ချက်များအတွက်သာထောက်ပံ့ပေးလျက်ရှိသည်။ ၎င်းကိုတရားဝင်၊ အခွန်၊ ရင်းနှီးမြှုပ်နှံမှု၊ ဘဏ္financialာရေးသို့မဟုတ်အခြားအကြံဥာဏ်အဖြစ်အသုံးပြုရန်ရည်ရွယ်ခြင်းမဟုတ်ပါ။