Harmony Hacker သည် $1M Whitehat ကမ်းလှမ်းမှုကို ငြင်းဆိုလိုက်ပြီး ခိုးယူထားသော ရန်ပုံငွေများကို ခဝါချခြင်း စတင်သည်။

ပြီးခဲ့သည့်အပတ်နှောင်းပိုင်းတွင်၊ BSC နှင့် Ethereum ကွန်ရက်များသို့ Harmony Protocol ၏တံတားကို အသုံးချခဲ့ပြီး ETH တန်ဖိုးဒေါ်လာ သန်း 100 ဆုံးရှုံးသွားခဲ့သည်။

အနည်းဆုံး bitcoin တံတားကို ထိခိုက်ခြင်းမရှိကြောင်း သိချင်လွန်းအားကြီးသော ထုတ်ပြန်ချက်တစ်ခုအပြီးတွင် Harmony အဖွဲ့မှ ပြောကြားခဲ့သည်။ ထုတ်ပြန်ကြေညာ အမည်မသိ ခေါင်းပုံဖြတ်သူများထံမှ ခိုးယူထားသော ရန်ပုံငွေများကို ပြန်လည်ရယူရန်အတွက် ၎င်းတို့သည် "နိုင်ငံတော်အာဏာပိုင်များနှင့် မှုခင်းဆေးပညာဆိုင်ရာ ကျွမ်းကျင်သူများ" နှင့် လက်တွဲဆောင်ရွက်လျက်ရှိပါသည်။

Multi-Sig လုံခြုံရေးကို မြှင့်တင်ထားသည်။

Harmony ၏ multi-sig ပိုက်ဆံအိတ်၏ အားနည်းသော လုံခြုံရေးကို အလွဲသုံးစားလုပ်ခြင်းဖြင့် အမြတ်ထုတ်ခဲ့ခြင်းကြောင့်၊ ပရောဂျက်၏ ဆော့ဖ်ဝဲများသည် ထိုအချိန်မှစ၍၊ ပြောင်းလဲသွားတယ် ယခင် Multi-sig စနစ်ထည့်သွင်းခြင်း - ငွေပေးငွေယူတစ်ခုလုပ်ဆောင်ရန် လက်မှတ် 2 ခုအနက် 4 ခု လိုအပ်သည် - လက်မှတ် 4 ခုတွင် 5 ခုသတ်မှတ်မှုအထိ။

"ကျွန်ုပ်တို့သည် Horizon တံတား၏ Ethereum ဘက်ခြမ်းကို အခင်းဖြစ်ပွားပြီးကတည်းက 4-of-5-sig အများအပြားသို့ ပြောင်းရွှေ့ခဲ့သည်။ ကျွန်ုပ်တို့၏ လုပ်ငန်းဆောင်ရွက်မှုများနှင့် အခြေခံအဆောက်အအုံလုံခြုံရေးကို ပိုမိုခိုင်မာစေရန်အတွက် ဆက်လက်လုပ်ဆောင်သွားပါမည်။ ထပ်လောင်းပြောကြားရန်၊ ကျွန်ုပ်တို့သည် ဆက်လက်စုံစမ်းစစ်ဆေးမှု၏အလယ်တွင် ရှိနေပါသည်။ ကျွန်ုပ်တို့သည် လူတိုင်းကို ခေတ်မီစေရန် ဆက်လက်လုပ်ဆောင်ပြီး သင်၏ စိတ်ရှည်မှုနှင့် ပံ့ပိုးမှုကို ကျေးဇူးတင်ပါသည်။"

ဧပြီလတွင် အမှီအခိုကင်းသော သုတေသီများက ကနဦးဖော်ပြခဲ့သည့် အားနည်းချက်ကို သဘာဝဘေးအန္တရာယ် ကျရောက်ပြီးမှသာ ပြုပြင်နိုင်ခဲ့သော်လည်း မည်သည့်အခါမျှ နောက်ကျသည်ထက် ပိုမိုကောင်းမွန်ပါသည်။ အဖွဲ့သည် ရန်ပုံငွေ 99% ကို ပြန်ပေးမည်ဆိုပါက အတိတ်မှ ကျရှုံးမှုများအပေါ် နာရီကို ပြန်လှည့်ရန် ကြိုးပမ်းခဲ့ပြီး Harmony အသိုက်အဝန်း၏ လှောင်ပြောင်သရော်လှောင်ပြောင်မှုများနှင့် ယေဘူယျ လှောင်ပြောင်မှုများနှင့် အများစုတွေ့ဆုံခဲ့သည့် အဆိုပြုချက်တစ်ခုဖြစ်သည်။

Horizon တံတား ရန်ပုံငွေများ ပြန်လည်ပေးအပ်ခြင်းနှင့် အမြတ်ထုတ်ခြင်းဆိုင်ရာ အချက်အလက်များကို မျှဝေခြင်းအတွက် ဒေါ်လာ 1 သန်း ဆုကြေးငွေ ပေးအပ်ရန် ကျွန်ုပ်တို့ ကတိပြုပါသည်။

မှာကျွန်တော်တို့ကိုဆက်သွယ်ပါ [အီးမေးလ်ကိုကာကွယ်ထားသည်] or ETH address 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.

ရံပုံငွေများ ပြန်လည်ပေးအပ်သည့်အခါတွင် ညီညွတ်မျှတမှု မရှိစေရဟု ရှေ့နေလိုက်ပါမည်။

- သဟဇာတဖြစ်မှု ? (@harmonyprotocol) ဇြန္လ 26, 2022

သံလွင်ကိုင်းကို လုံးဝလျစ်လျူရှုထားသည်။

ပျော်ရွှင်ခြင်း မတူပါ။ အဆုံးသတ် ယခုလအစောပိုင်းတွင် အကောင်းမြင်ဝါဒပြဿနာအတွက် Harmony exploiter သည် ဒေါ်လာ 1 သန်းဆုကြေးငွေ ကမ်းလှမ်းမှုကို အကြောင်းပြန်ရန် ငြင်းဆန်ခဲ့ပြီး ကျန် ETH ခိုးယူခံရသော ETH ကို ပြန်ပေးရန်အတွက် စွဲချက်များအား လျှော့ချခဲ့သည်။

ယင်းအစား၊ အသုံးချသူသည် TornadoCash မှတစ်ဆင့် ပွတ်ဆွဲခံရသော ETH ကို ခဝါချကာ ဆိုက်ဘာရာဇ၀တ်ကောင်များ မကြာခဏအသုံးပြုသည့် ဝန်ဆောင်မှုတစ်ခုဖြစ်သည့် နီရဲခြင်းမရှိသော crypto တိုကင်များ၏ မူလအစကို ရှုပ်ထွေးစေပါသည်။

#PeckShield သတိပေးချက် ~ ၅၂ ခ $ ETH (~22m) မှ 0x1e…6430 သို့ @harmonyprotocol အမြတ်ထုတ်သူများ pic.twitter.com/NN4j5Korsz

— PeckShieldAlert (@PeckShieldAlert) ဇြန္လ 27, 2022

ခိုးယူထားသောပိုင်ဆိုင်မှုများကို 100 မိနစ်တိုင်းတွင် အကြမ်းဖျင်း 6 ETH နှုန်းဖြင့် ငွေပေးငွေယူအများအပြားခဝါချလျက်ရှိသည်။ စာရေးနေစဉ်တွင်၊ ဒေါ်လာ သန်း 50 ကျော်တန်ဖိုးရှိသော ETH သည် TornadoCash မှတဆင့် လမ်းကြောင်းလွဲသွားခဲ့ပြီး Harmony ၏ စည်းကမ်းချက်များကို ငြင်းဆိုခြင်းဖြစ်သည်ဟု အဓိပ္ပါယ်ရသည်။

စိတ်အားထက်သန်စွာဖြင့် - အားနည်းနေပါက - ပြဿနာကို ချစ်ကြည်ရင်းနှီးစွာ ဖြေရှင်းရန် ကြိုးစားမှုဖြင့် Harmony သည် တိုက်ခိုက်မှုဖြစ်ပွားချိန်တွင် လှုံ့ဆော်ခဲ့သော မှုခင်းဆေးပညာကျွမ်းကျင်သူများနှင့် အာဏာပိုင်များကို အားကိုးရမည်ဖြစ်သည်။

သို့သော်လည်း အခြေအနေကို ဖြေရှင်းနိုင်မည်ဟု အာမခံချက် မရှိပါ။ အခြားအရာများ အဆင်မပြေပါက၊ ဤစီးရီးများသည် ၎င်းတို့၏ ပရောဂျက်များ၏ လုံခြုံရေးကို လုံလောက်စွာ အလေးအနက်မထားဘဲ အသိုက်အဝန်းအတွင်းရှိသူများအတွက် အနည်းဆုံး မျက်စိဖွင့်ပေးသင့်ပါသည်။