ဤသည်မှာ Hedera Exploit အကြောင်း ကျွန်ုပ်တို့သိထားသောအရာများဖြစ်သည်။

ဤပထမသုံးလပတ်တွင် Decentralized Finance (DeFi) ဂေဟစနစ်တွင် အမြတ်ထုတ်မှုများသည် သိသိသာသာကြီးမဟုတ်သော်လည်း၊ ပရိုတိုကော အမြတ်ထုတ်မှုများကို တသမတ်တည်းမြင်နေရပါသည်။ နောက်ဆုံးတစ်ခုကတော့ ဟက်ခ်ပါ။ Hedera ပရိုတိုကောအဖြစ် ထုတ်ပြန်ကြေညာ ယနေ့အစောပိုင်းတွင် အထောက်အထား-of-stake (PoS) ကွန်ရက်ဖြင့်။

Hedera ၏ အဆိုအရ၊ တိုက်ခိုက်သူသည် Hedera Token Service သို့ပို့ထားသော Uniswap v2 မှရရှိသော စာချုပ်ကုဒ်ကို အသုံးပြုသည့် DEX အများအပြားတွင် ငွေဖြစ်လွယ်မှုပေါင်းစုများအဖြစ် အသုံးပြုသည့် အကောင့်များကို အသုံးချခြင်းဖြင့် Smart Contract Service ကုဒ်ကို ပစ်မှတ်ထားခဲ့သည်။ Hedera အလိုက်၊ သက်ရောက်မှုရှိသော ပရိုတိုကောများတွင် Pangolin Hedera၊ SaucerSwap Labs နှင့် HeliSwap အသီးသီးပါဝင်သည်။

ဒေတာထောက်လှမ်းရေးကုမ္ပဏီ CertiK မှမျှဝေသည့်မကြာသေးမီက tweet တွင်စုစုပေါင်းဒေါ်လာ 570,000 ခန့်သည် Hedera ပရိုတိုကောမှယခုအချိန်အထိခိုးယူခံရကြောင်းအတည်ပြုခဲ့သည်။ 

#CertiKSkynetAlert 🚨

exploit on တွင် အပ်ဒိတ်လုပ်ပါ။ @ivy

အမြတ်ထုတ်သူမှ အနည်းဆုံး $570k တန်ဖိုးရှိ ပိုင်ဆိုင်မှုများကို ခိုးယူခဲ့ကြောင်း ကျွန်ုပ်တို့ အတည်ပြုထားပါသည်။

အဆိုပါ @ivy အဖွဲ့သည် အဖြေရှာရန် ဆက်လက်လုပ်ဆောင်နေပါသည်။

👇 အောက်တွင် ဆက်လက်ကြည့်ရှုပါ။https://t.co/iE2BoQTjwy

— CertiK သတိပေးချက် (@CertiKAlert) မတ်လ 10, 2023

ပမာဏအနည်းငယ်သာရှိသော်လည်း ၎င်းသည် ဟက်ကာများထံမှ ရန်ပုံငွေလှုပ်ရှားမှုကို တားဆီးရန် လျင်မြန်စွာလုပ်ဆောင်ခဲ့သည်ဟု သတင်းထွက်နေသော ပရိုတိုကော၏လုပ်ဖော်ကိုင်ဖက်များထံမှ လျင်မြန်သောပြောင်းလဲမှုကို ယုံကြည်စိတ်ချစေသည်။ Hedera အဖွဲ့သည် နောက်ထပ်ရန်ပုံငွေ ယိုစီးမှုကို တားဆီးရန် ပိုမို တက်ကြွသော ခြေလှမ်းများ လုပ်ဆောင်ခဲ့ကြောင်း ပြောကြားခဲ့သည်။

"တိုက်ခိုက်သူသည် နောက်ထပ်တိုကင်များကို ခိုးယူခြင်းမှ ကာကွယ်ရန်၊ Hedera သည် အသုံးပြုသူ၏ mainnet သို့ ဝင်ရောက်ခွင့်ကို ဖယ်ရှားပေးသည့် mainnet proxy များကို ပိတ်ထားသည်။ အဖွဲ့သည် ပြဿနာ၏ မူလဇစ်မြစ်ကို ဖော်ထုတ်ပြီး ဖြေရှင်းချက်တစ်ခု လုပ်ဆောင်နေသည်” ဟု အပ်ဒိတ်တွင် ဖော်ပြထားသည်။

ဒီလို အမြတ်ထုတ်မှုတွေကို အဆုံးသတ်နိုင်ပါသလား။

သမားရိုးကျ ဘဏ်လုပ်ငန်းကဏ္ဍရှိ ငွေကြေးဝန်ဆောင်မှုလုပ်ငန်းများနှင့် မတူဘဲ၊ Web3.0 တွင် လည်ပတ်လုပ်ကိုင်သူများသည် ဆိုက်ဘာရာဇ၀တ်ကောင်များ၏ အမြတ်ထုတ်မှုများကို သိသိသာသာ ခံရလေ့ရှိသည်။ 

၎င်းကို လုံခြုံစိတ်ချရသော နည်းပညာတစ်ခုအဖြစ် မကြာခဏ ချီးမွမ်းခံရသော်လည်း၊ ဟက်ကာများသည် ၎င်းတို့၏ ကိုယ်ရေးကိုယ်တာသော့များနှင့် ၎င်းတို့ကို အန္တရာယ်ဖြစ်စေနိုင်သော အခြားအရေးကြီးဒေတာများထံ ဝင်ရောက်ခွင့်ရရှိစေရန် သုံးစွဲသူများကို လှည့်ဖြားရန် လိမ္မာပါးနပ်သောနည်းလမ်းများကို တီထွင်ခဲ့ကြသည်။ ပရိုတိုကောများအတွက်၊ လုံခြုံရေး ဒီဇိုင်းရှိ ကွက်လပ်ကို ပလပ်ဖောင်းတစ်ခု၏ ထိန်းချုပ်မှုများသို့ ဝင်ရောက်ခွင့်ရရှိရန် ကျောရိုးတစ်ခုအဖြစ်လည်း အသုံးပြုထားသည်။

တံတားများနှင့် ပိုက်ဆံအိတ်များကို အသုံးပြုသူများ၏ သတိပြုမိမှုမှာ အများဆုံးတစ်ခုဖြစ်သည်။ အရေးကြီးသော စည်းရုံးရေး အစီအစဉ်များ အာကာသထဲမှာ start-ups များ။