မြောက်ကိုရီးယား Lazarus Group သည် Euler exploiter ကို ဖြားယောင်းရန် ကြိုးစားသည်။

Ronin တံတားကို အသုံးချသူနှင့် ချိတ်ဆက်ထားသော ပိုက်ဆံအိတ်သည် Ethereum (ETH) 2 ခု ($3,586) တန်ဖိုးရှိသော — Euler Finance (EUL) ဟက်ကာထံသို့ မတ်လ 17 ရက်နေ့တွင် ချိတ်ဆက်မှုဆိုင်ရာ အချက်အလက်များအရ သိရသည်။

ငွေပေးငွေယူကို Euler Finance ဟက်ကာအား ကုဒ်ဝှက်ထားသော မက်ဆေ့ချ်ကို ကုဒ်ဝှက်ထားရန် တိုက်တွန်းသည့် မက်ဆေ့ချ်နှင့်အတူ ပူးတွဲပါရှိသည်။

Polygon ၏ သတင်းအချက်အလက် လုံခြုံရေး အရာရှိချုပ် Mudit Gupta က ပူးတွဲပါ မက်ဆေ့ချ်သည် ဖြားယောင်းရန် ကြိုးပမ်းမှု ဖြစ်ကြောင်း ပြောကြားခဲ့သည်။ ဂုတ္တ ကဆက်ပြောသည်:

"DPRK [Ronin Bridge exploiter] သည် ၎င်းတို့မျှဝေထားသော tool တွင် ၎င်း၏ကိုယ်ရေးကိုယ်တာသော့ကို ထည့်သွင်းရန် လုံလောက်သော မိုက်မဲသူအား ဖြားယောင်းသွေးဆောင်ရန် Euler အသုံးချသူထံ အွန်လိုင်းကွင်းဆက်စာတစ်စောင် ပေးပို့ခဲ့သည်။"

Gupta သည် အသိုင်းအဝိုင်းအား ၎င်းတို့၏ “ဝဘ်ဆိုက် သို့မဟုတ် ကိရိယာတစ်ခုခုတွင် ကိုယ်ပိုင်သော့” ကို ဘယ်တော့မှ မထည့်ပါရန် သတိပေးခဲ့သည်။

Blockchain လုံခြုံရေးကုမ္ပဏီ Hexagate သည် Gupta ၏အမြင်ကို အတည်ပြုခဲ့သည်။ ကုမ္ပဏီက ဆက်ပြောသည်။အ Ronin တံတား တိုက်ခိုက်သူသည် အားနည်းချက်ရှိသော ပရိုဂရမ်တစ်ခုကို လုပ်ဆောင်ရန် ဆွဲဆောင်ခြင်းဖြင့် Euler တိုက်ခိုက်သူကို အသုံးချရန် ကြိုးစားနေပါသည်။"

တစ်ချိန်တည်းတွင်၊ အမြတ်ထုတ်သူများသည် ၎င်းတို့နှင့် အပြန်အလှန် ဆက်ဆံကြသည့် ပထမဆုံးအကြိမ် မဟုတ်ပေ။ Euler တိုက်ခိုက်သူသည် မတ်လ 100 ရက်နေ့တွင် Ronin Bridge ဟက်ကာထံသို့ ETH 17 ပေးပို့ခဲ့သည်။

Ronin Bridge အမြတ်ထုတ်မှုသည် နာမည်ဆိုးဖြင့်ကျော်ကြားသော မြောက်ကိုရီးယားဟက်ကာအဖွဲ့ Lazarus နှင့် ချိတ်ဆက်ထားသည်။

Euler Labs သည် တိုက်ခိုက်သူများကို မက်ဆေ့ချ်မဖွင့်ရန် တိုက်တွန်းထားသည်။

တစ်ချိန်တည်းတွင်၊ ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောဘဏ္ဍာရေးစနစ် (DeFi) ပရိုတိုကော ဆော့ဖ်ဝဲရေးသားသူ Euler Labs သည် မည်သည့်အခြေအနေမျိုးတွင်မဆို ကုဒ်ဝှက်ထားသော မက်ဆေ့ဂျ်ကို မဖွင့်ရန် ၎င်း၏အသုံးချသူအား ပြောကြားခဲ့သည်။ ပရိုတိုကောသည် “ဤနေရာမှ အရိုးရှင်းဆုံးနည်းလမ်းမှာ ရန်ပုံငွေများ ပြန်ပေးရန်” ဟု အမြတ်ထုတ်သူများကို ထပ်လောင်းတိုက်တွန်းခဲ့သည်။

ပရောဂျက်က အကြံပြုထားသော စာဝှက်စနစ်သည် အားနည်းချက်ရှိသော elliptic ဗားရှင်းဟောင်းတစ်ခုဖြစ်ကြောင်း အသေးစိတ်ရှင်းပြထားသည်။ developer များအဆိုအရ၊ ECDH လုပ်ဆောင်ချက်အချို့ပြီးနောက်တွင် လျှို့ဝှက်ကုဒ်ဝှက်ခြင်းတွင်ပါ၀င်သော သီးသန့်သော့များကို ထုတ်ဖော်ပြသမည်ဖြစ်သည်။

Euler အသုံးချသူသည် 3000 ETH ကို DeFi ပရောဂျက်သို့ ပြန်ပေးခဲ့ပြီး ခိုးယူထားသော ရန်ပုံငွေများကို ပြန်ပေးရန် ဆန္ဒရှိကြောင်း ဖော်ပြခဲ့သည်။