गेन नेटवर्क ट्रेडिंग प्रोटोकॉल के बग ट्रेडों पर 900% लाभ की अनुमति दे सकते थे
Summary:
गेन नेटवर्क ट्रेडिंग प्रोटोकॉल में दो महत्वपूर्ण कमजोरियां व्यापारियों को टोकन मूल्य की परवाह किए बिना प्रत्येक लेनदेन पर 900% लाभ प्राप्त करने की अनुमति दे सकती थीं। एक बग पिछले लाभ संस्करण में तय किया गया था, जबकि अन्य केवल एक व्युत्पन्न प्रोटोकॉल में पाया गया था. ब्लॉकचेन सुरक्षा फर्म ज़ेलिक ने गैम्बिट ट्रेड, होल्डस्टेशन एक्सचेंज और क्राव ट्रेड जैसे गेन डेरिवेटिव के तहत विकास टीमों को सतर्क किया, यह सुनिश्चित करते हुए कि बग उनके प्रोटोकॉल में मौजूद नहीं हैं। हालांकि, अन्य डेरिवेटिव अभी भी अतिसंवेदनशील हो सकते हैं। गेन नेटवर्क, एक विकेन्द्रीकृत वित्त (DeFi) प्लेटफॉर्म, ने मई 2023 से अपने ट्रेडिंग ऐप, gTrade के माध्यम से डेरिवेटिव में $25 बिलियन से अधिक की प्रक्रिया की है।
ब्लॉकचैन सुरक्षा संगठन ज़ेलिक द्वारा 19 अप्रैल की एक रिपोर्ट के अनुसार, गेन नेटवर्क के ट्रेडिंग सॉफ़्टवेयर के व्युत्पन्न में दो अलग-अलग खामियां उपयोगकर्ताओं को प्रत्येक लेनदेन पर 900% लाभ जमा करने दे सकती हैं, चाहे ट्रेडेड टोकन की कीमत कुछ भी हो। पहली गड़बड़ की पहचान की गई थी और पुराने गेन्स संस्करण में सुधार किया गया था, जबकि दूसरे को केवल सॉफ्टवेयर के व्युत्पन्न में देखा गया था। ज़ेलिक ने खुलासा किया कि उन्होंने गेन डेरिवेटिव गैम्बिट ट्रेड, होल्डस्टेशन एक्सचेंज और क्राव ट्रेड के तहत विकास टीमों को सूचित किया था, जिन्होंने बाद में पुष्टि की है कि ये बग उनके प्रोटोकॉल से अनुपस्थित हैं। बहरहाल, अन्य लाभ डेरिवेटिव अभी भी अतिसंवेदनशील हो सकते हैं, ज़ेलिक ने चेतावनी दी।
गेन्स नेटवर्क, अपनी वेबसाइट के अनुसार, पॉलीगॉन और आर्बिट्रम पर एक विकेंद्रीकृत वित्त (DeFi) प्लेटफॉर्म के रूप में कार्य करता है और इसके ट्रेडिंग ऐप को आधिकारिक तौर पर "gTrade" के रूप में जाना जाता है, जिसने मई 2023 में लॉन्च होने के बाद से डेरिवेटिव में $25 बिलियन से अधिक की प्रक्रिया की है, जैसा कि रिपोर्ट किया गया है ब्लॉकचेन एनालिटिक्स कंपनी, DefiLlama.
उल्लेखनीय DeFi ट्रेडिंग ऐप जैसे गैम्बिट ट्रेड और होल्डस्टेशन को गेन नेटवर्क के प्राथमिक कोड से पैदा किया गया है। इस तरह के एक व्युत्पन्न के विश्लेषण के दौरान, ज़ेलिक ने भेद्यता की पहचान की लेकिन यह निर्दिष्ट करने से इनकार कर दिया कि यह कौन सा व्युत्पन्न था।
गेन नेटवर्क सॉफ्टवेयर उपयोगकर्ताओं को बाजार, उलटफेर या गति व्यापार आदेश स्थापित करने की अनुमति देता है। मार्केट ऑर्डर किसी भी कीमत पर एसेट को तुरंत खरीदने या बेचने की अनुमति देता है. गति या उलट व्यापार के मामले में, स्मार्ट अनुबंध एक "ऑर्डर" रिकॉर्ड करता है जो उस मूल्य को परिभाषित करता है जिस पर उपयोगकर्ता व्यापार करने के लिए तैयार है। एक बार जब यह वांछित मूल्य हिट हो जाता है, तो किसी भी उपयोगकर्ता के पास ऑर्डर पूरा करने के लिए executeLimitOrder फ़ंक्शन को लागू करने की क्षमता होती है। इस फ़ंक्शन के निष्पादक को आदेश का प्लेसर नहीं होना चाहिए और कार्य को पूरा करने के लिए सीमांत "निष्पादन शुल्क" के साथ मुआवजा दिया जाता है।
ज़ेलिक ने पहचान की कि जांच किए गए लाभ व्युत्पन्न में, एक उपयोगकर्ता ऑर्डर प्लेसमेंट के समय लाभ और हानि को मापने के लिए उपयोग किए जाने वाले "वर्तमान मूल्य" चर में स्टॉप-लॉस मूल्य में हेरफेर कर सकता है। इसका मतलब यह है कि यदि कोई उपयोगकर्ता खुली कीमत से ऊपर स्टॉप-लॉस मूल्य निर्धारित कर सकता है, तो वे संभावित रूप से किसी भी व्यापार से लाभ प्राप्त कर सकते हैं।
एक काल्पनिक परिदृश्य में जहां बिटकॉइन की कीमत $ 63,000 थी और उपयोगकर्ता $ 64,000 की स्टॉप-लॉस सीमा के साथ $ 62,000 पर ऑर्डर देता है, अगर कीमत $ 62,000 तक गिरनी थी, तो ऑर्डर भर दिया जाएगा। कीमत तब अपने स्टॉप-लॉस के नीचे गिर जाएगी, जिससे स्वचालित निकास हो जाएगा।
ट्रेडिंग प्लेटफॉर्म को "incorrect_sl" त्रुटि के माध्यम से इस तरह के हमले को रोकने के लिए डिज़ाइन किया गया था, जो किसी भी उपयोगकर्ता को खरीद ऑर्डर पर अपने खुले मूल्य से अधिक स्टॉप-लॉस रखने का प्रयास करेगा।
हालांकि, ज़ेलिक ने निर्धारित किया कि इस सुरक्षा चौकी से भी बचा जा सकता है। एक उपयोगकर्ता "ओपनप्राइस" को अत्यधिक उच्च खुली कीमत में अग्रिम देकर बदल सकता है, जिसका उपयोग निष्पादक द्वारा खुली कीमत को छोड़ने और ऑर्डर भरने के लिए किया जा सकता है। सरल शब्दों में, इस गड़बड़ का उपयोग करके, एक उपयोगकर्ता प्रत्येक व्यापार से 900% लाभ प्राप्त कर सकता है, जिससे पूरे प्रोटोकॉल को समाप्त कर दिया जा सकता है।
दूसरी गड़बड़ ने व्यापारियों को बाजार में उतार-चढ़ाव के बावजूद बिक्री के आदेशों पर 900% लाभ कमाने की अनुमति दी। इन त्रुटियों को कथित तौर पर ज़ेलिक द्वारा सभी शामिल प्रोटोकॉल के लिए सूचित किया गया था, लेकिन उन्होंने यह भी चेतावनी दी कि कुछ कांटे में अभी भी ये कमजोरियां हो सकती हैं, जिससे उपयोगकर्ता धन को जोखिम में डाल सकते हैं।
हालांकि कॉइन्टेग्राफ टिप्पणियों के लिए गेन्स नेटवर्क, गैम्बिट ट्रेड, होल्डस्टेशन एक्सचेंज और क्राव ट्रेड तक पहुंच गया, लेकिन लेख प्रकाशित होने से पहले कोई प्रतिक्रिया नहीं मिली। भले ही गेन नेटवर्क विज्ञापन करता है कि यह सूचीबद्ध परिसंपत्तियों की 'वास्तविक स्पॉट कीमत' प्रदान करता है, लेकिन इन कमजोरियों ने इसके उपयोगकर्ता आधार के बीच महत्वपूर्ण चिंताओं को उठाया है।
Published At
5/9/2024 11:31:14 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.