काइबरस्वैप को 46 मिलियन डॉलर का नुकसान: जटिल 'इनफिनिटी मनी ग्लिच' शोषण के अंदर
Summary:
एंबिएंट एक्सचेंज के संस्थापक डगलस कोलकिट ने विस्तार से बताया है कि कैसे हाल ही में काइबरस्वैप से 46 मिलियन डॉलर की हैकिंग को 'अनंत धन गड़बड़' का उपयोग करके किया गया था, जो विकेंद्रीकृत एक्सचेंज के अपने केंद्रित तरलता सुविधा के अद्वितीय कार्यान्वयन का फायदा था। बड़ी मात्रा में क्रिप्टोक्यूरेंसी उधार लेने के बाद, हैकर ने कीमत में हेरफेर किया, गणना की गई जमा, निकासी और स्वैप की एक श्रृंखला को अंजाम दिया, अंत में सिस्टम को तरलता की दोहरी गिनती में धोखा देने का प्रबंधन किया, जिसके परिणामस्वरूप पर्याप्त लाभ हुआ। शोषण, जिसे अपनी तरह के सबसे परिष्कृत में से एक के रूप में वर्णित किया गया है, के कारण कई काइबरस्वैप पूल से $ 46 मिलियन का कुल नुकसान हुआ। सुरक्षा तंत्र के बावजूद, हमलावर द्वारा चुने गए सटीक संख्यात्मक मूल्यों ने उन्हें रोकथाम के उपायों को बायपास करने की अनुमति दी।
एम्बिएंट एक्सचेंज के संस्थापक डग कोलकिट द्वारा सोशल मीडिया थ्रेड में साझा किए गए विश्लेषण के अनुसार, एक साइबर अपराधी ने बड़ी चालाकी से काइबरस्वैप से 4.6 करोड़ डॉलर हड़प लिए। कोलकिट द्वारा "अनंत धन गड़बड़" के रूप में गढ़ा गया, इस विस्तृत पैंतरेबाज़ी ने अनुबंध को काइबरस्वैप की अनूठी केंद्रित तरलता सुविधा में हेरफेर करके वास्तव में मौजूद तरलता से अधिक तरलता दर्ज करने में धोखा दिया।
विकेन्द्रीकृत एक्सचेंज (डीईएक्स) आमतौर पर "केंद्रित तरलता" सुविधा प्रदान करते हैं, जिससे तरलता प्रदाता अपने क्रिप्टोक्यूरेंसी लेनदेन के लिए मूल्य सीमा निर्धारित कर सकते हैं। हमलावर ने फंड निकालने के लिए काइबरस्वैप पर इस सुविधा का लाभ उठाया, हालांकि कोलकिट को संदेह है कि यह पद्धति काइबर के कार्यान्वयन की विशिष्टता के कारण अन्य डीईएक्स पर अप्रभावी होगी।
कथित घुसपैठिए ने अलग-अलग पूल ों पर समान हमलों की एक श्रृंखला शुरू की। कोलकिट यांत्रिकी को समझाने के लिए ईटीएच / डब्ल्यूएसटीईटीएच पूल के विश्लेषण का उपयोग करता है। फ्लैश लोन प्लेटफॉर्म एवे से 10,000 डब्ल्यूएसटीईटीएच (उस समय लगभग 23 मिलियन डॉलर) उधार लेते हुए, हमलावर ने पूल को $ 6.7 मिलियन के टोकन के साथ भर दिया, जिसके परिणामस्वरूप कीमत में गिरावट आई। हमलावर से जमा और निकासी से जुड़ी बाद की कार्रवाइयों ने कथित तौर पर संख्यात्मक गणनाओं की एक श्रृंखला तैयार की जो उनके एंडगेम को लाभान्वित करेगी।
इस तैयारी के बाद, कई स्वैप किए गए थे। दो स्वैप बेकार प्रतीत होते हैं और हमलावर की अपनी निर्धारित सीमाओं के भीतर व्यापार करने का इरादा रखते हैं, जो हमलावर की तरलता सीमा से ऊपर और नीचे कीमतें निर्धारित करते हैं। आम तौर पर, यह निष्फल होगा, जैसा कि कोल्किट ने कहा है, जिन्होंने जोर देकर कहा कि संख्यात्मक बग के बिना, इस तरह के कार्यों से केवल शून्य-राशि लेनदेन होगा।
हालांकि, मूल्य सीमा सीमाओं को परिभाषित करने में उपयोग किए जाने वाले कैलकुलस में एक ख़ासियत ने विशिष्ट क्रम को बढ़ा दिया। पहले दो स्वैप और अंतिम की गलत व्याख्या के परिणामस्वरूप पूल ने गलती से दो बार मूल तरलता की गणना की, जिससे हैकर को न्यूनतम ईटीएच निवेश के लिए बड़ा रिटर्न हासिल करने में सक्षम बनाया गया। पहले चोरी की गई मुद्रा में से कुछ को उतारने के बावजूद, साइबर अपराधी फ्लैश लोन चुकाने के बाद एक महत्वपूर्ण लाभ हासिल करने में कामयाब रहा।
शोषक ने कथित तौर पर इस योजना को कई काइबरस्वैप पूल में दोहराया, जिसके परिणामस्वरूप $ 46 मिलियन मूल्य की क्रिप्टो की कुल खेप हुई। काइबरस्वैप के पास कथित तौर पर इस तरह के हमलों को विफल करने के लिए डिज़ाइन किए गए अपने कम्प्यूटस्वैपस्टेप फ़ंक्शन में सुरक्षा तंत्र बनाया गया था, लेकिन अपराधी के अंत में चतुर जोड़तोड़ ने उन्हें स्वैप के दौरान संख्यात्मक मूल्यों को समायोजित करके इस रोकथाम विधि को बायपास करने की अनुमति दी।
कोलकिट द्वारा अब तक के सबसे परिष्कृत स्मार्ट अनुबंध शोषण के रूप में करार दिया गया, यह मामला काइबरस्वैप के रिकॉर्ड पर एक और घटना है, जिसमें अप्रैल में एक पिछली भेद्यता का पता चला था, जिसके परिणामस्वरूप कोई नुकसान नहीं हुआ था, और सितंबर में एक उपयोगकर्ता इंटरफ़ेस हैक हुआ था, जिसमें सभी प्रभावित उपयोगकर्ताओं को प्रतिपूर्ति की गई थी। हालांकि, कुछ समाधान की उम्मीद है, नवंबर के अपराधी ने कथित तौर पर कुछ बहाली वार्ता के लिए खुलेपन का संकेत दिया है।
Published At
11/23/2023 5:58:07 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.