ڈی فائی ہیک: ایولر فنانس نے کمزور ماڈیول کو بلاک کرنے کے بعد فنڈز کی وصولی پر زور دیا

Euler Finance، وکندریقرت مالیات (DeFi) اسپیس میں قرض دینے کا پروٹوکول، جس نے نیٹ ورک کے کارناموں کے ذریعے فنڈز کے کئی نقصانات کا مشاہدہ کیا ہے، 2023 میں اب تک کے سب سے بڑے استحصال کا شکار ہو چکا ہے۔.

حال ہی میں، خلا Meta Sleuth، ایک crypto analytics کمپنی، حال ہی میں رپورٹ کے مطابق یولر فنانس پر حملے۔ فرم نے نوٹ کیا کہ قرض دینے والے پلیٹ فارم نے $190 ملین سے زیادہ مالیت کے ٹوکن کھوئے، جس میں 43.6M DAI اور 96,800 ETH ٹوکن شامل ہیں۔

مزید، DeFi قرض دینے والے پلیٹ فارم کے حملے نے کچھ DeFi پروٹوکول کو متاثر کیا، بشمول بیلنس. اس استحصال کی وجہ سے بیلنسر کے TVL کے 65% سے زیادہ نقصان پول کو روکنے میں اس کے ردعمل سے پہلے ہوا۔

یولر فنانس کمزور ماڈیول کو روکتا ہے۔

ایک کے مطابق پوسٹ Euler Labs کے آفیشل ٹویٹر پیج پر، پروٹوکول نے اس مسئلے کو حل کرنے کے لیے کچھ اہم اقدامات کیے ہیں۔ اس نے کمزور ایٹوکن ماڈیول کو غیر فعال کرکے پلیٹ فارم پر براہ راست حملہ روک دیا۔ لہذا، اس نے ڈپازٹس کے ساتھ ساتھ کمزور عطیہ کی تقریب کو روک دیا۔

پروٹوکول نے ایک تجزیہ کا لنک بھی فراہم کیا ہے۔ ہیکرز نیٹ ورک کا استحصال کیسے کر سکتے ہیں۔، اس طرح صارفین کے فنڈز چوری کرتے ہیں۔ Euler Finance نے رپورٹ کیا کہ ہیکرز کے استحصال تک سافٹ ویئر کی کمزوری آٹھ ماہ تک جاری رہی۔

چوری شدہ فنڈز کی وصولی کے لیے اقدام

Euler Finance ٹیم مبینہ طور پر سیکیورٹی فرموں اور حکام کے ساتھ مل کر صورتحال کو دور کرنے کے لیے کام کر رہی ہے۔ ان میں Chainalysis، TRM لیبز، اور وسیع تر ETH سیکیورٹی کمیونٹی شامل ہیں۔ اس کے علاوہ، پروٹوکول نے امریکہ اور برطانیہ کے قانون نافذ کرنے والے اداروں کو مطلع کیا کہ وہ سائبر چوروں کا سراغ لگانے اور انہیں روکنے میں مدد کریں۔

مزید برآں، Euler ٹیم پلیٹ فارم کے استحصال کرنے والوں تک پہنچنے کے لیے اقدامات کر رہی ہے۔ سب سے پہلے، اس سے کمزوری کے مسائل کے بارے میں مزید دریافت کرنے میں مدد ملے گی۔ نیز، یہ چوری شدہ رقوم کی بازیابی میں سہولت فراہم کرنے کے لیے باونٹی گفت و شنید کا موقع فراہم کرے گا۔  

اس کی طرف سے، شرلاک، ایک آڈٹ فرم اور یولر فنانس کا پارٹنر، چھان بین پلیٹ فارم پر استحصال کی ممکنہ وجہ۔ اپنی رپورٹ کے مطابق، آڈٹ کمپنی نے دریافت کیا کہ 'donateToReserves' میں صحت کی گمشدگی ہی اس استحصال کو متحرک کرنے والا بنیادی عنصر تھا۔

EIP-14 میں یہ ایک نیا فنکشن ہے، لیکن Sherlock کا خیال ہے کہ قرض دینے والے پروٹوکول پر EIP-14 سے پہلے ہی حملہ ہو چکا ہو گا۔

استحصال کی اصل وجہ کی تصدیق کرنے کے بعد، شیرلوک نے Euler Finance کو $4.5 ملین کا دعویٰ جمع کرانے میں مدد کی۔ اس کے علاوہ، اس نے دعوے پر ووٹنگ کروائی، جو منظور ہو گیا اور 3.3 مارچ تک تقریباً 13 ملین ڈالر کی ادائیگی پر عمل درآمد کر دیا گیا۔  

مزید، شیرلاک نے نشاندہی کی کہ واچ پگ نے جولائی 14 میں یولر کے EIP-2022 کا آڈٹ کیا۔ تاہم، گروپ اس اہم خطرے کا پتہ لگانے میں ناکام رہا جس کی وجہ سے اس مارچ 2023 میں استحصال ہوا۔

سافٹ ویئر کی کمزوریاں کرپٹو اسپیس میں حملوں اور فنڈز کے نقصان کے بڑے راستوں میں سے ایک ہیں۔ جب کہ ڈویلپرز ان خطرات کی نشاندہی اور پیچ کرکے ان گھناؤنی سرگرمیوں کو روکنے کی کوشش کرتے ہیں، ہیکرز سیکیورٹی ٹیموں سے ایک قدم آگے رہنے کے لیے انہیں تلاش کرتے رہتے ہیں۔

Pixabay سے نمایاں تصویر اور Tradingview.com سے چارٹ

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو بلاک چین۔ Web3 Metaverse Intelligence. علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://bitcoinist.com/euler-finance-pushes-to-recover-funds/