$४० मिलियनको शोषण पछि GMX V1 रोकियो: क्रिप्टो सुरक्षा अलर्ट

थॉमस डानियल

प्रकाशित: ०१/१९/२०२२

यसलाई साझेदारी गर्नुहोस्!

टैग: को Altcom, Bitcoin, blockchain, क्रिप्टो घोटाला, cryptocurrency, क्रिप्टोमार्केट, cryptonewstoday, नियमहरू, घोटाला, स्क्यानर, घोटाला

DPRK ह्याकरहरूले परिष्कृत आक्रमणमा $ 50M को लागि रेडियन्ट क्यापिटल शोषण

By थॉमस डानियलप्रकाशित: ०१/१९/२०२२

GMX V40 विकेन्द्रीकृत स्थायी विनिमयलाई लक्षित गर्दै हालै गरिएको $४० मिलियनको शोषणले २०२५ को क्रिप्टो परिदृश्य भित्र अर्को महत्वपूर्ण साइबर सुरक्षा उल्लंघनलाई चिन्ह लगाउँछ। बुधबार यसको तरलता पूलमा रहेको जोखिमको शोषण भएपछि, चोरी भएका सम्पत्तिहरू अज्ञात वालेटमा स्थानान्तरण गरिएपछि अधिकारीहरूले GMX V1 मा सबै व्यापार र टोकन मिन्टिङलाई तुरुन्तै निलम्बन गरे।

आर्बिट्रममा होस्ट गरिएको GMX स्थायी एक्सचेन्जको उद्घाटन पुनरावृत्ति, GMX V1 ले बिटकॉइन, इथर, र धेरै स्टेबलकोइनहरू समावेश गर्ने विविध सम्पत्ति पूल व्यवस्थापन गर्दछ - GLP टोकन जारी गर्न तरलता प्रदायकहरूद्वारा नियन्त्रित सम्पत्तिहरू। ह्याकले क्यास्केडिङ नोक्सानहरू विरुद्ध सावधानीको रूपमा आर्बिट्रममा मात्र नभई एभलान्चको मेननेटमा पनि GLP टोकनहरूको मिन्टिङ र रिडेम्पसनमा तत्काल फ्रिज गर्‍यो।

प्लेटफर्म प्रयोगकर्ताहरूलाई अतिरिक्त जोखिम कम गर्न लिभरेज निष्क्रिय पार्न र GLP मिन्टिङ सेटिङहरू असक्षम पार्न निर्देशन दिइएको थियो। महत्त्वपूर्ण कुरा, GMX ले स्पष्ट पारेको छ कि उल्लंघन V1, यसको GLP पूल, र सम्बन्धित बजारहरूमा मात्र सीमित थियो - न त GMX V2, GMX टोकन होल्डरहरू, न त अन्य तरलता भण्डारहरूलाई असर गर्ने।

ब्लकचेन सुरक्षा लेखा परीक्षक स्लोमिस्टले GLP को मूल्याङ्कन मोडेलसँग जोडिएको डिजाइन त्रुटि पहिचान गरे। शोषणकर्ताले व्यवस्थापन अन्तर्गत गलत गणना गरिएको कुल सम्पत्ति मार्फत टोकनको मूल्यलाई कृत्रिम रूपमा हेरफेर गरेर यो कमजोरीको फाइदा उठायो, जसले गर्दा तरलता घट्यो र निकासी ट्रिगर भयो।

यो घटनाले केन्द्रीकृत प्लेटफर्महरू र विकेन्द्रीकृत प्रोटोकलहरू दुवैलाई असर गर्ने क्रिप्टो आक्रमणहरूको बढ्दो आवृत्ति र परिष्कृततालाई प्रकाश पार्छ। हालैको तथ्याङ्क अनुसार, २०२५ को पहिलो आधामा यस्ता ह्याकहरूबाट हुने संचयी घाटा लगभग $२.५ बिलियन पुगेको छ। वर्षको सुरुमा, बाइबिट उल्लंघनले मात्र चोरी भएको सम्पत्तिमा अनुमानित $१.४ बिलियनको हिस्सा ओगटेको थियो।

हालसालै, इरानी क्रिप्टो एक्सचेन्ज नोबिटेक्स जुनमा इजरायल समर्थक ह्याकिङ समूह गोन्जेश्के दारान्डे द्वारा आयोजित साइबर आक्रमणको शिकार भएको थियो, जसको परिणामस्वरूप $८१ मिलियन भन्दा बढीको घाटा भयो र सेवा अस्थायी रूपमा बन्द भयो।

समानान्तर रूपमा, अमेरिकी ट्रेजरीले यस बुधबार उत्तर कोरियासँग सम्बन्धित ह्याकिङ सेल सोङ कुम ह्योकमाथि प्रतिबन्ध लगाएको छ, जसलाई धेरै क्रिप्टो र रक्षा-क्षेत्रका संस्थाहरूमा घुसपैठ गर्ने श्रेय दिइएको छ। उक्त समूहले भित्रबाट संस्थाहरूलाई सम्झौता गर्न सामाजिक इन्जिनियरिङ प्रविधि र साइबर-जासुसीको संयोजन प्रयोग गरेको बताइएको छ।