Polygon блокчэйн дэх тогтворжуулагчийн уугуул протокол болох QiDAO нь мягмар гарагийн өглөө Superfluid vesting гэрээг ашигласан тул хакеруудын хамгийн сүүлийн бай болсон гэж хөгжүүлэгчид баталжээ.
Протокол нь хэрэглэгчдэд гинжин хэлхээн дэх хөрөнгийг нэг түрийвчний платформоос нөгөө рүү бодит цагийн тогтмол урсгалаар шилжүүлэх боломжийг олгодог. Хакерууд Superfluid шингэн кодын эмзэг байдлыг ашиглаж, QiDAO-ийн аюулгүй байдлыг зөрчөөгүй гэдгийг тэмдэглэх нь зүйтэй.
Өнөөдөр GMT-ийн 6.48 цагт Superfluid кодыг ашигладаг QiDAO эрх олгох гэрээний боломжит ашиглалтын талаар бидэнд мэдэгдлээ. Бид болсон явдлыг судалж байгаа бөгөөд энэ сэдвээр болон манай Discord серверт мэдээлэх болно.
— Хэт шингэн (@Superfluid_HQ) Хоёрдугаар сарын 8, 2022
Хэрэглэгчийн хадгаламж аюулгүй
Протокол боловсруулагчид платформ дээрх хэрэглэгчийн мөнгө аюулгүй бөгөөд QiDAO дээрх ямар ч санд нөлөөлөөгүй гэдгийг батлав. Гэсэн хэдий ч урьдчилан сэргийлэх зорилгоор QiDAO гүүрээ түр зогсоож, асуудлыг шийдэж байна.
Хакерууд 20 wETH, 24 USDC, 562,000 SDT, 44 сая MOCA, 1.5 STACK, бараг 23,000 sdam40,000CRV зэрэг 3 сая долларын үнэ бүхий криптовалютуудыг залилан авч чадсан. Гэсэн хэдий ч крипто аналитик группын SlowMist-ийн сан мөрдөгчөөс үзэхэд платформоос ердөө 13 сая долларын үнэ бүхий криптовалют хулгайлагдсан байна.
Хэдийгээр хөгжүүлэгчид халдлагын талаар эцсийн тайланг хараахан өгөөгүй байгаа ч эрт мөрдөн байцаалтын явцад олсон хөрөнгийн ихэнх хэсэг нь төслийн анхны дэмжигчдэд харьяалагддаг байсан ба мөн багийн бие даасан жетонуудыг багтаасан болохыг харуулж байна.
Гэвч төслийн ихэнх уналт нь төслийн засаглалын токен болох QI-ийн үнэ 65 орчим хувиар унасантай тулгарсан. Хакерууд хулгайлагдсан QiDAO-г Quickswap DEX дээр хаяж, засаглалын жетоны үнийг нэг бүр нь 0.18 доллар хүртэл бууруулсан байна. Гэвч Полигон нийгэмлэг уналтыг худалдаж авахаар үсрэн орж, үнийг 0.6 доллар хүртэл өсгөв.
Үүний зэрэгцээ, DeFi протоколууд нь эдгээр платформуудын эмзэг байдлаас болж хакеруудын гол бай болж байна. Саяхан Wormhole Portal хакерууд боосон Ethereum-д 320 сая доллар хулгайлсны улмаас хакердсан бөгөөд энэ нь өнөөг хүртэл хамгийн том криптографын хакеруудын нэг болсон юм.
Polygon блокчэйн дэх тогтворжуулагчийн уугуул протокол болох QiDAO нь мягмар гарагийн өглөө Superfluid vesting гэрээг ашигласан тул хакеруудын хамгийн сүүлийн бай болсон гэж хөгжүүлэгчид баталжээ.
Протокол нь хэрэглэгчдэд гинжин хэлхээн дэх хөрөнгийг нэг түрийвчний платформоос нөгөө рүү бодит цагийн тогтмол урсгалаар шилжүүлэх боломжийг олгодог. Хакерууд Superfluid шингэн кодын эмзэг байдлыг ашиглаж, QiDAO-ийн аюулгүй байдлыг зөрчөөгүй гэдгийг тэмдэглэх нь зүйтэй.
Өнөөдөр GMT-ийн 6.48 цагт Superfluid кодыг ашигладаг QiDAO эрх олгох гэрээний боломжит ашиглалтын талаар бидэнд мэдэгдлээ. Бид болсон явдлыг судалж байгаа бөгөөд энэ сэдвээр болон манай Discord серверт мэдээлэх болно.
— Хэт шингэн (@Superfluid_HQ) Хоёрдугаар сарын 8, 2022
Хэрэглэгчийн хадгаламж аюулгүй
Протокол боловсруулагчид платформ дээрх хэрэглэгчийн мөнгө аюулгүй бөгөөд QiDAO дээрх ямар ч санд нөлөөлөөгүй гэдгийг батлав. Гэсэн хэдий ч урьдчилан сэргийлэх зорилгоор QiDAO гүүрээ түр зогсоож, асуудлыг шийдэж байна.
Хакерууд 20 wETH, 24 USDC, 562,000 SDT, 44 сая MOCA, 1.5 STACK, бараг 23,000 sdam40,000CRV зэрэг 3 сая долларын үнэ бүхий криптовалютуудыг залилан авч чадсан. Гэсэн хэдий ч крипто аналитик группын SlowMist-ийн сан мөрдөгчөөс үзэхэд платформоос ердөө 13 сая долларын үнэ бүхий криптовалют хулгайлагдсан байна.
Хэдийгээр хөгжүүлэгчид халдлагын талаар эцсийн тайланг хараахан өгөөгүй байгаа ч эрт мөрдөн байцаалтын явцад олсон хөрөнгийн ихэнх хэсэг нь төслийн анхны дэмжигчдэд харьяалагддаг байсан ба мөн багийн бие даасан жетонуудыг багтаасан болохыг харуулж байна.
Гэвч төслийн ихэнх уналт нь төслийн засаглалын токен болох QI-ийн үнэ 65 орчим хувиар унасантай тулгарсан. Хакерууд хулгайлагдсан QiDAO-г Quickswap DEX дээр хаяж, засаглалын жетоны үнийг нэг бүр нь 0.18 доллар хүртэл бууруулсан байна. Гэвч Полигон нийгэмлэг уналтыг худалдаж авахаар үсрэн орж, үнийг 0.6 доллар хүртэл өсгөв.
Үүний зэрэгцээ, DeFi протоколууд нь эдгээр платформуудын эмзэг байдлаас болж хакеруудын гол бай болж байна. Саяхан Wormhole Portal хакерууд боосон Ethereum-д 320 сая доллар хулгайлсны улмаас хакердсан бөгөөд энэ нь өнөөг хүртэл хамгийн том криптографын хакеруудын нэг болсон юм.
Эх сурвалж: https://www.financemagnates.com/cryptocurrency/news/polygon-protocol-qidao-exploited-at-least-13m-in-crypto-stolen/