-
Aperture Finance ekspluatatsiyasi 3,67 million dollarga zarar yetkazdi, hujumchilar zaif V3 va V4 aqlli shartnomalarni nishonga oldilar.
-
Hujum bilan bog'liq hamyonlar keyinchalik 1 242 ETH (2,4 million dollar qiymatida)ni Tornado Cash'ga yuvish maqsadida yubordi.
-
Xavfsizlik jamoalari foydalanuvchilarga buzilgan shartnoma manzillariga bog'langan ERC20 va likvidlik pozitsiyasi tasdiqlovlarini bekor qilishni tavsiya qildi.
DeFi platformasi Aperture Finance katta xavfsizlik buzilishiga uchradi, aqlli shartnoma ekspluatatsiyasi natijasida taxminan 3,67 million dollar yo‘qotdi. Blokcheyn xavfsizlik firmasi PeckShield’ning ko‘rsatishicha, xaker o‘g‘irlangan mablag‘larni Tornado Cash orqali faol ravishda harakatlantirmoqda, bu maxfiylikni oshiruvchi xizmatdir.
Bu faoliyat mablag‘larni qaytarib olish va aslida hujum qanday sodir bo‘lganiga oid yangi xavotirlarni paydo qildi.
Aperture Finance ekspluatatsiyasi qanday amalga oshirildi
PeckShield ma’lumotlariga ko‘ra, Aperture Finance’ga hujum 2026-yil 25-yanvarda, V3 va V4 aqlli shartnomalaridagi zaiflik va mavjud foydalanuvchi token tasdiqlovlari kombinatsiyasi natijasida yuz berdi.
DeFi platformalarida foydalanuvchilar ko‘pincha shartnomalarga ERC-20 tokenlari yoki likvidlik pozitsiyasi NFT’larini avtomatik savdo va strategiyalarni amalga oshirish uchun ruxsat berishadi. Lekin bu holatda ekspluatator shartnoma ushbu ruxsatnomalar va funksiyalarni qanday boshqarishini ekspluatatsiya qiluvchi xatolikni topdi.
Xamyonlarni buzish yoki shaxsiy kalitlarni o‘g‘irlash o‘rniga, hujumchi shartnomaning o‘z logikasidan foydalanib, ruxsatsiz aktiv o‘tkazmalarini ishga tushirdi.
Ko‘plab foydalanuvchilar allaqachon ruxsat bergani sababli, hujumchi yangi imzolarga ehtiyoj sezmasdan mablag‘larni ko‘chira oldi. Bu ularga tasdiqlangan tokenlar va likvidlik holatlariga bog‘langan aktivlarni bo‘shatish imkonini berdi.
Hujumdan so‘ng mablag‘lar Tornado Cash’ga ko‘chirildi
Bular natijasida 3,67 million dollarlik qiymat yechib olindi, hujumchi mablag‘larning katta qismini ETH’ga aylantirib, taxminan 1 242 ETH’ni Tornado Cash orqali izini yo‘qotish uchun yubordi.
Hujumchilar ko‘pincha Tornado Cash kabi mikslash xizmatlaridan o‘g‘irlangan kriptovalyuta manbasini yashirish va kuzatuvni qiyinlashtirish uchun foydalanadi. Mablag‘lar bir nechta kichik tranzaksiyalar orqali, jumladan, 10 ETH va 100 ETH partiyalarda jo‘natilgan — bu e’tibordan chetda qolish uchun keng tarqalgan usul.
- Shuningdek o‘qing :
- ,
Foydalanuvchilarga token va NFT tasdiqlovlarini bekor qilish so‘raldi
Ekspluatatsiyadan so‘ng, Aperture Finance jamoasi favqulodda e’lon chiqarib, ta’sirlangan shartnoma manzillari ro‘yxatini ulashdi. Foydalanuvchilarga xavfli manzillar bilan bog‘langan ERC-20 token va ERC-721 likvidlik pozitsiyasi tasdiqlovlarini zudlik bilan bekor qilish haqida ogohlantirish berildi.
Hamyon tasdiqlovlari aqlli shartnomalarga foydalanuvchi mablag‘larini harakatlantirish imkonini beradi, va agar faol holatda qoldirilsa, shartnoma buzilgandan so‘ng ular suiiste’mol qilinishi mumkin.
Kripto dunyosidagi yangiliklarni o‘tkazib yubormang!
Bitcoin, altcoinlar, DeFi, NFTlar va boshqa sohalardagi eng so‘nggi tendensiyalar bo‘yicha yangiliklar, ekspert tahlili va real vaqt yangilanishlari bilan birinchi bo‘ling.
Ko‘p so‘raladigan savollar
Xakerlar platformadagi aqlli shartnomalarni ekspluatatsiya qilib, mavjud foydalanuvchi token tasdiqlovlari orqali aktivlarni harakatlantirdi, shaxsiy kalitlarni o‘g‘irlamasdan.
Foydalanuvchilar barcha token va likvidlik pozitsiyasi tasdiqlovlarini ta’sirlangan shartnoma manzillariga bog‘langanlarini zudlik bilan bekor qilishlari lozim.
Tornado Cash kabi xizmatlar tranzaksiya izlarini yashiradi va bu xakerlikdan so‘ng o‘g‘irlangan kriptovalyutani kuzatish va qaytarishni qiyinlashtiradi.
Yo‘q. Ekspluatatsiya aqlli shartnoma ruxsatnomalarini suiiste’mol qildi; shaxsiy kalitlaringiz xavfsiz, lekin tasdiqlangan mablag‘laringiz xavf ostida bo‘lgan.
