پولیگون کے مقامی اسٹیبل کوائن پروٹوکول، QiDAO، کو سپر فلوئڈ کے حصول کے معاہدے پر ہیک حملے کا سامنا کرنا پڑا، جس کی وجہ سے QI انتظامی ٹوکن کی قیمت میں 65% کی کمی واقع ہوئی۔ IQ قیمت $1,24 سے $0,18 تک گر گئی۔
منگل (08) کو ٹویٹر پر ایک پوسٹ میں، QiDAO نے Superfluid کے حصول کے معاہدے کے استحصال کے بارے میں بتایا، اور اس بات کو یقینی بنایا کہ صارفین کے فنڈز محفوظ ہیں اور کوئی فنڈز متاثر نہیں ہوئے۔ سپر فلوڈ نے بھی QiDAO پر ہونے والے استحصال کی تصدیق کی اور کہا کہ وہ صورت حال کی تحقیقات کر رہا ہے اور جیسے ہی اس کے پاس نئی معلومات ہوں گی اسے اپ ڈیٹ کر دیا جائے گا۔
آج صبح 6.48am GMT پر ہمیں QiDAO ویسٹنگ کنٹریکٹ کے ممکنہ استحصال کے بارے میں مطلع کیا گیا جو Superfluid کوڈ کا فائدہ اٹھاتا ہے۔ ہم واقعے کی تحقیقات کر رہے ہیں اور آپ کو اس تھریڈ اور ہمارے Discord سرور میں اپ ڈیٹ کرتے رہیں گے۔
— سپر فلوڈ (@Superfluid_HQ) 8 فروری 2022
QiDAO پروٹوکول صارفین کو اثاثوں کو ایک پرس سے دوسرے پرس میں مستقل، حقیقی وقت میں منتقل کرنے کی اجازت دیتا ہے۔ یہاں تک کہ صارفین کے فنڈز پر کوئی بڑا اثر ڈالے بغیر، ہیکرز اس کے باوجود 20 WETH، 24 ہزار USDC، 562 SDT، 44 ملین MOCA، 1,5 ہزار STACK اور تقریباً 23 ہزار sdam40CRV سمیت تقریباً 3 ملین ڈالر کے ٹوکنز چرانے میں کامیاب رہے۔ ابتدائی رپورٹس میں دعویٰ کیا گیا تھا کہ چوری شدہ فنڈز پروجیکٹ کے ابتدائی پشت پناہی کرنے والوں میں سے تھے اور اس میں ٹیم کے ذریعہ حاصل کردہ ٹوکن بھی شامل تھے۔
Cryptocurrency analysis Group SlowMist نے ہر چوری شدہ ٹوکن کے بیلنس کے ساتھ ایک فنڈ ٹریکر بنایا، اور والیٹ کے لین دین کے ڈیٹا کا تجزیہ کرنے کے بعد، انہوں نے نشاندہی کی کہ ہیکرز تقریباً 13 ملین ڈالر مالیت کی کرپٹو کرنسی چوری کرنے میں کامیاب ہو گئے۔
اس حملے کے ہیکرز نے چوری شدہ QiDAO کو Quickswap DEX پر ڈالنا شروع کر دیا، جس کے نتیجے میں ٹوکن کی قیمت میں 65% کی کمی واقع ہوئی۔ پولیگون کمیونٹی نے ڈِپ خریدنے کا موقع لیا، جس نے پہلے ہی ایڈمن ٹوکن کو $0,6 تک گرنے کے بعد $0,18 تک پہنچنے میں مدد کی ہے۔ استحصال سپر فلوڈ میں کمزوری کا استعمال کرتے ہوئے کیا گیا تھا، اور QiDAO کا استحصال نہیں کیا گیا تھا۔
تلاش کے بعد، QiDAO نے مسائل کے حل کے انتظار میں عارضی طور پر کام کرنا چھوڑ دیا۔ یہ استحصال پولی گون کی جانب سے $24 ملین اکٹھے کرنے کے 450 گھنٹے بعد ہوا، تاہم، کمیونٹی نے stablecoin کے مقامی پروٹوکول کے لیے بے پناہ حمایت کا مظاہرہ کیا اور اس بات پر زور دیا کہ یہ تیسرے فریق کے خطرے کی وجہ سے تھا اور stablecoin پروٹوکول کے ساتھ کوئی مسئلہ نہیں تھا۔
