$40M کا حملہ تصادفی نہ تھا

میرے GMX کے ٹرانزیکشن لاگس ملاحظہ کرتے ہوئے ایک عجوب دریافت ہوا: ایک EOA جسے سمارٹ کنٹرکٹ بناديا گيا، جس سے executeDecreaseOrder فراخود منڈل ملا۔ یدھن واقع صرف طاقت نہ تھا—بلک سسٹم نے جھوٹا شناخت پر بھروس دی۔

AUM: بینظار لِورج محرّک

AUM—اسِت آنڈر مینجمنٹ—غیر متعدد بنانا تھا۔ لیکن حملہ آور نے unstakeAndRedeemGlp فنکشن بلات، GLP سپلائی والوز بڑھائے، فارمولہ redeem_amount = (user_GLP / total_GLP_supply) * AUM راجع دتا۔

ری اینٹرینسی صرف خرابی نہ تھी—بلک استعمال غلط

enableLeverage فنکشن نے لِiquid staking کو حملہ بنادiya۔ جب حملہ آور WBTC شارٹ کرتا تو، وصول لِقُودِطِي پر قابض رُحَتَا۔ نظام محفوظ باقاعد دار ختم تھا، حالات تمام معتمد پتوں سے آتى تھيں—اور وہ نہ تھيں۔

زرو-زنولج پروفز نے ہم سبب ديا؟

اس نظام کو برآئندگي پر بنايا گيا، باچثت ثبت۔ بالآخر انداز مومند EOA ya contract-based؟ تو بات شدّ غلط۔ اصل بات حمله نئي—بلک انرجنسى والا عمدت مشتبه بنادي。

آخر خُطَاب: اعتماد صرف پروโตکول نئي

میري غصوص ني—میري شرم ني۔ هم ينولڈ فائد بلا تحقيقات برآؤندگي دارختم سن؛ كيوں كه هم زيبتي كوثر كشيدري كوملي。

# # #