अक्टूबर 2022 में बढ़े DeFi हमले: Mango और नकली Phantom अपडेट

यह लेख अक्टूबर 2022 की घटनाओं का विवरण है। डिजिटल परिसंपत्ति प्रबंधन और पारंपरिक मुद्रा संबंधी सेवाएँ देने वाले Blockbank ने 12 अक्टूबर को संकेत दिया कि उसके CeFi और DeFi को जोड़ने वाले ऐप के V3 में Avalanche का समर्थन आएगा। लेख के अनुसार V3, 17 अक्टूबर को जारी हुआ और गति, स्थिरता तथा Avalanche परिसंपत्तियों और प्रोटोकॉल तक पहुँच में सुधार लाया।

Blockbank ने कई टीमों के साथ साझेदारी की, जिनमें USDC जारीकर्ता Circle, ब्लॉकचेन विश्लेषण कंपनी Chainalysis और NFT डोमेन प्रदाता Unstoppable Domains शामिल थे। कंपनी ने नया डिज़ाइन, तेज ग्राहक पहचान (KYC), लेनदेन शुल्क की बेहतर गणना और ETH, AVAX, BNB के आदान-प्रदान की सुविधाएँ बताईं। विपणन प्रमुख ने बेहतर सुरक्षा का दावा किया।

अक्टूबर 2022 में क्रिप्टो हमलों से बढ़ा नुकसान

सेवाओं के विस्तार के बावजूद क्रिप्टो क्षेत्र हमलों के प्रति संवेदनशील था। अक्टूबर 2022 के मध्य के आकलन में Chainalysis ने नोट किया कि उस महीने हमलों से नुकसान तेजी से बढ़ा था।

Chainalysis के अनुसार उस समय तक अक्टूबर, 2022 में चोरी की रकम के हिसाब से सबसे बड़ा महीना बन चुका था। साल की शुरुआत से 125 हमलों में तीन अरब डॉलर से अधिक की चोरी का अनुमान था। कंपनी का कहना था कि यही रुझान जारी रहा तो 2021 का रिकॉर्ड टूट सकता है। ये उस समय तक के आँकड़े और अनुमान थे, पूरे वर्ष के अंतिम नतीजे नहीं।

लेख ने 11 अक्टूबर को Mango Markets सहित हुए हमलों में लगभग 12 करोड़ डॉलर का नुकसान और Mango के लिए लगभग 11.3 करोड़ डॉलर का अनुमान बताया। महीने की शुरुआत में BNB Chain के BSC Token Hub ब्रिज से लगभग दस करोड़ डॉलर बाहर निकाले जाने की खबर थी। Chainalysis के लगभग 60 करोड़ डॉलर के ब्रिज नुकसान और 82% अनुपात का संबंध उस समय तक अक्टूबर के कुल नुकसान में ब्रिज की हिस्सेदारी से था; 60 करोड़ डॉलर पूरे महीने का कुल नुकसान नहीं था।

Mango Markets DAO और हमलावर के बीच रकम वापसी का समझौता

Mango Markets, Solana पर DeFi कारोबार का प्रोटोकॉल है; DAO उसके संचालन संबंधी मतदान करता है। लेख के अनुसार वापसी समझौते को इस्तेमाल हुई मतशक्ति का 96.6% समर्थन मिला। इसमें लगभग 6.7 करोड़ डॉलर लौटाने और लगभग 4.7 करोड़ डॉलर तथाकथित बग बाउंटी के रूप में रखने की बात थी। कानूनी कार्रवाई न करने की शर्त का अर्थ लेनदेन शुल्क न लेना नहीं है, और इससे आपराधिक अभियोजन से छूट सुनिश्चित नहीं होती। हमलावर के कब्ज़े वाले टोकन से किसी पहले प्रस्ताव पर मतदान की खबर को अंतिम समझौते के मतदान से अलग समझना चाहिए।

Avraham Mayer Eisenberg ने सप्ताहांत में स्वीकार किया कि उसने और उसकी टीम ने यह काम किया था, लेकिन इसे वैध कारोबार बताया। यह उसका दावा था, अदालत का निष्कर्ष नहीं। उसने प्रोटोकॉल के न वसूले जा सकने वाले ऋण और बीमा फंड का उल्लेख किया। लेख ने विभिन्न परिसंपत्तियों में लगभग 6.7 करोड़ डॉलर लौटाए जाने की जानकारी दी। यहाँ ट्रेजरी का अर्थ प्रोटोकॉल की निधि है, सरकारी खजाना नहीं।

“स्थिति को सुधारने के लिए, मैंने बीमा फंड के साथ एक निपटारा समझौता करने में मदद की, ताकि सभी उपयोगकर्ताओं को यथाशीघ्र पूरी तरह से पुनःस्थापित किया जा सके और एक्सचेंज को पुनः पूंजीकृत किया जा सके […] एक बार Mango टीम प्रोसेसिंग पूरी कर लेगी, सभी उपयोगकर्ता अपने जमा को बिना किसी नुकसान के पूरी तरह से एक्सेस कर सकेंगे,” आइज़ेनबर्ग ने लिखा।

इस हमले पर उस समय FTX के CEO Sam Bankman-Fried सहित कई लोगों ने टिप्पणी की। Bankman-Fried ने स्मार्ट कॉन्ट्रैक्ट को बाहरी डेटा देने वाले ओरैकल की सीमाएँ बताईं: वे हर स्थिति में पोज़िशन का मूल्य सही नहीं दर्शा सकते। यह टिप्पणी थी, हर ओरैकल में नई खामी खोज लेने का प्रमाण नहीं।

डेवलपर्स के लिए सीख DeFi के डिज़ाइन और जोखिम सीमाओं की सावधानी से जाँच करना था। Polygon के सह-संस्थापक Sandeep Nailwal ने 15 अक्टूबर की पोस्ट में तर्क दिया कि ब्लॉकचेन सभी समस्याएँ अपने आप समाप्त नहीं करते, बल्कि पुराने समाधानों के तरीके बेहतर कर सकते हैं।

Phantom उपयोगकर्ताओं को निशाना बनाता नकली पासवर्ड चुराने वाला अपडेट

अक्टूबर 2022 की शुरुआत में हमलावरों ने NFT एयरड्रॉप के ज़रिए Phantom सुरक्षा अपडेट का भेष धरे संदेश फैलाए। यह आधिकारिक Phantom अपडेट के हैक हो जाने की खबर नहीं, उपयोगकर्ताओं से हानिकारक फ़ाइल चलवाने की धोखाधड़ी थी।

नकली अपडेट की चेतावनी में जल्दबाज़ी कराते हुए झूठा दावा था कि सभी उपयोगकर्ता तुरंत वॉलेट अपडेट करें, नहीं तो Solana पर हैकरों के कारण धन खो सकते हैं। यह हमलावरों का संदेश था, Phantom का निर्देश नहीं।

लिंक एक नकली सुरक्षा अपडेट साइट पर ले जाता था और Windows बैच फ़ाइल Phantom_Update_2022-10-08.bat डाउनलोड करवाता था। उसे चलाने पर windll32.exe नाम की हानिकारक फ़ाइल डाउनलोड और निष्पादित हो सकती थी। लेख में उद्धृत VirusTotal विश्लेषण के अनुसार यह ब्राउज़र डेटा, पासवर्ड और SSH कुंजियाँ चुराने की कोशिश करती थी। VirusTotal कई सुरक्षा इंजनों का विश्लेषण उपलब्ध कराने वाली सेवा है। प्रभावित लोगों को भरोसेमंद सुरक्षा औज़ारों से उपकरण की जाँच करने और सुरक्षित उपकरण पर नया वॉलेट बनाकर परिसंपत्तियाँ स्थानांतरित करने की सलाह दी गई थी।