वॉर्महोल ब्रिज ने 2022 का अब तक का सबसे बड़ा डिफाई हैक नुकसान दर्ज किया, सोलाना की कीमत 8% से अधिक गिर गई

पिछले साल ब्लॉकचेन स्पेस में सभी जगह एक्सप्लॉइट्स से ग्रस्त था, और 2022 भी ऐसा ही रास्ता अपनाते दिख रहा है। डिफाई इतिहास में अब तक का दूसरा सबसे बड़ा एक्सप्लॉइट, लोकप्रिय क्रॉस-ब्लॉकचेन ब्रिज, वॉर्महोल टोकन ब्रिज ने बुधवार देर रात बताया कि एक सुरक्षा एक्सप्लॉइट ने इसे 120,000 रैप्ड एथर (wETH) यानी $321 मिलियन की कमी में छोड़ दिया।

सोलाना पर अब तक का सबसे बड़ा हमला

यह एक्सप्लॉइट कल 18:26 UTC पर हुआ। दुष्ट इकाई ने सोलाना पर टोकन मिंट किए और 93,750 को ETH में बदल दिया, जो उस समय लगभग $254 मिलियन के बराबर था। हमलावर ने चोरी किए गए फंड्स में से कुछ खर्च किए और टोकन खरीदे, जिनमें Finally Usable Crypto Karma (FUCK) और Meta Capital (MCAP) शामिल हैं।

बचे हुए टोकन को SOL और USDC में बदला गया। लेखन के समय, हैकर के सोलाना वॉलेट में 432,662.14 SOL थे, जो लगभग 42 मिलियन के बराबर हैं।

वॉर्महोल ने उपयोगकर्ताओं को बताया कि उसने इस मुद्दे की जांच के दौरान रखरखाव के लिए नेटवर्क को बंद कर दिया था। बुधवार को 23:16:07 पर भेजा गया एक ब्लॉकचेन संदेश ने तब से यह उजागर किया कि वॉर्महोल टीम ने हैकर से संपर्क करने की कोशिश की थी ताकि एक “व्हाइट हैट एग्रीमेंट” पर पहुँचा जा सके। डिप्लॉयर ने एक्सप्लॉइट के विवरण और चोरी हुए wETH की वापसी के लिए $10 मिलियन का बग बाउंटी प्रस्तावित किया।

हमलावर को भेजे गए संदेश ने आगे यह बताया कि टोकन मिंट करने वाले हैक को वॉर्महोल के सोलाना VAA सत्यापन में एक उल्लंघन के माध्यम से सक्षम किया गया था।

इस एक्सप्लॉइट ने डिफाई समुदायों को इस चिंता से सतर्क कर दिया कि सोलाना पर ब्रिज किए गए ETH अब समर्थित नहीं रहे। हालांकि, इंटरऑपरेबिलिटी प्रोटोकॉल की टीम ने आश्वासन दिया कि एथर को पुनः जोड़ा जाएगा ताकि wETH की बैकिंग का अनुपात ETH के साथ 1:1 पर पुनर्स्थापित हो सके।

चोरी हुए फंड्स बहाल कर दिए गए हैं

वॉर्महोल ने गुरुवार सुबह पुष्टि की कि कमजोरी को ठीक कर दिया गया है, जिससे उपयोगकर्ताओं को फंड्स की सुरक्षा के बारे में आश्वासन मिला। टीम ने दोपहर में यह भी कहा कि ब्रिज फिर से चालू हो गया है और कहा कि यह तैयार होते ही एक विस्तृत घटना रिपोर्ट जारी करेगा।

“सभी फंड्स बहाल कर दिए गए हैं और वॉर्महोल फिर से चालू है। हम आपके समर्थन के लिए अत्यंत आभारी हैं और आपके धैर्य के लिए धन्यवाद,” टीम ने कहा।

वॉर्महोल एक टोकन को एक चेन पर स्मार्ट कॉन्ट्रैक्ट में लॉक करके और दूसरे चेन में एक समानांतर टोकन डिप्लॉय करके काम करता है। उपयोगकर्ता इस प्रकार टोकन को इन इकोसिस्टम्स के बीच स्थानांतरित कर सकते हैं। मुख्य रूप से, इंटरैक्टिविटी Solana और Ethereum ब्लॉकचेन के बीच होती है, लेकिन यह Avalanche, Binance Smart Chain, Polygon, और Terra जैसी अन्य चेन को भी संभाल सकता है।

ब्रिज पार करने का जोखिम

यह एक्सप्लॉइट कुछ हफ्तों बाद आया है जब एथेरियम के सह-संस्थापक विटालिक बुटेरिन ने बताया था कि क्रॉस-ब्रिज में महत्वपूर्ण कमियां होती हैं जो टोकन को सुरक्षा जोखिमों के सामने ला सकती हैं। बुटेरिन ने आलोचना की कि क्रॉस-चेन में असुरक्षा होती है क्योंकि कंसेंसस नियम उन्हें सीमित नहीं करते।उन्होंने उस समय समझाया कि उन्होंने अनुमान लगाया था कि ब्रिज की कमजोरियों के परिणाम तब स्पष्ट होंगे जब ब्रिज पर लेनदेन की मात्रा बढ़ेगी। इसके अलावा, जबकि अन्य कोई संपत्ति प्रभावित नहीं हुई है, साइबर सुरक्षा ऑडिटिंग फर्म Certik ने नोट किया कि टेरा का सोलाना से जुड़ा ब्रिज “उनके सोलाना ब्रिज के समान असुरक्षा” दिखा रहा था।

सोलाना की समस्याएँ

एक्सप्लॉइट की खबर के बाद सोलाना के मूल टोकन SOL की कीमत गिर गई। लगभग $111 के उच्च स्तर से SOL/USD $98 तक गिर गया, फिर आगे नुकसान हुआ। इस गिरावट को पिछले कुछ घंटों में बाजार को प्रभावित करने वाली मंदी ने और बढ़ा दिया। Coinmarketcap के डेटा के अनुसार, SOL वर्तमान में $97.33 पर ट्रेड हो रहा है, जो पिछले 24 घंटों में 8.85% गिरा है।

SOL/USD 24 घंटे का ट्रेडिंग चार्ट

वॉर्महोल घटना उस समय आती है जब सोलाना कई समस्याओं से ग्रस्त है और जबकि यह सोलाना की गलती नहीं थी, फिर भी यह उस पर खराब प्रभाव डालती है। उच्च-प्रदर्शन सार्वजनिक ब्लॉकचेन हाल ही में बार-बार नेटवर्क प्रदर्शन गड़बड़ियों का शिकार रहा है, जिससे कई लोग इसकी विश्वसनीय एथेरियम विकल्प के रूप में स्थिति पर सवाल उठा रहे हैं।