डिजिटल संपत्तियाँ
वॉर्महोल ब्रिज ने 2022 का अब तक का सबसे बड़ा डिफाई हैक नुकसान दर्ज किया, सोलाना की कीमत 8% से अधिक गिर गई
Securities.io को Google पर अपने पसंदीदा स्रोतों में जोड़ें
2021 में ब्लॉकचेन क्षेत्र में कई हमले हुए और 3 फ़रवरी 2022 को इस लेख के प्रकाशन के समय नया वर्ष भी उसी दिशा में जाता दिख रहा था। लोकप्रिय क्रॉस-ब्लॉकचेन ब्रिज, वॉर्महोल टोकन ब्रिज ने बुधवार देर रात बताया कि एक सुरक्षा खामी के दुरुपयोग से 120,000 रैप्ड एथर (wETH) की ज़मानत में कमी हो गई थी, जिसका तत्कालीन मूल्य लगभग 32.1 करोड़ डॉलर था। लेख ने इसे तब तक डिफाई इतिहास का दूसरा सबसे बड़ा हमला बताया था।
सोलाना इकोसिस्टम के किसी ब्रिज पर तब तक का सबसे बड़ा हमला
यह हमला 2 फ़रवरी को हुआ; लेख में इसका समय 18:26 UTC बताया गया। हमलावर ने सोलाना पर समकक्ष ज़मानत के बिना टोकन बनाए और उनमें से 93,750 को ETH के बदले भुनाया, जिसका तत्कालीन मूल्य लगभग 25.4 करोड़ डॉलर था। हमलावर ने चोरी किए गए फंड्स में से कुछ खर्च किए और टोकन खरीदे, जिनमें Finally Usable Crypto Karma (FUCK) और Meta Capital (MCAP) शामिल हैं।
बचे हुए टोकन को SOL और USDC में बदला गया। लेखन के समय, हैकर के सोलाना वॉलेट में 432,662.14 SOL थे, जिनका तत्कालीन मूल्य लेख के अनुसार लगभग 4.2 करोड़ डॉलर था।
वॉर्महोल ने उपयोगकर्ताओं को बताया कि उसने मामले की जाँच के दौरान रखरखाव के लिए ब्रिज को बंद कर दिया था। बुधवार को 23:16:07 पर भेजा गया एक ब्लॉकचेन संदेश ने तब से यह उजागर किया कि वॉर्महोल टीम ने हैकर से संपर्क करने की कोशिश की थी ताकि एक “व्हाइट हैट एग्रीमेंट” पर पहुँचा जा सके। डिप्लॉयर ने एक्सप्लॉइट के विवरण और चोरी हुए wETH की वापसी के लिए $10 मिलियन का बग बाउंटी प्रस्तावित किया।
हमलावर को भेजे गए संदेश ने आगे यह बताया कि सोलाना पर वॉर्महोल के VAA संदेश सत्यापन में खामी के कारण बिना अनुमति टोकन बनाए जा सके थे।
इस एक्सप्लॉइट ने डिफाई समुदायों को इस चिंता से सतर्क कर दिया कि सोलाना पर ब्रिज किए गए ETH टोकनों के पीछे अब पर्याप्त ज़मानत नहीं रही। हालांकि, इंटरऑपरेबिलिटी प्रोटोकॉल की टीम ने आश्वासन दिया कि एथर को पुनः जोड़ा जाएगा ताकि wETH की बैकिंग का अनुपात ETH के साथ 1:1 पर पुनर्स्थापित हो सके।
ब्रिज की ज़मानत दोबारा पूरी की गई
वॉर्महोल ने गुरुवार सुबह पुष्टि की कि सुरक्षा खामी ठीक कर दी गई है, जिससे उपयोगकर्ताओं को निधियों की सुरक्षा का आश्वासन मिला। टीम ने उसी दिन दोपहर में कहा कि ब्रिज फिर चालू हो गया है और विस्तृत घटना रिपोर्ट तैयार होते ही जारी की जाएगी। Jump Crypto ने खुले बाज़ार से 120,000 ETH खरीदकर ब्रिज में जमा किए। इससे टोकनों की ज़मानत पूरी हुई; इसका अर्थ यह नहीं था कि हमलावर ने चुराई गई संपत्तियाँ लौटा दी थीं।
“सभी फंड्स बहाल कर दिए गए हैं और वॉर्महोल फिर से चालू है। हम आपके समर्थन के लिए अत्यंत आभारी हैं और आपके धैर्य के लिए धन्यवाद,” टीम ने कहा।
वॉर्महोल एक टोकन को एक चेन पर स्मार्ट कॉन्ट्रैक्ट में लॉक करके और दूसरे चेन में उसके समकक्ष टोकन जारी करके काम करता है। उपयोगकर्ता इस प्रकार टोकन को इन इकोसिस्टम्स के बीच स्थानांतरित कर सकते हैं। लेख में मुख्यतः Solana और Ethereum ब्लॉकचेन के बीच स्थानांतरण की चर्चा थी; ब्रिज उस समय Avalanche, Binance Smart Chain, Polygon और Terra जैसी दूसरी चेन का भी समर्थन करता था।
ब्रिज पार करने का जोखिम
यह हमला एथेरियम के सह-संस्थापक विटालिक बुटेरिन द्वारा अलग-अलग चेन को जोड़ने वाले ब्रिजों की सुरक्षा सीमाएँ बताए जाने के कुछ सप्ताह बाद हुआ था। बुटेरिन ने चेतावनी दी कि मूल चेन पर 51% हमले के बाद उसके पुनर्गठन से दूसरी चेन पर मौजूद ब्रिज की गई संपत्तियों की ज़मानत अपर्याप्त हो सकती है। इसका अर्थ यह नहीं कि चेन पर सर्वसम्मति के नियम नहीं होते। वॉर्महोल की सत्यापन खामी भी इस काल्पनिक हमले से अलग प्रकार की समस्या थी।
सोलाना की समस्याएँ
एक्सप्लॉइट की खबर के बाद सोलाना के मूल टोकन SOL की कीमत गिर गई। लगभग $111 के उच्च स्तर से SOL/USD $98 तक गिर गया, फिर आगे नुकसान हुआ। इस गिरावट को पिछले कुछ घंटों में बाजार को प्रभावित करने वाली मंदी ने और बढ़ा दिया। लेख में उद्धृत तत्कालीन CoinMarketCap आँकड़ों के अनुसार, SOL 97.33 डॉलर पर कारोबार कर रहा था, जो 24 घंटे पहले से 8.85% कम था।
SOL/USD 24 घंटे का ट्रेडिंग चार्ट
वॉर्महोल घटना उस समय आती है जब सोलाना कई समस्याओं से ग्रस्त है और जबकि यह सोलाना की गलती नहीं थी, फिर भी यह उस पर खराब प्रभाव डालती है। उच्च-प्रदर्शन सार्वजनिक ब्लॉकचेन हाल ही में बार-बार नेटवर्क प्रदर्शन गड़बड़ियों का शिकार रहा है, जिससे कई लोग इसकी विश्वसनीय एथेरियम विकल्प के रूप में स्थिति पर सवाल उठा रहे हैं।
