SlowMist: हमलावर द्वारा लिक्विडिटी पूल रिजर्व्स को हेरफेर करने से NEM एक्सप्लॉइट ने $822,000 खाली कर दिए
ब्लॉकचेन सुरक्षा कंपनी स्लोमिस्ट ने 22 अक्टूबर, 2026 को NEM टोकन पर $821,920 का दुरुपयोग रिपोर्ट किया, जिसमें NemTokenV2 स्मार्ट कॉन्ट्रैक्ट और एक पैंकेकस्वैप USDT/NEM लिक्विडिटी पूल में एक वल्नरेबिलिटी शामिल थी। आक्रमणकारी ने 42 बार दोहराए गए ऑपरेशन के माध्यम से टोकन लेखा और लिक्विडिटी रिज़र्व को हेरफेर किया, जिससे USDT निकालने से पहले एक कृत्रिम रूप से उच्च एक्सचेंज कीमत बन गई। इस घटना से डीसेंट्रलाइज्ड एक्सचेंज के साथ बातचीत करने वाले कस्टम टोकन मैकेनिज़म में सुरक्षा कमजोरियों की ओर इशारा किया गया है। हालाँकि रिपोर्ट किए गए नुकसान महत्वपूर्ण हैं, लेकिन हमले का अंतिम वित्तीय प्रभाव, पुनर्प्राप्ति की स्थिति, और मूल NEM ब्लॉकचेन से संबंध को सावधानी से अलग किया जाना चाहिए।
SlowMist रिपोर्ट करता है कि PancakeSwap पर $822K NEM टोकन का दुरुपयोग हुआ
अक्टूबर 22 की सुरक्षा घोषणा में NemTokenV2 में एक सेटलमेंट लेखांकन वुल्नरेबिलिटी की पहचान की गई, जिससे हमलावर लिक्विडिटी पूल रिजर्व को मैनिपुलेट कर सकता था बिना संबंधित टोकन एक्सचेंज पूरा किए। हमला PancakeSwap पर USDT/NEM ट्रेडिंग जोड़ी को लक्षित करता था, जहां विकृत रिजर्व बैलेंस ने टोकन की उद्धृत एक्सचेंज कीमत को प्रभावित किया। SlowMist ने परिणामी हानि का अनुमान लगाया कि लगभग $821,920, जिससे यह घटना DeFi (डिसेंट्रलाइज्ड फाइनेंस) लिक्विडिटी को प्रभावित करने के तरीके का एक और उदाहरण बन गई, क्योंकि टोकन-विशिष्ट कॉन्ट्रैक्ट लॉजिक में कमजोरियां हो सकती हैं।
स्लोमिस्ट की 22 अक्टूबर, 2022 की सुरक्षा चेतावनी और अनुमानित $821,920 की हानि
SlowMist ने NemTokenV2 को प्रभावित स्मार्ट कॉन्ट्रैक्ट के रूप में पहचाना और एक अनुक्रम का वर्णन किया, जिसमें हमलावर ने दर्ज की गई बिक्री गतिविधि और वास्तविक एक्सचेंज सेटलमेंट के बीच असंगतियों का बार-बार दुरुपयोग किया। रिपोर्ट किए गए हमले में 42 बार टोकन ट्रांसफ़र और तरलता प्रबंधन संचालन शामिल थे, जिन्होंने क्रमिक रूप से पूल के रिज़र्व बैलेंस को बदल दिया। हमलावर ने फिर परिणामी मूल्य असंतुलन का उपयोग करके शेष NEM टोकन को कृत्रिम रूप से उच्च दर पर USDT के लिए विनिमय किया। प्रत्येक दोहराए गए संचालन ने अंतिम विनिमय को वित्तीय रूप से लाभदायक बनाने की स्थिति पैदा करने में योगदान दिया।
अनुमानित $821,920 की हानि SlowMist द्वारा रिपोर्ट किए गए वित्तीय प्रभाव को दर्शाती है, जो हमलावर के शुद्ध लाभ की स्वतंत्र रूप से पुष्टि की गई गणना नहीं है। हालाँकि, प्रारंभिक सुरक्षा खोजों ने संबंधित कॉन्ट्रैक्ट फ़ंक्शन और प्रभावित ट्रेडिंग जोड़ी की पहचान की, लेकिन एक पूर्ण लेन-देन-द्वारा-लेन-देन वित्तीय विवरण को स्वतंत्र रूप से स्थापित नहीं किया गया है। लेन-देन लागत, प्रारंभिक पूंजी, और किसी भी बाद की संपत्ति आवाहन को ध्यान में रखते हुए, हमलावर द्वारा अंततः बरकरार रखी गई रकम अनुमानित पूल हानि से भिन्न हो सकती है। निकाली गई संपत्तियों की किसी भी पुष्टि की गई वापसी से शेष वित्तीय प्रभाव प्रभावित होगा।
NemTokenV2 सेटलमेंट दुर्बलता और PancakeSwap तरलता एक्सपोजर
रिपोर्ट की गई वल्नरेबिलिटी NemTokenV2 द्वारा इसके लिक्विडिटी पूल में ट्रांसफ़र किए गए टोकन्स को प्रोसेस करने के तरीके से संबंधित थी। इसकी कॉन्ट्रैक्ट लॉजिक ने कुछ आने वाले ट्रांसफ़र्स को बिक्री गतिविधि के रूप में गिना, बिना यह पुष्टि किए कि क्या संबंधित एक्सचेंज ने सेटलमेंट कर दिया है। इससे टोकन के आंतरिक लेखा और पूल में हो रही वास्तविक ट्रेडिंग गतिविधि के बीच असंगति पैदा हो गई। बिक्री मात्रा से जुड़े लेखा तंत्रों के लिए, यह अंतर यह तय कर सकता है कि स्वचालित लिक्विडिटी संचालन कब सक्रिय होंगे।
घटना यह भी दर्शाती है कि टोकन-विशिष्ट तंत्र को लिक्विडिटी पूल के साथ सावधानी से एकीकृत करने की आवश्यकता क्यों होती है। ये पूल विकेंद्रीकृत व्यापार को समर्थन देने के लिए सटीक संपत्ति शेष पर निर्भर करते हैं, लेकिन कस्टम टोकन कार्य अतिरिक्त जोखिम पैदा कर सकते हैं जब उनकी लेखा मान्यताएँ पूर्ण लेन-देन से मेल नहीं खाती हैं। रिपोर्ट की गई कमजोरी NemTokenV2 से संबंधित थी, न कि PancakeSwap के मानक एक्सचेंज कॉन्ट्रैक्ट्स के साक्षात् दुरुपयोग से। परिणामस्वरूप, इस घटना को हर PancakeSwap ट्रेडिंग जोड़ी प्रभावित होने का सबूत नहीं माना जाना चाहिए।
कैसे NemTokenV2 दुर्बलता ने 42 तरलता पूल हेरफेर को सक्षम बनाया
नेमटोकनV2 के दुरुपयोग का केंद्र रिकॉर्ड की गई टोकन बिक्रियों और वास्तविक एक्सचेंज सेटलमेंट के बीच अंतर पर था। इस प्रभावित कॉन्ट्रैक्ट ने लिक्विडिटी पूल में ट्रांसफ़र करने की अनुमति दी, जिससे इसके बिक्री-संबंधी लेखांकन को प्रभावित किया जा सके, भले ही कोई संबंधित स्वैप पुष्टि नहीं हुआ हो। हमलावर ने इस कमजोरी का उपयोग दोहराए गए कॉन्ट्रैक्ट संचालनों के साथ किया, ताकि रिज़र्व बैलेंस बदले जा सकें और अनुकूल व्यापारिक परिस्थितियाँ बनाई जा सकें। क्रियाविधि को समझने के लिए सामान्य ऑटोमेटेड मार्केट मेकर व्यवहार को इससे जुड़े कमजोर टोकन लॉजिक से अलग करना आवश्यक है।
NemTokenV2 के टोकन अकाउंटिंग में सेटलमेंट वेरिफिकेशन की खामी
एक डिसेंट्रलाइज्ड एक्सचेंज में, लिक्विडिटी पूल में टोकन ट्रांसफ़र करने से स्वतः यह नहीं माना जाता कि एक पूर्ण बिक्री हुई है। एक वैध स्वैप में एक्सचेंज कॉन्ट्रैक्ट लेनदेन को प्रोसेस करता है और संबंधित संपत्तियों का लेखा करता है। रिपोर्ट के अनुसार, NemTokenV2 ने कुछ ट्रांसफ़र्स को बिक्री गतिविधि के रूप में रिकॉर्ड करते समय इस भिन्नता को नहीं बनाया। परिणामस्वरूप, इसकी आंतरिक लेखा प्रणाली ऐसी गतिविधि को दर्शा सकती है जिसने संगत पूर्ण एक्सचेंज उत्पन्न नहीं किया है। सही समायोजन सत्यापन के लिए कॉन्ट्रैक्ट को आने वाले ट्रांसफ़र्स और वास्तव में संपन्न हुए स्वैप्स में भेद करना होगा।
आक्रमणकारी ने skim() और flushLpSellRecycle() के संचालन के माध्यम से इस असंगति का दुरुपयोग किया। PancakeSwap V2 में, skim() एक जोड़ी के रिकॉर्ड किए गए रिज़र्व से अधिक टोकन बैलेंस को ट्रांसफ़र करता है, जबकि sync() उन रिकॉर्ड किए गए रिज़र्व को वास्तविक बैलेंस के साथ समायोजित करता है। ये फ़ंक्शन अलग-अलग उद्देश्यों के लिए होते हैं और मूल रूप से सुरक्षित होते हैं। रिपोर्ट किए गए हमले का आधार प्रभावित टोकन के कस्टम रीसाइकलिंग लॉजिक और पूल के बीच की बातचीत थी, जिससे बार-बार रिज़र्व का हेरफेर संभव हो पाया। यह अंतर महत्वपूर्ण है क्योंकि skim() को अकेले कॉल करने से सामान्यतः लिक्विडिटी पूल के रिकॉर्ड किए गए रिज़र्व में कमी नहीं होती।
दोहराए गए रिजर्व कम करने और कृत्रिम NEM मूल्य अवमूल्यन
SlowMist ने रिपोर्ट किया कि हमलावर ने 42 बार मैनिपुलेशन सीक्वेंस दोहराया, जिसमें टोकन ट्रांसफ़र को skim() और flushLpSellRecycle() ऑपरेशन्स के साथ मिलाया गया। इस सीक्वेंस ने पूल के NEM रिज़र्व को उसके USDT होल्डिंग्स के सापेक्ष कम कर दिया। एक कंस्टेंट-प्रोडक्ट लिक्विडिटी पूल में, दो संपत्तियों की सापेक्ष मात्रा उद्धृत एक्सचेंज दर को प्रभावित करती है, इसलिए एक संपत्ति के रिज़र्व को दूसरे के सापेक्ष कम करने से उसकी अंतर्निहित कीमत में वृद्धि हो सकती है। हमलावर ने इस असंतुलन का उपयोग करके विकृत मूल्य निर्धारण परिस्थितियों में शेष NEM होल्डिंग्स को USDT के लिए बेच दिया। रिपोर्ट किए गए 42 पुनरावृत्तियों को स्वयं 42 अलग-अलग ब्लॉकचेन लेनदेन के रूप में नहीं माना जाना चाहिए, क्योंकि एक लेनदेन में कई कॉन्ट्रैक्ट कॉल्स को निष्पादित किया जा सकता है। सटीक रिज़र्व परिवर्तन और व्यक्तिगत लेनदेन रकम के लिए पूर्ण ऑन-चेन पुनर्निर्माण की आवश्यकता होगी।
USDT निकासी, कीमत विकृति, और NEM टोकन बनाम XEM भिन्नता
एक्सप्लॉइट के वित्तीय परिणाम केवल रिपोर्ट किए गए रिजर्व हस्तांतरण तक सीमित नहीं थे। हमलावर ने प्रभावित ट्रेडिंग पूल के भीतर संपत्तियों के बैलेंस को बदलकर एक ऐसा एक्सचेंज रेट बनाया जो सामान्य बाजार गतिविधि द्वारा समर्थित कीमतों से काफी अलग हो सकता था। अंतिम USDT निकासी टोकन के व्यापक बाजार मूल्य में स्वतंत्र रूप से सत्यापित वृद्धि के बजाय इस स्थानीय मूल्य असंतुलन को प्रतिबिंबित करती थी। प्रभावित संपत्ति की पहचान करना भी समान रूप से महत्वपूर्ण है क्योंकि सुरक्षा रिपोर्ट में नामित टोकन को नेटिव XEM से स्पष्ट रूप से जोड़ा नहीं गया है।
कैसे हमलावर ने पैंकेकस्वैप पूल से USDT निकाला
अंतिम चरण में, पूल की रिजर्व संरचना को बदलने के बाद हमलावर के शेष NEM टोकन का विनिमय किया गया। USDT के सापेक्ष NEM टोकन की कम उपलब्धता के कारण, पूल ने NEM के लिए एक उच्चतर अंतर्निहित विनिमय दर प्रदान की। रिपोर्ट के अनुसार, हमलावर ने इस असंतुलन का लाभ उठाया और ऐसी कीमत पर USDT प्राप्त किया जो सामान्य व्यापारिक स्थितियों को प्रतिबिंबित नहीं करती थी। इस गतिविधि ने SlowMist की सुरक्षा खोजों में अनुमानित लगभग $821,920 की हानि में योगदान दिया।
हमें आक्रमणकारी की वास्तविक आय का निर्धारण करने के लिए केवल रिपोर्ट की गई हानि की रकम से अधिक की आवश्यकता होती है। जांचकर्ताओं को पुष्टि किए गए लेन-देन रिकॉर्ड, प्रारंभिक संपत्ति शेष, USDT ट्रांसफ़र, निष्पादन लागत और कोई भी शेष होल्डिंग्स की जांच करनी होगी। उन्हें लिक्विडिटी पूल से हटाए गए मूल्य को आक्रमणकारी द्वारा अंततः नियंत्रित रकम से अलग करने की आवश्यकता होगी। इन आंदोलनों की समयक्रमिक समीक्षा से अस्थायी ट्रांसफ़र को उन संपत्तियों से अलग करने में मदद मिलेगी जो आक्रमणकारी ने अंततः बरकरार रखीं। बिना इस जानकारी के, पूरी अनुमानित हानि को प्राप्त लाभ के रूप में वर्णित करना उपलब्ध साक्ष्य द्वारा स्थापित मूल्य से अधिक मूल्यांकन करेगा।
लिक्विडिटी पूल मूल्य अपवाद बनाम वास्तविक NEM बाजार मूल्य
एक डिसेंट्रलाइज्ड लिक्विडिटी पूल में एक टोकन की कीमत उस विशिष्ट ट्रेडिंग जोड़ी में उपलब्ध संपत्तियों पर निर्भर करती है। जब रिजर्व बैलेंस में तेजी से बदलाव होता है, तो उद्धृत एक्सचेंज दर अन्य स्थानों पर उपलब्ध कीमतों से भिन्न हो सकती है। रिपोर्ट किए गए NemTokenV2 हस्तक्षेप ने प्रभावित USDT/NEM पूल में ऐसा विकृति पैदा किया, लेकिन इससे टोकन के व्यापक बाजार मूल्यांकन में तुलनीय वृद्धि स्थापित नहीं होती। एक विश्वसनीय बाजार-व्यापी तुलना के लिए उसी समयावधि के दौरान अन्य ट्रेडिंग स्थलों से निष्पादित कीमतों की आवश्यकता होगी।
लिक्विडिटी डेप्थ इन प्रभावों को तीव्र कर सकती है। एक ऐसा पूल जिसमें तुलनात्मक रूप से कम संसाधन उपलब्ध हों, आमतौर पर तुलनात्मक लेनदेन के साथ एक गहरे बाजार की तुलना में रिजर्व परिवर्तनों से अधिक कीमत प्रभाव का अनुभव करता है। इसका मतलब है कि एक तीव्र रूप से बढ़ी हुई पूल कीमत एक ऐसी दर को नहीं दर्शा सकती जिस पर सामान्य ट्रेडर्स बड़ी बिक्री कर सकें। किसी स्वतंत्र रूप से पुष्टि की गई, पूरे बाजार की कीमत डेटा ने अन्य ट्रेडिंग स्थलों पर समान वृद्धि की पुष्टि नहीं की है, इसलिए इस घटना को एक सामान्य NEM बाजार रैली के रूप में प्रस्तुत नहीं किया जाना चाहिए।
NemTokenV2 और नेटिव XEM स्वतः समान संपत्ति नहीं हैं
NemTokenV2 और XEM, मूल NEM ब्लॉकचेन की स्वदेशी क्रिप्टोकरेंसी, के बीच अंतर आवश्यक है। आधिकारिक NEM दस्तावेज़ XEM को नेटवर्क की स्वदेशी डिजिटल मुद्रा के रूप में पहचानते हैं। हालाँकि, अक्टूबर 22 की घटना रिपोर्ट्स में PancakeSwap ट्रेडिंग जोड़ी के साथ जुड़ा NemTokenV2 नामक एक स्मार्ट कॉन्ट्रैक्ट वर्णित किया गया है। साझा प्रोजेक्ट नाम या टिकर से यह स्थापित नहीं होता कि दो संपत्तियाँ समान हैं या आधिकारिक रूप से जुड़ी हुई हैं।
संबंध की पुष्टि करने के लिए प्रभावित टोकन के सत्यापित कॉन्ट्रैक्ट पते, जारीकरण दस्तावेज़ और संबंधित प्रोजेक्ट ऑपरेटर्स के बयानों की जांच की आवश्यकता होगी। कॉन्ट्रैक्ट का डिप्लॉयमेंट इतिहास इसकी उत्पत्ति और NEM प्रोजेक्ट से कोई दस्तावेजी संबंध स्थापित करने में भी मदद कर सकता है। जब तक यह संबंध स्थापित नहीं हो जाता, तब तक रिपोर्ट किए गए नुकसान को मूल NEM ब्लॉकचेन या सभी XEM होल्डर्स के बजाय प्रभावित कॉन्ट्रैक्ट और लिक्विडिटी पूल को दिया जाना चाहिए। यह अंतर निवेशकों को एक टोकन-विशिष्ट दुरुपयोग को पूरे ब्लॉकचेन नेटवर्क को प्रभावित करने वाली सुरक्षा विफलता से भ्रमित होने से बचाता है।
NEM दुरुपयोग के बाद: DeFi सुरक्षा जोखिम, पुनर्प्राप्ति की स्थिति और भविष्यदृष्टि
एनईएम टोकन के दुरुपयोग के बाद की स्थिति निधि पुनर्प्राप्ति, तरलता प्रदाता की जोखिम, और कस्टम स्मार्ट कॉन्ट्रैक्ट तंत्रों की सुरक्षा के बारे में चिंताएँ उठाती है। स्लोमिस्ट के 22 अक्टूबर, 2026 के खुलासे के बाद, सबसे महत्वपूर्ण अनुत्तरित प्रश्न प्रभावित कॉन्ट्रैक्ट की उपचार स्थिति, निकाले गए संपत्ति की गतिविधि, और शेष व्यापार तरलता की विश्वसनीयता से संबंधित हैं। हालाँकि, प्रारंभिक रिपोर्टें आरोपित दुर्बलता की प्रकृति की पुष्टि करती हैं, लेकिन बाद की पुनर्प्राप्ति प्रयासों या क्षतिपूर्ति व्यवस्थाओं का पूरा विवरण प्रदान नहीं करती हैं।
फंड पुनर्प्राप्ति और NemTokenV2 उपचार की स्थिति
23 अक्टूबर, 2026 तक, समीक्षित घटना रिपोर्ट्स ने NemTokenV2 के लिए पुनः प्राप्त रकम की पुष्टि की गई रकम, पुष्टि किए गए मुआवजा योजना, या पूर्ण सुरक्षा पैच स्थापित नहीं किया है। SlowMist ने आक्रमणकारी, दुरुपयोग समझौता और प्रभावित टोकन के साथ संबंधित पतों को प्रकाशित किया है, जो ब्लॉकचेन जांच के लिए संभावित शुरुआती बिंदु प्रदान करते हैं। हालाँकि, इन पतों की पहचान करने से यह स्थापित नहीं होता कि रकम जमा कर दी गई है या वापस कर दी गई है। कोई भी पुष्टि किया गया पुनः प्राप्ति के लिए समर्थन करने वाली ऑन-चेन लेनदेन या जिम्मेदार पक्षों से विश्वसनीय कथन की आवश्यकता होगी। समीक्षित स्रोतों में पुष्टि की गई पुनः प्राप्ति सूचना के अभाव को इस बात के साबित होने के रूप में नहीं लिया जाना चाहिए कि कोई पुनः प्राप्ति गतिविधि नहीं हुई है।
DeFi लिक्विडिटी प्रोवाइडर जोखिम और ट्रेडिंग प्रभाव
जब एक पूल के रिजर्व विकृत हो जाते हैं, तो लिक्विडिटी प्रोवाइडर्स और ट्रेडर्स अलग-अलग जोखिमों का सामना करते हैं। प्रोवाइडर्स को अपनी लिक्विडिटी पोज़ीशन के मूल्य और संरचना में बदलाव का सामना करना पड़ सकता है, जबकि ट्रेडर्स को उल्लेखनीय स्लिपेज, सीमित ट्रेडिंग डेप्थ, और अविश्वसनीय एक्सचेंज भाव का सामना करना पड़ सकता है। व्यक्तिगत प्रतिभागियों द्वारा सहन किए गए सटीक नुकसान की स्वतंत्र रूप से मात्रात्मक जाँच नहीं की गई है। कोई भी जोखिम का मूल्यांकन करे, उसे केवल टोकन के नाम पर निर्भर नहीं रहना चाहिए, बल्कि प्रभावित कॉन्ट्रैक्ट पते की पुष्टि करनी चाहिए और संबंधित वॉलेट लेनदेन की समीक्षा करनी चाहिए। इस घटना को XEM के मूल्य में सामान्य गिरावट या रिकवरी से जोड़ने के लिए पर्याप्त सबूत भी नहीं है, जिससे पूरे बाजार के निष्कर्ष जल्दबाजी में निकाले जाने के योग्य नहीं हैं।
स्मार्ट कॉन्ट्रैक्ट सुरक्षा में सुधार और अधिक जांच
रिपोर्ट की गई वल्नरेबिलिटी टोकन-विशिष्ट बिक्री रिकॉर्ड्स को अपडेट करने से पहले पूर्ण एक्सचेंज की पुष्टि करने के महत्व को उजागर करती है। समान तंत्रों की समीक्षा कर रहे डेवलपर्स को यह जांचनी चाहिए कि ट्रांसफ़र अकाउंटिंग, विशेष रूप से जब दोहराए गए कॉल्स रिज़र्व में बदलाव को ट्रिगर कर सकते हैं, तो लिक्विडिटी प्रबंधन कार्यों के साथ कैसे बातचीत करता है। स्वतंत्र स्, ट्रांजेक्शन सिमुलेशन, और दोहराए गए ऑपरेशन्स की परीक्षा ऐसी कमजोरियों की पहचान में मदद कर सकती है जिन्हें अलग-अलग ट्रांजेक्शन चेक्स नज़रअंदाज़ कर देते हैं। सामान्य रूप से, समझना कि स् के दुरुपयोग कैसे होते हैं, इससे यह समझ में आ सकता है कि बुनियादी एक्सचेंज कार्यों के डिज़ाइन के अनुसार काम करने पर भी, टोकन-विशिष्ट अकाउंटिंग लॉजिक की सख्ती से समीक्षा क्यों आवश्यक है। NemTokenV2 के लिए, एक पुष्टि प्राप्त तकनीकी सुधार और स्वतंत्र रूप से समीक्षित कार्यान्वयन, एक असमर्थित आश्वासन की तुलना में सुधार के प्रमाण के रूप में मजबूत सबूत प्रदान करेगा।
एनईएम टोकन की तरलता और निवेशक विश्वास के लिए भविष्य की दृष्टि
अगले महत्वपूर्ण विकासों में एक दस्तावेजीत तकनीकी प्रतिक्रिया, निकाले गए USDT की सत्यापित गति या वापसी, और प्रभावित ट्रेडिंग पूल की स्थिति के बारे में विश्वसनीय जानकारी शामिल होंगी। एक पुष्टि किए गए कॉन्ट्रैक्ट ठीक करने या पारदर्शी जांच से बाजार के हिस्सेदारों को यह मूल्यांकन करने में मदद मिल सकती है कि पहचानी गई कमजोरी को सुधारा गया है या नहीं। इसके विपरीत, अनसुलझे लेखा कमजोरियाँ और अस्थिर तरलता ट्रेडिंग और मूल्य खोज को जटिल बना सकती हैं। ये संभावित परिदृश्य हैं, न कि स्थापित पूर्वानुमान, और कोई सत्यापित रिकवरी समयसूची या टोकन-मूल्य लक्ष्य पहचाना गया है। इस घटना की दीर्घकालिक महत्ता प्रभावी उपचार और पारदर्शी रिपोर्टिंग के सबूतों पर निर्भर करेगी, न कि कल्पनात्मक बाजार पूर्वानुमानों पर।
निष्कर्ष
22 अक्टूबर, 2026 को NEM टोकन के दुरुपयोग से पता चलता है कि कस्टम स्मार्ट कॉन्ट्रैक्ट अकाउंटिंग में कमजोरियाँ डिसेंट्रलाइज्ड एक्सचेंज की तरलता को वित्तीय नुकसान के लिए उजागर कर सकती हैं। स्लोमिस्ट ने क्षति का अनुमान लगाया कि लगभग $821,920 है, जिसमें उल्लिखित हमले में USDT निकालने से पहले रिजर्व को हेरफेर करने के लिए 42 बार दोहराए गए ऑपरेशन शामिल थे।
सबसे महत्वपूर्ण अनुत्तरित प्रश्न अंतिम वित्तीय प्रभाव, किसी भी प्राप्त किए गए धन, प्रभावित कॉन्ट्रैक्ट की सुरक्षा, और इसके मूल XEM से संबंध से संबंधित हैं। जब तक इन विवरणों की स्वतंत्र रूप से पुष्टि नहीं की जाती, तब तक इस घटना को मूल NEM ब्लॉकचेन को प्रभावित करने वाले किसी सुरक्षा लेकिन NemTokenV2 लिक्विडिटी पूल दुरुपयोग के रूप में समझा जाना चाहिए। DeFi प्रतिभागियों के लिए, यह निपटान की पुष्टि, विश्वसनीय कॉन्ट्रैक्ट पहचान, और पारदर्शी सुरक्षा रिपोर्टिंग के महत्व को मजबूत करता है।
अक्सर पूछे जाने वाले प्रश्न
उपयोगकर्ता प्रभावित NemTokenV2 कॉन्ट्रैक्ट की पुष्टि कैसे कर सकते हैं?
उपयोगकर्ता SlowMist के सुरक्षा चेतावनी में प्रकाशित कॉन्ट्रैक्ट पते की ब्लॉकचेन एक्सप्लोरर रिकॉर्ड्स, जिसमें सत्यापित स्रोत कोड, टोकन ट्रांसफ़र और कॉन्ट्रैक्ट इंटरैक्शन शामिल हैं, की तुलना कर सकते हैं। एक टोकन के नाम का उपयोग करने की तुलना में सटीक पते की जांच करना अधिक विश्वसनीय है क्योंकि असंबंधित क्रिप्टोकरेंसी प्रोजेक्ट्स समान नाम या टिकर प्रतीक का उपयोग कर सकते हैं।
ट्रेडर्स अपने वॉलेट्स द्वारा प्रभावित लिक्विडिटी पूल के साथ बातचीत किए जाने की जांच कैसे कर सकते हैं?
ट्रेडर्स संबंधित ब्लॉकचेन एक्सप्लोरर पर अपने वॉलेट लेनदेन का इतिहास देख सकते हैं और प्रभावित USDT/NEM जोड़ी के साथ पिछले स्वैप, लिक्विडिटी डिपॉज़िट या निकासी की पहचान कर सकते हैं। कॉन्ट्रैक्ट पते और लेनदेन रिकॉर्ड्स यह निर्धारित करने में मदद कर सकते हैं कि क्या कोई वॉलेट उस मार्केट के साथ बातचीत करता था। हालाँकि, पिछली बातचीत से स्वतः वित्तीय हानि स्थापित नहीं होती है।
क्या NEM टोकन के दुरुपयोग ने USDT स्टेबलकॉइन को प्रभावित किया?
USDT के आधारभूत स्मार्ट कॉन्ट्रैक्ट को कम्प्रोमाइज किए जाने का कोई पुष्टि किया गया सबूत नहीं है। रिपोर्ट किए गए घटनाक्रम में एक विशिष्ट PancakeSwap लिक्विडिटी पूल में विकृत मूल्य निर्धारण के माध्यम से USDT निकाला गया था। किसी एक टोकन कॉन्ट्रैक्ट या ट्रेडिंग जोड़ी में एक दुर्बलता होना USDT के अन्य नेटवर्क या एक्सचेंज पर सुरक्षा विफलता को स्थापित नहीं करता है।
क्या एक टोकन अनुमति का अर्थ है कि वॉलेट को दुरुपयोग से प्रभावित किया गया था?
नहीं। टोकन अनुमति एक स्मार्ट कॉन्ट्रैक्ट को एक निर्दिष्ट रकम की क्रिप्टोकरेंसी ट्रांसफ़र करने की अनुमति देती है, लेकिन केवल अनुमति होने से यह स्थापित नहीं होता कि धन ले जाया गया या खोया गया। उपयोगकर्ता मौजूदा खर्च अनुमतियों की समीक्षा कर सकते हैं और जिन अनुमतियों की उन्हें आवश्यकता नहीं है, उन्हें रद्द कर सकते हैं। अनुमति रद्द करने से पहले ही लिक्विडिटी पूल से हटा दिए गए संपत्ति प्राप्त नहीं होते।
क्या व्यापारी कृत्रिम रूप से बढ़ाई गई तरलता पूल की कीमत पर टोकन बेच सकते हैं?
आवश्यक नहीं। प्रदर्शित विनिमय दर वास्तविक निष्पादन मूल्य से भिन्न हो सकती है क्योंकि प्रत्येक व्यापार पूल के संपत्ति संतुलन को बदल देता है और इसमें स्लिपेज और शुल्क शामिल हो सकते हैं। सीमित तरलता वाले पूल में, बड़ी बिक्रियाँ प्रारंभिक भाव से काफी कम प्राप्त कर सकती हैं। कृत्रिम रूप से उच्च दर को वास्तविक बाजार मूल्य का विश्वसनीय संकेत नहीं माना जाना चाहिए।
क्या 42 रिपोर्ट की गई हेरफेर 42 अलग-अलग ब्लॉकचेन लेनदेन का प्रतिनिधित्व करती हैं?
आवश्यक रूप से नहीं। स्लोमिस्ट द्वारा रिपोर्ट की गई संख्या 42 बार दुरुपयोग अनुक्रम को संदर्भित करती है, अलग-अलग लेन-देन की स्वतंत्र रूप से पुष्टि की गई संख्या नहीं। एकल ब्लॉकचेन लेन-देन कई कॉन्ट्रैक्ट कॉल्स को निष्पादित कर सकता है। लेन-देन की संख्या की पुष्टि के लिए संबंधित हैश और निष्पादन ट्रेस की समीक्षा करने की आवश्यकता होती है।
उत्तरदायित्व से मुक्ति: यह सामान्य बाजार सूचना, जो संभवतः तीसरे पक्ष, वाणिज्यिक या प्रायोजित स्रोतों से ली गई है, केवल संदर्भ और शैक्षिक उद्देश्यों के लिए प्रदान की गई है और यह वित्तीय या निवेश सलाह, ऑफर, आमंत्रण या गारंटी नहीं है। हम इसकी सटीकता, पूर्णता, विश्वसनीयता और किसी भी परिणामस्वरूप हुए नुकसान के लिए उत्तरदायित्व से मुक्त हैं। निवेश/व्यापार जोखिम भरा है; अतीत का प्रदर्शन भविष्य के परिणामों की गारंटी नहीं देता। उपयोगकर्ताओं को अनुसंधान करना चाहिए, सावधानी से निर्णय लेना चाहिए और पूरा उत्तरदायित्व लेना चाहिए। अधिक विवरण के लिए, कृपया KuCoin के उपयोग के नियम और जोखिम अवगति को संबोधित करें।
डिस्क्लेमर: इस पेज का भाषांतर आपकी सुविधा के लिए AI तकनीक का इस्तेमाल करके किया गया है। सबसे सटीक जानकारी के लिए, मूल अंग्रेजी वर्जन देखें।