एवी बिनेंस हैक-से जुड़े ऋण का समाधान करता है: क्यों इसकी $44.9M एक्सपोजर प्रोटोकॉल को खतरे में नहीं डाल सकती
29 अक्टूबर, 2026 को, बिनेंस पर एक चिंताजनक सुरक्षा घटना हुई, जिसमें हमलावरों ने सफलतापूर्वक एक्सचेंज के हॉट वॉलेट से बड़ी मात्रा में संपत्ति निकाल ली। इस ब्रीच में लगभग 195,000 ETH, साथ ही विभिन्न अतिरिक्त टोकनों का निकास शामिल था, जिससे अनुमानित कुल वित्तीय प्रभाव एक अविश्वसनीय $6.3 बिलियन के करीब पहुंच गया। प्रारंभिक ट्रांसफ़र के कुछ ही मिनटों के बाद, हमलावर से सटीक रूप से जुड़ा एक वॉलेट ने Aave V3 के ईथेरियम कोर मार्केट में 60 मिलियन USDT का डिपॉज़िट कर दिया। इसके बाद, इस वॉलेट ने 19,762 WETH का कर्ज लिया, जो उस समय के विशिष्ट मूल्यांकन के आधार पर लगभग $44.6 मिलियन से $44.9 मिलियन के बीच मूल्यवान था। इस संकटपूर्ण स्थिति के प्रति प्रतिक्रिया में, Aave के गार्डियन्स ने सावधानी के उपाय के रूप में V3 और V4 दोनों मार्केट में कुल 292 रिज़र्व को फ्रीज़ कर दिया।
इस कार्रवाई में नई आपूर्ति और उधार गतिविधियों को रोक दिया गया, जबकि निकासी, भुगतान और लिक्विडेशन को बिना किसी रुकावट के जारी रखा गया। सवाल में ली गई पोज़ीशन में $43.8 मिलियन से $44.9 मिलियन के ऋण के खिलाफ लगभग $59.9 मिलियन का USDT प्रतिभूति के रूप में रखा गया था, जिससे यह अतिप्रतिभूति की स्थिति में रही, जिसका स्वास्थ्य कारक लगभग 1.04 था।
बिनेंस घटना से जुड़ी एव की $44.9 मिलियन की एक्सपोजर प्रोटोकॉल की समग्र भुगतान क्षमता या इसके आपूर्तिकर्ताओं के लिए खतरा नहीं है। इसका मुख्य कारण यह है कि पोज़ीशन ओवरकोलैटरलाइज्ड है, इस पर मानक लिक्विडेशन मैकेनिक्स लागू होते हैं, और यह एकमात्र संबंधित इंटरैक्शन के रूप में अलग है। इस अलगाव के कारण सामान्य जोखिम पैरामीटर किसी भी संभावित अल्पता को प्रभावी ढंग से सोख सकते हैं, बिना बैड डेब्ट के निर्माण के, जिससे घटना के दौरान प्रोटोकॉल की स्थिरता सुनिश्चित होती है।
संक्षेपण का समय, जमावट के संबंध में
घटनाओं का क्रम यह बताता है कि रक्षात्मक कार्रवाइयों की तुलना में रूपांतरण कितना तेजी से हुआ। बिनेंस हॉट-वॉलेट ट्रांसफर 29 अक्टूबर को लगभग 20:24 यूटीसी पर शुरू हुए, जिसमें एक ही लेनदेन में 167,464 ETH और दर्जनों टोकन शामिल थे, जिसके बाद अतिरिक्त ETH और क्रॉस-चेन आंदोलन हुए। 20:58 से 21:01 यूटीसी के बीच, संबंधित वॉलेट ने 60 मिलियन USDT का Aave डिपॉज़िट और WETH उधार लेना पूरा किया। यह अवधि Aave के पहले फ्रीज़ लेनदेन से लगभग 40 मिनट पहले, और Tether के संबंधित पतों के व्यापक फ्रीज़ से पहले थी। 21:01 यूटीसी के बाद, Aave के किसी भी संस्करण या नेटवर्क पर क्लस्टर से कोई अतिरिक्त इंटरैक्शन नहीं हुआ। LlamaRisk और Aave गवर्नेंस फोरम से आधिकारिक रिपोर्टिंग ने इसे केवल एकमात्र पोज़ीशन के रूप में पुष्टि किया, जो इस गतिविधि से जुड़ी हुई है। तेज़ी से कार्रवाई से, एक फ्रीज़ करने योग्य स्टेबलकॉइन को साझा लिक्विडिटी पूल से निकाली गई, अफ्रीज़ करने योग्य ETH में परिवर्तित कर दिया गया, जो स्पष्ट रूप से पहचानी गई पैटर्न को दर्शाता है, जिसमें चोरी हुए संपत्ति को ऐसे स्थानों पर स्थानांतरित किया जाता है, जहाँ केंद्रीय प्रकाशकों या प्रोटोकॉल गार्डियन्स के हस्तक्षेप से पहले तुरंत लिक्विडिटी प्राप्त की जा सके। परिपथ प्रवाहों को मॉनिटर करने वाले बाजार प्रतिभागियों ने समय की सटीकता को महसूस किया, जिससे प्रोटोकॉल को सुरक्षा के रूप में प्राप्त हुआ, जबकि उधार ली गई संपत्ति प्रणाली से हट गई।
बाद के विश्लेषण से पता चला कि फ्रीज के बाद कई घंटों तक पोज़ीशन के मापदंड स्थिर रहे। एक छवि में, सुरक्षा $59.9 मिलियन पर थी, जबकि ऋण लगभग $43.8 मिलियन पर था, जिससे लगभग $16 मिलियन का बफर और ऋण-से-मूल्य अनुपात लगभग 73 प्रतिशत बना। स्वास्थ्य-कारक की गणना से पता चला कि लिक्विडेशन की सीमा समकालीन स्तरों से ETH की कीमत में लगभग 4 प्रतिशत की वृद्धि के पास थी। क्योंकि सुरक्षा USDT से बनी है, जो भले ही मूल जमाकर्ता पते पर फ्रीज लागू हो, अपनी पेग विशेषताओं को बनाए रखती है, प्रोटोकॉल का लेखा पोज़ीशन को सामान्य नियमों के अनुसार सुसंगठित मानता है। लिक्विडेशन सामान्य रूप से कार्य करते रहते हैं, और आपूर्तिकर्ताओं को कोई स्वचालित अल्पता का सामना नहीं करना पड़ता। यह संरचना इस घटना को पिछले मामलों से अलग करती है, जहां अपर्याप्त सुरक्षित या हेरफेर किए गए पोज़ीशन से मापने योग्य खराब ऋण पैदा हुआ था। फ्रीज की अवधि के दौरान क्लस्टर से Aave की कोई अतिरिक्त गतिविधि न होने से प्रभाव का विस्तार सीमित रहा।
नेटवर्क्स पर रिजर्व फ्रीज का पैमाना
Aave के गार्डियन्स ने 16 नेटवर्क्स पर Aave V3 पर 175 रिज़र्व और चार नेटवर्क्स पर Aave V4 पर 117 रिज़र्व को कवर करते हुए एक व्यापक फ्रीज लागू किया, जिसका कुल योग 292 है। इस कार्रवाई में Ethereum Core और Prime मार्केट्स, साथ ही Arbitrum, Avalanche, Base, BNB Chain, Celo, Gnosis, Linea, Mantle, Optimism, Polygon और अन्य चेन्स शामिल थे। हॉराइजन मार्केट्स, जो टोकनाइज़्ड रियल-वर्ल्ड एसेट्स पर केंद्रित हैं, खुले रहे। फ्रीज ने नए डिपॉज़िट, नए उधार लेने और सुरक्षा के जोड़ने को रोक दिया, जबकि विड्रॉ करने, मौजूदा ऋण की चुकौती करने और लिक्विडेशन प्रोसेस करने की क्षमता बनी रही। आधिकारिक अपडेट्स में जोर देकर कहा गया कि यह उपाय किसी स्मार्ट-कॉन्ट्रैक्ट सुरक्षा उल्लंघन की प्रतिक्रिया नहीं, बल्कि सावधानी के तौर पर था। समन्वय Aave Labs, TokenLogic, Certora और जोखिम प्रदाताओं के बीच हुआ, जिन्होंने मूल्यांकन किया कि केवल ज्ञात चोरी हुए टोकन रिज़र्व पर ही फ्रीज़ लगाने से वैकल्पिक स्वैप-और-बॉरो पथ खुले रहेंगे। इसलिए, शेष फंड्स की हरकत पर स्पष्टता आने तक, इन पथों को समाप्त करने के लिए व्यापक सीमा का प्रयोग किया गया।
जमावट के दौरान आपूर्तिकर्ताओं द्वारा निकासी के कारण कई बड़े भंडारों में उपयोग दरें तेजी से बढ़ गईं, जिससे कुछ स्टेबलकॉइन और WETH पूल 92–100 प्रतिशत उपयोग दर की ओर बढ़ गए। जोखिम प्रबंधकों ने ब्याज दर के ढलान को समायोजित करके प्रतिक्रिया दी, ताकि पूर्ण उपयोग पर उधार दरें लगभग 10 प्रतिशत APR से अधिक न हों। इन पैरामीटर परिवर्तनों ने सामान्य उधारकर्ताओं पर द्वितीयक दबाव को कम किया, जिन्हें बाजार सीमित रहने के कारण अधिक लागत का सामना करना पड़ा। 30 अक्टूबर तक, Aave ने घोषणा की कि सभी बाजारों को अनजम कर दिया गया है, हालाँकि समयवर्ती अपवाद के रूप में USDT, USDC और कई अन्य सहित नौ संपत्तियों की उधार-लेन-देन के मूल्य-अनुपात या सुरक्षा-कारक सेटिंग्स शून्य ही रखी गईं, ताकि उनका उपयोग नए उधार के लिए सुरक्षा के रूप में न हो। स्टेज्ड पुनः खुलने का प्रतिबिंब हमेशा हमलावर के वॉलेट क्लस्टर की निगरानी और बाहरी समायोजन प्रयासों के साथ समन्वय को प्रतिबिंबित करता है। समग्र प्रक्रिया में, आपूर्तिकर्ता हमेशा अपनी पोज़ीशन तक पहुँच बनाए रखते रहे, जो पुष्टि करता है कि जमावट का लक्ष्य नए प्रस्तावों पर ही था, मौजूदा संतुलन पर नहीं।
अतिरिक्त सुरक्षा मापदंड और लिक्विडेशन कार्यप्रणाली
LlamaRisk की घटना अपडेट ने एक महत्वपूर्ण स्नैपशॉट पर लगभग $59.9 मिलियन USDT के संपार्श्विक के खिलाफ $43.8 मिलियन के ऋण के साथ पोज़ीशन को स्थिति दी, जिससे अतिसंपार्श्विकरण की पुष्टि हुई। Aave समुदाय के मार्क जेलर ने लगभग 1.04 के स्वास्थ्य कारक और $44.9 मिलियन के निकट ऋण की जानकारी दी, जिसके अनुसार ETH लगभग $2,365 से ऊपर बढ़ने पर लिक्विडेशन की उम्मीद है, जो उनके टिप्पणियों के समय के स्तरों से लगभग 4 प्रतिशत का बदलाव है। ऋण केवल Aave V3 Core reserve में उपलब्ध 2.16 मिलियन WETH का लगभग 0.9 प्रतिशत था। ये आंकड़े स्थापित करते हैं कि प्रोटोकॉल का मानक लिक्विडेशन इंजन अभी भी प्राथमिक पश्चात्पोषक है। जब स्वास्थ्य कारक 1 से कम हो जाता है, तो लिक्विडेटर संपार्श्विक को छूट पर खरीद सकते हैं, जिससे शेष ऋण और कोई संबंधित प्रोत्साहन पूरा हो जाता है। क्योंकि संपार्श्विक एक प्रमुख स्टेबलकॉइन है, इसलिए अस्थिर क्रिप्टो संपत्ति की तुलना में मूल्य अस्थिरता का जोखिम सीमित है।
इस संरचना का अर्थ यह भी है कि भले ही उधारकर्ता कभी चुकौती न करे, प्रोटोकॉल स्वचालित रूप से पूरे ऋण रकम के बराबर हानि को मान्यता नहीं देता। सुरक्षा राशि Aave कॉन्ट्रैक्ट्स के भीतर रहती है और लिक्विडेशन या चुकौती होने तक पोज़ीशन का समर्थन करती रहती है। मूल डिपॉज़िट पते पर जारीकर्ता द्वारा जमाव की जाने वाली जमानत के बंद होने से प्रोटोकॉल को पहले से ही प्रदान की गई सुरक्षा राशि की अमान्यता स्वचालित रूप से नहीं होती। यह अंतर Aave नेतृत्व और जोखिम प्रदाताओं के कथनों के लिए केंद्रीय साबित हुआ, जिनमें आपूर्तिकर्ताओं को कोई महत्वपूर्ण देनदारी का जोखिम नहीं था। विभिन्न सुरक्षा गतिविधियों वाली पिछली घटनाओं की तुलना केवल विपरीतता को उजागर करने के लिए की गई: वर्तमान पोज़ीशन में स्थिर सुरक्षा और सकारात्मक समता है। स्वास्थ्य कारक का निगरानी सामान्य ऑरेकल और लिक्विडेशन बुनियादी ढांचे के माध्यम से जारी है, जो इस विशिष्ट संपर्क के लिए आपातकालीन सरकारी हस्तक्षेप की आवश्यकता के बिना पारदर्शी, नियम-आधारित समाधान मार्ग प्रदान करता है।
Aave के बाजारों में पोज़ीशन का अलगाव
जोखिम विश्लेषण ने पुष्टि किया कि 60 मिलियन USDT की आपूर्ति और 19,762 WETH का उधार लेना, हर नेटवर्क और संस्करण पर दुरुपयोगकर्ता समूह और Aave के बीच एकमात्र बातचीत थी। 21:01 UTC के बाद कोई अतिरिक्त पोज़ीशन, सुरक्षा राशि जोड़ना या उधार लेना प्रकट नहीं हुआ। इस अलगाव ने प्रोटोकॉल के सतह क्षेत्र को सीमित किया। इसलिए, जमाव का मुख्य उद्देश्य बढ़ती हुई जोखिम को सीमित करना नहीं, बल्कि शेष चोरी की गई संपत्तियों के भविष्य में उपयोग के खिलाफ एक बाधा के रूप में था। आधिकारिक गवर्नेंस पोस्ट्स ने जोर देकर कहा कि पोज़ीशन सप्लायर्स को जोखिम में नहीं डालती है और स्वयं कॉन्ट्रैक्ट्स व्यापक घटना से अप्रभावित रहे। उधार लेने वाले पते को Binance गतिविधि से संबंधित के रूप में ऑन-चेन प्रलेखन के माध्यम से त्वरित पहचान और निरंतर निगरानी संभव हुई, बिना असंबंधित उपयोगकर्ताओं को प्रभावित किए।
अलगाव ने घटना के बाद पैरामीटर प्रबंधन को भी सरल बना दिया। जब बाजार फिर से खुले, तो जोखिम प्रबंधक केवल कुछ सीमित संपत्तियों पर शून्य-LTV सेटिंग्स पर ध्यान केंद्रित कर सकते थे, बजाय एक सामान्य निलंबन के बनाए रखने के। सामान्य उधारकर्ता और आपूर्तिकर्ताओं को अस्थायी घर्षण, अधिक उपयोग और नए गतिविधियों पर प्रतिबंध का सामना करना पड़ा, लेकिन उन्हें मौजूदा पोज़ीशन का प्रबंधन करने की क्षमता बनी रही। इस घटना ने एकल अवसरवादी रूपांतरण को उधार प्रोटोकॉल पर एक प्रणालीगत हमले से अलग करने में त्वरित क्लस्टर विश्लेषण के महत्व को दर्शाया। चूंकि पोज़ीशन पूरी तरह से Aave के मौजूदा जोखिम ढांचे के भीतर स्थित है, इसलिए समाधान बाजार-संचालित लिक्विडेशन या स्वैच्छिक भुगतान पर निर्भर करता है, आपातकालीन पुनर्प्राप्ति तंत्रों पर नहीं। इस सीमितीकरण ने अन्य DeFi स्थानों पर प्रभाव के क्रमिक प्रभाव की संभावना कम कर दी, जो समान प्रतिभूति स्वीकार कर सकते थे।
स्टेबलकॉइन फ्रीज़ की भूमिका आक्रमणकारी रणनीति को आकार देने में
टेथर और अन्य जारीकर्ताओं ने तुरंत बड़ी मात्रा में चोरी हुए USDT और संबंधित स्टेबलकॉइन रखे गए पतों को जमा कर दिया, जिससे कुल मिलाकर अरबों का मूल्य अक्षम हो गया। हमलावर ने 60 मिलियन USDT को Aave में डिपॉज़िट करने और उन जमा कार्रवाइयों के पूरी तरह लागू होने से पहले WETH उधार लेने का फैसला किया, जिससे जमा किए जा सकने वाले संपत्ति का एक हिस्सा ऐसे एथर में बदल गया जिसे उसी केंद्रीकृत तंत्र द्वारा काली सूची में नहीं डाला जा सकता। एक बार WETH प्रोटोकॉल से बाहर हो गया, तो इसे अनव्रैप किया जा सकता है या इसे समान जारीकर्ता नियंत्रणों के बिना आगे ले जाया जा सकता है। यह क्रम Aave के कॉन्ट्रैक्ट में कोई कमजोरी नहीं है; यह प्रकाशित पैरामीटर के तहत सुरक्षा के रूप में जमा करने और उसके खिलाफ उधार लेने की अनुमति-रहित प्रकृति को प्रतिबिंबित करता है। प्रोटोकॉल ने सिर्फ़ एक डिपॉज़िट पर अपनी सामान्य तर्कशक्ति को संचालित किया, जो बाद में अवैध धन से संबंधित पाया गया।
एएव में जमा सुरक्षा की उपस्थिति पोज़ीशन के प्रोटोकॉल के लेखांकन में जमाव को नहीं लाती। USDT को सुरक्षा के रूप में दर्ज रखा जाता है, और ऋण को चुकाए जाने या लिक्विडेशन होने तक बकाया रखा जाता है। जोखिम प्रदाताओं के कथनों में जोर दिया गया कि जमाकर्ताओं की राशियाँ अतिसुरक्षा बफर और लिक्विडेशन प्रक्रिया द्वारा सुरक्षित रहती हैं। व्यापक उद्योग प्रतिक्रिया, जिसमें जारीकर्ताओं के जमाव कुछ अरब डॉलर के साथ-साथ Binance का उपयोगकर्ता हानियों को कंपनी और SAFU संसाधनों से कवर करने का प्रतिबद्धता शामिल है, ने समग्र घटना को सीमित करने में मदद की। एएव की भूमिका केवल अपने बाजारों के माध्यम से शेष संपत्तियों के आगे परिवर्तन को रोकने तक सीमित थी। यह घटना दर्शाती है कि कैसे ऋण प्रोटोकॉल, जब ऑन-चेन कार्यान्वयन और ऑफ-चेन या जारीकर्ता प्रतिक्रियाओं के बीच गति का लाभ होता है, तो अनजाने में परिवर्तन परतों के रूप में कार्य कर सकते हैं, हालाँकि समान प्रोटोकॉल नए सक्रियता को रोकने के लिए साधनों को बरकरार रखते हैं और मौजूदा पोज़ीशन के लिए सुरक्षा पर निर्भर करते हैं।
जमावट अवधि के दौरान सामान्य उधारकर्ताओं पर प्रभाव
जबकि जमाव ने नए जोखिम से बचाव किया, यह सामान्य उपयोगकर्ताओं के लिए द्वितीयक प्रभाव उत्पन्न किया। अत्यधिक उपयोग किए जा रहे भंडार से आपूर्तिकर्ताओं के निकास से उपयोग दरें बढ़ीं, जिससे शेष उधारकर्ताओं के लिए उधार दरें बढ़ गईं। जोखिम प्रबंधकों ने ब्याज दर वक्र को समतल करके इसका समाधान किया, ताकि पूर्ण उपयोग पर मुख्य स्टेबलकॉइन और WETH भंडारों पर दरें 10 प्रतिशत APR के निकट या उससे कम बनी रहें। उधारकर्ता अभी भी स्वास्थ्य कारक में सुधार के लिए कर्ज की चुकौती कर सकते थे, लेकिन जमाव के दौरान नया सुरक्षा-जमा नहीं जोड़ सकते थे, जिससे मूल्य में कमी के खिलाफ एक सामान्य सुरक्षा हटा दी गई। लिक्विडेशन सामान्य रूप से आगे बढ़े, जिससे यह सुनिश्चित हुआ कि पानी के नीचे की पोज़ीशन को हल किया जा सके। ये कठिनाइयाँ अस्थायी थीं; बाजार लगभग एक दिन के भीतर पुनः खुले, जिससे पूर्ण कार्यक्षमता पुनः स्थापित हो गई, सिवाय शून्य-LTV सूची के।
अनुभव ने व्यापक सावधानी वाले निलंबन में निहित व्यापारिक समझौते को दर्शाया। चोरी हुए संपत्ति के भविष्य के उपयोग से प्रोटोकॉल की सुरक्षा के लिए, सामान्य उपयोगकर्ताओं द्वारा पोज़ीशन प्रबंधन के लिए आधारित गतिविधि को रोकना पड़ा। Aave से संचार ने स्पष्ट किया कि निकासी और चुकौती हमेशा उपलब्ध रहीं, जिससे विघटन की गंभीरता सीमित रही। उपयोग-आधारित दर में वृद्धि देखी गई, लेकिन पैरामीटर समायोजनों द्वारा नियंत्रित रखी गई। Ethereum price movements के साथ-साथ उधार देने का दर ट्रैक करने वाले बाजार प्रतिभागियों के लिए, यह मामला आपातकालीन नियंत्रणों और निरंतर ब्याज दर गतिशीलता के बीच के संबंध का एक जीवंत मामला अध्ययन प्रदान करता है। त्वरित पुनः खुलने और लक्षित शेष प्रतिबंधों ने स्पष्ट किया कि तुरंत परिवर्तन का जोखिम कम होने पर सामान्य संचालन को पुनः स्थापित करने की क्षमता कैसे है।
उपलब्ध तरलता के सापेक्ष ऋण स्तर
19,762 WETH का ऋण विश्लेषण के समय प्राथमिक Aave V3 Core रिजर्व में उपलब्ध WETH लिक्विडिटी के लगभग 0.9 प्रतिशत के बराबर है। इस सापेक्ष पैमाने का अर्थ है कि भले ही पूर्ण लिक्विडेशन हो जाए, तो यह पूल का एक सीमित हिस्सा होगा और सामान्य बाजार प्रक्रियाओं के माध्यम से अवशोषित किया जाएगा। लिक्विडेटर्स इस मात्रा की पोज़ीशन को नियमित रूप से संभालते हैं, और एक महत्वपूर्ण सुरक्षा सीमा की उपस्थिति अपूर्ण कवरेज की संभावना को कम करती है। लगभग 44.6 मिलियन से 44.9 मिलियन डॉलर का ऋण विशेष रूप से USDT सुरक्षा की स्थिर प्रकृति को देखते हुए, प्रोटोकॉल की कुल जोखिम क्षमता के भीतर स्थित है। इस एक्सपोज़र के कारण ही संबंधित पोज़ीशन या श्रृंखलाबद्ध लिक्विडेशन के कोई सबूत नहीं मिले।
रिलेटिव साइजिंग से यह भी निष्कर्ष निकलता है कि आपूर्तिकर्ताओं के सामने कोई महत्वपूर्ण खतरा नहीं है। Aave का डिज़ाइन विविध सुरक्षा और बड़े लिक्विडिटी पूल के बीच जोखिम को वितरित करता है। इस आकार की एकल ओवरकोलैटरलाइज्ड पोज़ीशन ऐसी सीमाओं तक नहीं पहुँचती जिनके लिए असामान्य उपायों की आवश्यकता होती। स्वास्थ्य कारक का निगरानी मानक बुनियादी ढांचे के माध्यम से जारी है, और कोई भी भविष्य की कीमत गतिविधि जो लिक्विडेशन को ट्रिगर करे, सिर्फ सुरक्षा को लिक्विडेटर्स को ट्रांसफ़र कर देगी, जिसके बदले में ऋण का भुगतान होगा। WETH रिज़र्व का छोटा प्रतिशत इस घटना के संदर्भ में प्रोटोकॉल के पूर्णतः समाधानयोग्य होने के कथन का समर्थन करता है। DeFi लिक्विडिटी को ट्रैक करने वाले बाजार पर्यवेक्षकों ने नोट किया कि अस्थायी स्थगन स्वयं का प्रभाव, अलग पोज़ीशन की तुलना में उपलब्ध उधार लेने की क्षमता पर अधिक था।
शासन और जोखिम-पालन समन्वय
प्रारंभिक रिपोर्ट्स के कुछ ही मिनटों के भीतर, Aave Labs, TokenLogic, Certora और जोखिम प्रदाताओं ने एक संयुक्त युद्ध कक्ष बनाया। समूह ने निर्धारित किया कि चोरी हुए टोकन रिजर्व तक सीमित चयनात्मक जमावट से वैकल्पिक रूपांतरण मार्ग खुले रहेंगे, जिसके परिणामस्वरूप नए गतिविधि पर समग्र रोक का निर्णय लिया गया। Guardian मल्टीसिगनेचर वॉलेट्स ने 21:42 और 23:04 UTC के बीच जमावटें लागू कीं। बाद में, जोखिम स्टीवर्ड बैचों ने उपयोग में वृद्धि को कम करने के लिए ब्याज दर पैरामीटर्स को समायोजित किया। ये कार्रवाइयाँ स्थापित आपातकालीन प्रक्रियाओं के अनुसार हुईं, बजाय अनियमित समायोजन के। गवर्नेंस फोरम अपडेट्स ने पारदर्शी समयरेखा, पोज़ीशन मेट्रिक्स और तर्क प्रदान किए, जिससे समुदाय की पुष्टि संभव हुई।
समन्वय मॉडल ने मूल उपयोगकर्ता अधिकारों को बनाए रखते हुए एक्सपोज़र वृद्धि को सीमित करने में प्रभावी साबित हुआ। निकासी और भुगतान कभी रुके नहीं, और लिक्विडेशन बिना किसी बाधा के जारी रहे। जब हमलावर की Aave गतिविधि बंद हो गई और बाहरी जमावटें आगे बढ़ीं, तो बाजार केवल कुछ परिभाषित संपत्तियों पर शेष प्रतिबंधों के साथ पुनः खुल सके। इस चरणबद्ध दृष्टिकोण ने सावधानी और सामान्य बाजार कार्यों को पुनः स्थापित करने की आवश्यकता के बीच संतुलन बनाया। यह घटना DeFi में फैलने वाली बाहरी घटनाओं के प्रतिक्रिया में पहले से मौजूद मल्टिसिग गार्डियन क्षमताओं और वास्तविक समय जोखिम निगरानी के महत्व को मजबूत करती है। आधिकारिक पोस्ट्स ने पुष्टि की कि Aave कॉन्ट्रैक्ट्स स्वयं प्रभावित नहीं हुए, और ध्यान केवल अलग पोज़ीशन और अस्थायी नियंत्रणों पर केंद्रित हुआ।
व्यापक बाजार का संदर्भ और संपत्ति मूल्य प्रतिक्रियाएँ
बिनेंस की घटना के साथ प्रमुख संपत्तियों में महसूस किए जाने वाले मूल्य दबाव का समय मेल खाया। तुरंत इसके बाद बिटकॉइन और एथर प्रत्येक लगभग 4 प्रतिशत गिरे, जबकि AAVE और LINK में लगभग 9 प्रतिशत की बड़ी प्रतिशत कमी देखी गई, UNI लगभग 8 प्रतिशत और ARB लगभग 6 प्रतिशत। ये चलन रिपोर्ट की गई चोरी के पैमाने और नियंत्रण के बारे में अनिश्चितता दोनों को दर्शाते हैं। Aave का जमावट उधार बाजारों में अस्थायी तरलता संघर्ष जोड़ता है, लेकिन प्रोटोकॉल का स्वयं का टोकन और संबंधित संपत्तियाँ चोरी हुए धन के जमावट और Binance के कवरेज के प्रति प्रतिबद्धता स्पष्ट होने के साथ सामान्य स्थिरीकरण के साथ पुनर्प्राप्त हुईं। ऑन-चेन डेटा ने दर्शाया कि हमलावर ने अधिक से अधिक 20 वॉलेट में धन वितरित किया और UNI, LINK, और AAVE को डीसेंट्रलाइज्ड एक्सचेंज पर ETH के लिए बेचा।
एक कुल बाजार पूंजीकरण और लिक्विडिटी पूल के संदर्भ में एव की पोज़ीशन का सीमित आकार द्वितीयक प्रभावों को सीमित रखने में मदद करता है। कोई सबूत नहीं मिला कि $44.9 मिलियन की एक्सपोजर ने एव के भीतर व्यापक लिक्विडेशन या प्रणालीगत तनाव को बढ़ाया। इसके बजाय, प्रमुख कथा प्रकाशकों के फ्रीज़, एक्सचेंज कवरेज के प्रतिबद्धता, और प्रोटोकॉल-स्तरीय पॉज़ के प्रभावशीलता पर केंद्रित थी, जिससे अतिरिक्त क्षति सीमित रही। बिटकॉइन बाजार डेप्थ और संबंधित जोड़ियों को निगरानी करने वाले प्रतिभागियों ने देखा कि इस घटना से एक अल्पकालिक जोखिम-से-बचने की प्रतिक्रिया हुई, जो स्थायी विचलन नहीं थी। यह शीघ्र स्पष्टीकरण कि एव के आपूर्तिकर्ताओं को कोई हानि नहीं हुई, ने DeFi प्रतिभागियों के लिए अनिश्चितता को और कम कर दिया।
कैसे डीफाई उधार अनुप्रोग्रामों को जोखिम का पुनर्मूल्यांकन करने की आवश्यकता हो सकती है
घटना अनुमतिरहित ऋण प्रोटोकॉल कैसे बड़ी बाहरी चोरी के साथ बातचीत करते हैं, इसका एक स्पष्ट डेटा बिंदु प्रदान करती है। Aave का डिज़ाइन प्रकाशित पैरामीटर के तहत रूपांतरण को संभव बनाता है, लेकिन इसी डिज़ाइन ने अतिरिक्त क्षति को सीमित करने और आपूर्तिकर्ताओं की सुरक्षा के लिए टूल्स, गार्डियन फ्रीज, ब्याज दर नियंत्रण, और लिक्विडेशन मैकेनिक्स प्रदान किए। परिणामी पोज़ीशन की अतिरिक्त प्रतिभूति के प्रकृति के कारण, प्रोटोकॉल को उधार ली गई रकम के बराबर हानि नहीं हुई। इसके बजाय, यह प्रतिभूति रखता है जो सामान्य नियमों के तहत ऋण का समर्थन करती रहती है। यह परिणाम उन परिदृश्यों से भिन्न है जहाँ हेरफेर की गई या अपर्याप्त प्रतिभूति वाली पोज़ीशनें तुरंत घाटे का कारण बनती हैं।
ऐसे जोखिम ढांचे जो त्वरित समूह पता लगाने, व्यापक लेकिन अस्थायी जमानत, और पारदर्शी पैरामीटर समायोजन को शामिल करते हैं, एक्सचेंज-स्तरीय घटनाओं से होने वाले प्रभाव को सीमित करने के लिए उपयुक्त प्रतीत होते हैं। यह घटना रूपांतरण जोखिम का मूल्यांकन करते समय जमानत योग्य और अजमानत योग्य संपत्तियों के बीच अंतर करने के महत्व को भी उजागर करती है। जो प्रोटोकॉल प्रमुख स्टेबलकॉइन को प्रतिभूति के रूप में स्वीकार करते हैं, उन्हें यह ध्यान में रखना चाहिए कि चोरी के बाद इन संपत्तियों को त्वरित रूप से जमा किया जा सकता है और प्रकाशक द्वारा जमानत लगाने से परिणामी पोज़ीशन को प्रतिवर्ती रूप से वापस नहीं किया जा सकता। स्वास्थ्य कारकों और उपयोग की निरंतर निगरानी, साथ ही दर वक्रों और LTV सेटिंग्स को समायोजित करने की क्षमता, मूल समाधान की गारंटी को प्रभावित किए बिना ऐसी घटनाओं के प्रबंधन के लिए व्यावहारिक उपकरण प्रदान करती है।
निरंतर निगरानी और समाधान मार्ग
नवीनतम उपलब्ध अपडेट के अनुसार, पोज़ीशन खुली रही है और स्वास्थ्य कारक में कमी होने पर सामान्य लिक्विडेशन के अधीन है। कोई भी रिपे मेंट रिपोर्ट नहीं किया गया है, जो उधारकर्ता के लिए धन वापस करने के लिए सीमित प्रोत्साहन के साथ संगत है। लिक्विडेशन USDT प्रतिभूति को लिक्विडेटर को WETH ऋण को कवर करने के बदले में स्थानांतरित कर देगा, जिससे बाजार के तंत्र के माध्यम से एक्सपोज़र बंद हो जाएगा। Aave व्यापक वॉलेट क्लस्टर को किसी भी नवीनीकृत बातचीत के लिए निगरानी करता रहता है, हालांकि प्रारंभिक अवधि के बाद से कोई भी बातचीत नहीं हुई है। अतिरिक्त संपत्तियों के बाहरी जमावट और Binance के कवरेज प्रतिबद्धताएँ प्रोटोकॉल में संबंधित गतिविधि के वापस आने की संभावना को और कम करती हैं।
इसलिए, निर्णय या तो स्वैच्छिक भुगतान पर निर्भर करता है, जो असंभव माना जाता है, या कीमत में उतार-चढ़ाव या समय-आधारित ब्याज जमा के कारण अंततः होने वाली लिक्विडेशन पर। दोनों ही स्थितियों में, अतिरिक्त सुरक्षा बफर और उपलब्ध तरलता के सापेक्ष सीमित आकार के कारण यह निष्कर्ष निकाला जा सकता है कि आपूर्तिकर्ता को कोई हानि नहीं होगी। Aave गवर्नेंस फोरम और रिस्क-प्रोवाइडर चैनलों के माध्यम से पारदर्शी रिपोर्टिंग से पोज़ीशन की स्थिति की स्वतंत्र पुष्टि संभव है। अलगाव, अतिरिक्त सुरक्षा और कार्यरत लिक्विडेशन बुनियादी ढांचे का संयोजन इस निष्कर्ष के लिए आधार है कि $44.9 मिलियन की एक्सपोज़र प्रोटोकॉल को खतरे में नहीं डालती।
निष्कर्ष
USDT को WETH में बदलना, जो पूरी तरह से फ्रीज़ होने से पहले हुआ, जटिल एजेंट्स के लिए उपलब्ध गति के लाभ को दर्शाता है। प्रोटोकॉल और स्टेबलकॉइन जारीकर्ता अलग-अलग निर्णय और कार्यान्वयन समयरेखाओं पर काम करते हैं; इस अंतर को पार करना एक व्यावहारिक चुनौती बनी हुई है। Aave की प्रतिक्रिया, जिसमें त्वरित व्यापक फ्रीज़ के बाद समायोजित पुनः शुरू करना शामिल है, चोरी हुए संपत्ति को बदलने के लिए उपलब्ध समय की अवधि को सीमित करने का एक मॉडल प्रदान करती है। पुनः शुरू करने के बाद विशिष्ट संपत्तियों पर शून्य-LTV सेटिंग्स को बनाए रखना, पूर्ण निलंबन को पुनः सक्रिय किए बिना इस सुरक्षा को बढ़ाता है। भविष्य की घटनाओं में, समान प्लेबुक्स को अतिरिक्त पूर्व-स्थित पैरामीटर नियंत्रणों या तेज़ oracle और guardian समन्वय के माध्यम से सुधारा जा सकता है।
एक ही समय पर, इस एपिसोड से यह पुष्टि होती है कि सामान्य नियमों के तहत बनाई गई ओवरकोलैटरलाइज्ड पोज़ीशन्स, केवल इस कारण से प्रोटोकॉल दायित्व नहीं बन जातीं कि बाद में पता चलता है कि सुरक्षा का मूल अवैध है। लेखांकन और लिक्विडेशन स्मार्ट-कॉन्ट्रैक्ट तर्क के अनुसार जारी रहते हैं। यह पृथक्करण आपूर्तिकर्ताओं की सुरक्षा करता है और जोखिम ढांचे की पूर्वानुमानयोग्यता को बनाए रखता है। प्रमुख संपत्ति के उधार देने के दर और सुरक्षा पैरामीटर का मूल्यांकन करने वाले बाजार प्रतिभागी इन गतिशीलताओं को स्थान की सहनशक्ति के मूल्यांकन में शामिल कर सकते हैं। समग्र नियंत्रण, प्रकाशक द्वारा जमा, एक्सचेंज कवरेज, और प्रोटोकॉल के रुकने से Aave के संचालन और बैलेंस शीट पर अन्यथा बड़ी बाहरी घटना का दीर्घकालिक प्रभाव सीमित रहा।
अक्सर पूछे जाने वाले प्रश्न
आक्रमणकारी ने Aave पर USDT को इतनी जल्दी ETH में कैसे रूपांतरित किया?
20:58 और 21:01 UTC के बीच के तीन मिनट के समयावधि में, 60 मिलियन USDT का डिपॉज़िट और उसके बाद 19,762 WETH का उधार लेना, किसी भी फ्रीज़ प्रभाव से पहले, मानक Aave V3 ईथेरियम कोर कार्यों का उपयोग करके हुआ। अनुमति-रहित आपूर्ति और उधार लेने की क्रियाविधियों ने मौजूदा पैरामीटर्स के तहत लेनदेन को पूरा करने की अनुमति दी, जिससे साझा तरलता पूल से WETH निकाला गया, जबकि USDT प्रोटोकॉल के अंदर सुरक्षा के रूप में रह गया।
क्या जमा USDT प्रतिभूति के कारण Aave आपूर्तिकर्ताओं के लिए बुरा ऋण उत्पन्न होता है?
नहीं। पोज़ीशन अभी भी लगभग $59.9 मिलियन के सुरक्षा रकम के साथ अतिरिक्त सुरक्षित है, जबकि ऋण $43.8–44.9 मिलियन है। लिक्विडेशन की क्रियाविधि सामान्य रूप से जारी है, और प्रोटोकॉल का लेखा उस समय तक ऋण की रकम के बराबर हानि को मान्यता नहीं देता, जब तक सुरक्षा बफर मौजूद है। आधिकारिक जोखिम अपडेट्स ने पुष्टि की है कि इस एक्सपोज़र से आपूर्तिकर्ताओं को कोई महत्वपूर्ण देनदारी का जोखिम नहीं है।
Aave ने केवल प्रभावित टोकन के बजाय सैकड़ों रिजर्व क्यों फ्रीज कर दिए?
जोखिम समन्वयकों ने निर्धारित किया कि केवल ज्ञात चोरी हुए संपत्ति रखे जाने वाले भंडार को जमा करने से अन्य स्वीकृत प्रतिभूतियों में स्वैप करके वैकल्पिक रूपांतरण मार्ग खुले रह जाएंगे। 292 भंडारों पर नए आपूर्ति और उधार पर समग्र रोक लगाकर धन प्रवाह पर अधिक स्पष्टता आने तक इन मार्गों को बंद कर दिया गया।
जमाव के दौरान साधारण उपयोगकर्ताओं के साथ क्या हुआ?
निकासी, चुकौती और लिक्विडेशन हमेशा उपलब्ध रहे। नए डिपॉज़िट, नए उधार लेने और सुरक्षा जोड़ने पर रोक लगा दी गई। आपूर्तिकर्ताओं के बाहर निकलने के कारण कुछ रिजर्व में उपयोग बढ़ गया, जिससे अधिकतम दरों को 10 प्रतिशत APR के पास बनाए रखने के लिए अस्थायी ब्याज दर वक्र समायोजित किए गए। बाजार अगले दिन केवल नौ संपत्तियों पर शेष शून्य-LTV सेटिंग्स के साथ पुनः खुले।
अपवाद
यह सामान्य बाजार सूचना, जो संभवतः तीसरे पक्ष, वाणिज्यिक या प्रायोजित स्रोतों से आई है, केवल संदर्भ और शैक्षिक उद्देश्यों के लिए प्रदान की गई है और यह वित्तीय या निवेश सलाह, एक ऑफर, आमंत्रण या गारंटी नहीं है। हम इसकी सटीकता, पूर्णता, विश्वसनीयता और किसी भी परिणामस्वरूप हुए नुकसान के लिए जिम्मेदारी से मुक्त हैं। निवेश/व्यापार जोखिम भरा है; अतीत का प्रदर्शन भविष्य के परिणामों की गारंटी नहीं देता। उपयोगकर्ताओं को अनुसंधान करना चाहिए, सावधानी से निर्णय लेना चाहिए और पूरी जिम्मेदारी लेनी चाहिए। अधिक विवरण के लिए, कृपया KuCoin के उपयोग के नियम और जोखिम अवगति को संदर्भित करें।
डिस्क्लेमर: इस पेज का भाषांतर आपकी सुविधा के लिए AI तकनीक का इस्तेमाल करके किया गया है। सबसे सटीक जानकारी के लिए, मूल अंग्रेजी वर्जन देखें।