क्रोनोस टेक्टोनिक एक्सप्लॉइट समझें: कैसे टोनिक मूल्य हस्तक्षेप ने $75M डीफाई संकट को जन्म दिया
2026/08/31 17:30:00
घटना का महत्व इसके शीर्षक हानि से परे है। रिपोर्ट के अनुसार, TONIC के पास शुरू में केवल लगभग $1.34 मिलियन की तरलता और लगभग $11,000 की दैनिक ट्रेडिंग मात्रा थी, जबकि इसकी कीमत लगभग 20 मिनट में लगभग 100 गुना बढ़ गई। हमले से डिसेंट्रलाइज्ड लेंडिंग के लिए एक मूलभूत प्रश्न उठता है: ऐसे सीमित डेप्थ वाला टोकन कैसे मिलियन डॉलर के कर्ज का समर्थन कर सकता है? इसके बाद क्रोनोस का बंद होना एक दूसरा विवाद जन्म देता है—क्या हानि को सीमित करने के लिए ब्लॉकचेन को बंद करना जिम्मेदार आपातकालीन प्रबंधन है, या यह सीमित डिसेंट्रलाइजेशन का सबूत है?
टेक्टोनिक और क्रोनोस के साथ क्या हुआ?
टेक्टोनिक क्रोनोस पर एक डिसेंट्रलाइज्ड लेंडिंग बाजार के रूप में कार्य करता है, जो उपयोगकर्ताओं को क्रिप्टो संपत्ति डिपॉज़िट करने और अपने सुरक्षा के खिलाफ अन्य टोकन उधार लेने की अनुमति देता है। घटना से पहले, यह नेटवर्क के सबसे महत्वपूर्ण DeFi अनुप्रयोगों में से एक था। कॉइनडेस्क द्वारा संदर्भित DefiLlama डेटा दिखाता है कि 26 अगस्त को टेक्टोनिक में लगभग $121.7 मिलियन बंद हो गए थे, जो उस समय क्रोनोस DeFi में जमा की गई पूंजी का लगभग आधा हिस्सा था। यह संख्या 31 अगस्त तक लगभग $3 मिलियन तक घट गई।
प्रतीत होता है कि हमला TONIC, टेक्टोनिक के अपने परितंत्र टोकन पर केंद्रित था। ब्लॉकचेन विश्लेषण से पता चलता है कि एक हमलावर ने इसकी मार्केट कीमत को तेजी से बढ़ाया, नवीन रूप से अधिमूल्यांकित TONIC को ऋण प्रोटोकॉल में जमा किया और फिर इसके खिलाफ तरल संपत्तियाँ उधार लीं। जब दुरुपयोग के पैमाने की स्पष्टता हुई, तो Cronos वैलिडेटर्स ने नेटवर्क रोकने की समन्वय की, जिससे नए लेन-देन को प्रोसेस करने से रोका गया। टेक्टोनिक ने उपयोगकर्ताओं को भी बताया कि घटना की जांच होने तक प्रोटोकॉल के साथ संपर्क न करें।
प्रारंभिक अनुमानों के अनुसार, दुरुपयोग के कारण नुकसान लगभग 66 मिलियन डॉलर था, लेकिन बाद में अतिरिक्त हमलावर-संबंधित संपत्तियों के कारण अनुमानित रकम 75 मिलियन डॉलर की ओर बढ़ गई। यह संख्या अभी भी एक अनुमान है, एक पूर्ण लेखांकन नहीं। सोमवार की सुबह तक, क्रोनोस और टेक्टोनिक ने सार्वजनिक रूप से अंतिम नुकसान की पुष्टि नहीं की थी और सामान्य नेटवर्क गतिविधि पुनः शुरू करने के लिए कोई समयसूची घोषित नहीं की थी।
टोनिक मूल्य हस्तक्षेप कैसे काम किया?
प्रतीत होता है कि यह दुरुपयोग एक पारंपरिक सॉफ्टवेयर हैक की तुलना में उधार लेने की समस्या के रूप में समझने में आसान है। एक DeFi उधार प्रोटोकॉल को यह तय करना होता है कि एक उपयोगकर्ता के पास कितना सुरक्षा जमा है और उस सुरक्षा जमा के आधार पर उपयोगकर्ता कितनी अन्य संपत्ति उधार ले सकता है। यदि सुरक्षा जमा ETH या BTC है, तो गहन वैश्विक तरलता के कारण एक ट्रेडर के द्वारा मार्केट कीमत को अत्यधिक मात्रा में बदलना तुलनात्मक रूप से कठिन होता है। TONIC बहुत अलग था। सीमित तरलता और व्यापार गतिविधि के साथ, इसकी कीमत को तुलनात्मक रूप से कम पूंजी के साथ काफी अधिक आक्रामकता से बदला जा सकता था।
CoinDesk द्वारा उद्धृत ब्लॉकचेन डेटा के अनुसार, हमलावर ने लगभग 20 मिनट में TONIC को लगभग 100 गुना बढ़ा दिया। एक बार जब टोकन का बाजार मूल्यांकन बहुत अधिक बढ़ गया, तो हमलावर ने TONIC को Tectonic में जमा कर दिया। फिर प्रोटोकॉल ने उन टोकन को महत्वपूर्ण रूप से अधिक मूल्यवान प्रतिभूति के रूप में माना और खाते को उनके खिलाफ तरल संपत्ति उधार लेने की अनुमति दे दी। TONIC का प्रतिभूति कारक 20% था, जिसका अर्थ है कि प्रोटोकॉल द्वारा मान्य प्रत्येक $100 के मूल्य से लगभग $20 का उधार समर्थित हो सकता है।
एक सरल उदाहरण दिखाता है कि यह कैसे खतरनाक हो सकता है। कल्पना कीजिए कि एक सामान्य बाजार में एक टोकन पोज़ीशन का वास्तविक मूल्य $1 मिलियन है। यदि इसकी उद्धृत कीमत अस्थायी रूप से 100 गुना अधिक हो जाती है, तो प्रोटोकॉल उसी पोज़ीशन को $100 मिलियन के रूप में मूल्यांकित कर सकता है। एक सावधानीपूर्वक 20% सुरक्षा कारक के साथ, यह कृत्रिम मूल्यांकन $20 मिलियन की उधार क्षमता पैदा कर सकता है। जब बाद में टोकन की कीमत वास्तविकता की ओर वापस आती है, तो प्रोटोकॉल के पास ऐसा सुरक्षा होता है जो पहले से उधार लिए गए मूल्यवान संपत्तियों को कवर नहीं कर सकता।
TONIC क्यों इतना भेद्य था?
मुख्य समस्या डेप्थ की लगती है। दुरुपयोग से पहले, TONIC में लगभग $1.34 मिलियन की तरलता और केवल लगभग $11,000 की दैनिक ट्रेडिंग मात्रा थी। ये आँकड़े उस उधार राशि के सापेक्ष बहुत कम हैं, जिसका समर्थन अंततः हेरफेर किए गए सुरक्षा के रूप में कई करोड़ डॉलर का था। टेक्टोनिक की अपनी दस्तावेज़ीकरण में चेतावनी दी गई थी कि कम तरलता वाले संपत्ति विशेष रूप से मूल्य हेरफेर के प्रति संवेदनशील हो सकते हैं।
यह DeFi उधार देने में सबसे महत्वपूर्ण अंतरों में से एक को उजागर करता है: कीमत और तरलता एक जैसी नहीं होती हैं। एक टोकन की मार्केट कीमत $1 दिख सकती है, लेकिन इसका अर्थ यह नहीं है कि कोई प्रोटोकॉल उस टोकन के $20 मिलियन का लिक्विडेशन $1 के करीब किसी भी कीमत पर कर सकता है। कीमतें आमतौर पर सीमांत लेनदेन को दर्शाती हैं—अपेक्षाकृत छोटी मात्रा के लिए भुगतान की गई नवीनतम रकम। एक बड़ी पोज़ीशन का लिक्विडेशन ऑर्डर बुक या तरलता पूल के माध्यम से तेजी से हो सकता है, जिससे गंभीर स्लिपेज होता है।
इसलिए, एक ऋण बाजार को यह सवाल से अधिक पूछना चाहिए: “इस टोकन का अभी क्या मूल्य है?” इसके अलावा, इसे यह भी पूछना चाहिए: “अगर एक बड़ा उधारकर्ता को तरलीकृत करना पड़े, तो इस टोकन की कितनी मात्रा वास्तविक रूप से बेची जा सकती है?” एक संपत्ति का एक मान्य उद्धृत मूल्य हो सकता है और फिर भी बड़ी रकम के ऋण के समर्थन के लिए अउपयुक्त हो सकती है।
20% संपार्श्विक कारक ने हमले को क्यों नहीं रोका?
पहली नजर में, 20% कॉलैटरल फैक्टर सावधानी से भरा लगता है। यदि $100 के मूल्य का कॉलैटरल केवल $20 के ऋण का समर्थन कर सकता है, तो प्रोटोकॉल के पास एक बड़ा सुरक्षा बफर लगता है। सामान्य बाजार परिस्थितियों के अंतर्गत, यह बफर ऋणदाताओं को मामूली कीमत में कमी से बचाने में मदद कर सकता है और तरलीकर्ताओं को अस्वस्थ पोज़ीशन को बंद करने के लिए समय दे सकता है।
समस्या यह है कि एक संरक्षकारी जोखिम पैरामीटर पूरी तरह से एक अत्यधिक विकृत इनपुट मूल्य की पूर्ति नहीं कर सकता। यदि किसी टोकन का वास्तविक आर्थिक मूल्य $1 मिलियन है लेकिन इसका मान्यता प्राप्त सुरक्षा मूल्य मूल्य हस्तक्षेप के बाद अस्थायी रूप से $100 मिलियन हो जाता है, तो 20% कारक अभी भी $20 मिलियन की उधार क्षमता उत्पन्न करता है। प्रणाली एक अविश्वसनीय मूल्यांकन पर एक सावधानीपूर्वक प्रतिशत लागू कर रही है।
इसलिए सुरक्षा कारकों को अलग-अलग नहीं समझा जा सकता। उधार लेने की सीमाएँ, बाजार की तरलता, ऑरेकल निर्माण, सांकेतिक सीमाएँ और अपेक्षित लिक्विडेशन डेप्थ सभी महत्वपूर्ण हैं। एक प्रोटोकॉल कम ऋण-से-मूल्य अनुपात का उपयोग कर सकता है और फिर भी नाजुक हो सकता है अगर सुरक्षा स्वयं का मूल्यांकन उस प्रोटोकॉल के जोखिम नियंत्रणों की प्रतिक्रिया की तुलना में कहीं अधिक तेज़ी से हो सकता है।
क्या यह एक ऑरेकल हैक था या एक आर्थिक दुरुपयोग?
टेक्टोनिक घटना को एक “ऑरेकल हैक” कहना जल्दबाजी हो सकती है। सार्वजनिक रिपोर्टिंग ने यह स्थापित नहीं किया है कि किसी हमलावर ने ऑरेकल सॉफ्टवेयर को दुरुपयोग किया या कीमतें प्रदान करने के लिए जिम्मेदार कोड को सीधे बदला। इसके बजाय, उपलब्ध साक्ष्य इस बात की ओर संकेत करते हैं कि प्रोटोकॉल द्वारा TONIC की कीमत प्राप्त या सत्यापित करने के लिए उपयोग किए जाने वाले आधारभूत बाजार का हस्तक्षेप किया गया।
यह अंतर मायने रखता है। एक ऑरेकल सटीकता से यह रिपोर्ट कर सकता है कि एक टोकन एक निश्चित कीमत पर व्यापार कर रहा है, जबकि कीमत स्वयं आर्थिक रूप से अविश्वसनीय हो सकती है क्योंकि आधारभूत बाजार अत्यंत पतला है। यदि कोई हमलावर एक टोकन की कीमत को एक कीमत से दूसरी कीमत पर ले जाने के लिए अपेक्षाकृत कम पूंजी खर्च कर सकता है, तो एक ऑरेकल लेन-देन प्रोटोकॉल को हेरफेर की गई कीमत को विश्वसनीयता से प्रदान कर सकता है। ऑरेकल आवश्यक रूप से खराब नहीं है; इसे पोषित करने वाला बाजार ही हमले का सतह बन गया है।
| विफलता प्रकार | क्या होता है |
| Oracle का दुरुपयोग | मूल्य-प्रतिवेदन प्रणाली स्वयं को विकृत या अवैध रूप से प्रवेश किया गया है |
| बाजार का हेराफेरी | हमलावर आधारभूत टोकन बाजार को ले जाता है और नया मूल्य प्रोटोकॉल तक पहुँच जाता है |
| आर्थिक दुरुपयोग | प्रोटोकॉल नियम डिज़ाइन के अनुसार कार्य करते हैं, लेकिन एक दुरुपयोगयोग्य वित्तीय परिणाम उत्पन्न करते हैं |
वर्तमान में उपलब्ध जानकारी के आधार पर, टेक्टोनिक घटना को एक आरोपित मूल्य-हस्तक्षेप या आर्थिक दुरुपयोग के रूप में बेहतर ढंग से वर्णित किया जा सकता है, जब तक कि प्रोटोकॉल एक पूर्ण मूल-कारण विश्लेषण प्रकाशित नहीं कर देता। यह भिन्नता महत्वपूर्ण है क्योंकि आर्थिक दुरुपयोग को रोकने के लिए अक्सर सॉफ्टवेयर को सुधारने के बजाय बाजार-जोखिम डिजाइन में बदलाव की आवश्यकता होती है।
क्रोनोस ने पूरी ब्लॉकचेन क्यों रोक दी?
जब हमले की पहचान हुई, तो क्रोनोस वैलिडेटर्स ने असामान्य रूप से आक्रामक हस्तक्षेप किया: उन्होंने पूरे नेटवर्क के लिए ब्लॉक उत्पादन रोक दिया। एक ब्लॉकचेन रुकावट नए लेन-देन को अंतिम रूप देने से रोकती है। इसका मतलब है कि हमलावर एसेट्स को स्वैप, ब्रिज या वितरित नहीं कर सकता—लेकिन इसका यह भी मतलब है कि सामान्य उपयोगकर्ता अस्थायी रूप से अपनी फंड्स को स्थानांतरित करने की क्षमता खो देते हैं।
तुरंत सुरक्षा तर्क सरल है। एक बार चोरी हुए या अनुचित रूप से उधार लिए गए संपत्ति को दूसरी श्रृंखला पर ब्रिज किया जाता है, तो मूल नेटवर्क के लिए इसे नियंत्रित करना काफी कठिन हो जाता है। हमलावर धन को वॉलेट के बीच विभाजित कर सकता है, इसे अन्य संपत्ति में विनिमय कर सकता है या इसे कई प्रोटोकॉल के माध्यम से मार्गित कर सकता है। सभी कार्रवाइयों से पहले, आधारभूत श्रृंखला को रोककर, वैलिडेटर स्थिति को जमा कर सकते हैं।
इस मामले में, रुकावट के कारण अधिकांश दुरुपयोग-संबंधित धनराशि क्रोनोस पर ही फंसी रह गई, बजाय इसके परितंत्र से बाहर निकलने के। इससे सीमाबद्धता या पुनर्प्राप्ति की संभावनाएँ महत्वपूर्ण रूप से सुधर सकती हैं। लेकिन फंसे हुए और पुनर्प्राप्त किए गए में अंतर करना आवश्यक है। क्रोनोस पर हमलावर द्वारा नियंत्रित पतों पर शेष धनराशि स्वतः ही टेक्टोनिक जमा करने वालों को वापस नहीं हो जाती, केवल इसलिए कि नेटवर्क रुक गया।
क्या चेन हाल्ट ने उपयोगकर्ताओं की सुरक्षा की या डिसेंट्रलाइजेशन को नुकसान पहुंचाया?
आपातकालीन हस्तक्षेप ने तुरंत इस बारे में एक व्यापक बहस पैदा कर दी कि उपयोगकर्ताओं को ब्लॉकचेन से क्या उम्मीद करनी चाहिए। क्रोनोस सॉफ्टवेयर वैलिडेटर सेट को 100 तक सीमित करता है, एक ऐसी संरचना जिसने त्वरित समन्वय को संभव बनाया। कॉइनडेस्क के अनुसार, अपेक्षाकृत सीमित वैलिडेटर समूह को मिनटों में बंद करने के लिए समन्वय करने में सक्षम रहा।
हानि सीमित रखने के दृष्टिकोण से, यह क्षमता मूल्यवान हो सकती है। यदि हमें एक हमलावर को करोड़ों डॉलर निकालने देने या चेन को अस्थायी रूप से रोकने के बीच चुनाव करना है, तो कई जमा करने वाले हस्तक्षेप को पसंद कर सकते हैं। BNB चेन को 2022 में अपने ब्रिज एक्सप्लॉइट के बाद एक समान निर्णय लेना पड़ा, जब लगभग $570 मिलियन के हमले के बाद वैलिडेटर्स ने नेटवर्क को रोक दिया। कॉइनडेस्क का उल्लेख है कि अंततः लगभग $470 मिलियन को पुनः प्राप्त किया गया या इसे भागने से रोक दिया गया।
लागत दार्शनिक है और संचालनात्मक भी। ब्लॉकचेन को अक्सर सेंसरशिप प्रतिरोध, विश्वसनीय तटस्थता और इस विचार के चारों ओर बेचा जाता है कि कोई केंद्रीय पक्ष सेटलमेंट पर नियंत्रण नहीं रखता। एक ऐसा नेटवर्क जिसे जानबूझकर बंद किया जा सकता है, यह दर्शाता है कि मानव समन्वय आपातकाल के दौरान निरंतर संचालन पर वरीयता दे सकता है। यह निश्चित रूप से फैसले को गलत नहीं बनाता, लेकिन यह एक वास्तविक व्यापार को प्रकट करता है: बड़ी हस्तक्षेप क्षमता आपातकालीन सुरक्षा में सुधार कर सकती है, जबकि अविराम सेटलमेंट के बारे में मान्यताओं को कमजोर कर सकती है।
टेक्टोनिक को कितना नुकसान पहुंचा है?
टेक्टोनिक के सार्वजनिक DeFi मेट्रिक्स पर प्रभाव गंभीर रहा है। कॉइनडेस्क द्वारा उद्धृत DefiLlama के डेटा के अनुसार, 26 अगस्त को लगभग $121.7 मिलियन से जमा कुल मूल्य 31 अगस्त तक लगभग $3 मिलियन तक गिर गया। इससे बहुत कम समय में रिपोर्ट किए गए TVL में 95% से अधिक की पतन हुआ।
हालाँकि, पूरे गिरावट को हमलावर द्वारा चोरी की गई धनराशि के रूप में व्याख्या करना गलत होगा। TVL कई कारणों से घट सकता है, जिनमें प्रोटोकॉल के नुकसान, संपत्ति-मूल्य गतिविधियाँ, निकासी, अनुबंध लेखा में बदलाव और नेटवर्क बंद होना शामिल हैं। अनुमानित दुरुपयोग का आकार Tectonic के रिपोर्ट किए गए बंद की गई मूल्य में पूरे गिरावट के बजाय लगभग $75 मिलियन रहा है।
अधिक स्थायी क्षति विश्वास की हो सकती है। ऋण अनुप्रयोग इस बात पर निर्भर करते हैं कि जमाकर्ता यह मानते हैं कि प्रतिभूति का मूल्यांकन सावधानी से किया गया है और उधारकर्ता ऐसी पोज़ीशन के खिलाफ मूल्यवान संपत्ति नहीं निकाल सकते जिन्हें तरलीकृत नहीं किया जा सकता। एक बार जब यह मान्यता टूट जाती है, तो उपयोगकर्ता अपने व्यक्तिगत जमा को प्रभावित न किए जाने के बावजूद भी विड्रॉ कर सकते हैं। टेक्टोनिक के लिए, विश्वास को पुनः स्थापित करने के लिए केवल धन पुनः प्राप्त करना ही पर्याप्त नहीं हो सकता; इसमें एक पुनः डिज़ाइन की गई प्रतिभूति ढांचे और इस बात की स्पष्ट व्याख्या की आवश्यकता हो सकती है कि दुरुपयोग कैसे संभव हुआ।
इसलिए यह मैंगो मार्केट्स एक्सप्लॉइट जैसा दिखता है
हमले की तुलना 2022 के मैंगो मार्केट्स घटना के साथ की जा रही है क्योंकि बुनियादी आर्थिक संरचना समान है। दोनों मामलों में, एक अपेक्षाकृत कम व्यापारित संपत्ति का उपयोग एक बहुत बड़े प्रतीत होने वाले जमानत मूल्य को बनाने के लिए किया गया, जिसने फिर DeFi प्रोटोकॉल से उधार लेने का समर्थन किया। महत्वपूर्ण कमजोरी केवल टोकन के स्वामित्व में नहीं थी—यह उधार प्रणाली द्वारा उस टोकन के मूल्य को मूल्यांकन करने की कीमत पर प्रभाव डालने की क्षमता थी।
तुलना महत्वपूर्ण है क्योंकि यह दर्शाती है कि पंप-और-उधार लें हमले एक नया सैद्धांतिक जोखिम नहीं हैं। DeFi को अतरल संपादन और उधार बाजार सुरक्षा के बीच संबंध का अध्ययन करने के लिए सालों का समय मिला है, फिर भी प्रोटोकॉल को अभी भी उभरते हुए संपत्तियों का समर्थन करने के लिए दबाव का सामना करना पड़ता है क्योंकि उपयोगकर्ता अतिरिक्त उधार लें सुविधा चाहते हैं और परितंत्र अपने स्वदेशी टोकन को अधिक उपयोगी बनाना चाहते हैं।
यह एक संरचनात्मक तनाव पैदा करता है। यदि ऋण प्रोटोकॉल केवल BTC, ETH और प्रमुख स्टेबलकॉइन स्वीकार करते हैं, तो वे आर्थिक हमलों के क्षेत्र को कम करते हैं लेकिन उपयोगकर्ताओं द्वारा उत्पादक ढंग से उपयोग किए जा सकने वाले संपत्ति की श्रेणी को सीमित कर देते हैं। यदि वे छोटे परितंत्र टोकन स्वीकार करते हैं, तो वे पूंजी की कुशलता और टोकन के उपयोग को बढ़ाते हैं, लेकिन संभावित रूप से ऋणदाताओं को ऐसे बाजारों के सामने रखते हैं, जिनकी कीमतें उन कीमतों द्वारा समर्थित ऋण से आसानी से बदली जा सकती हैं।
कम तरलता वाला जमानत एक बड़ा DeFi जोखिम बन रहा है
टेक्टोनिक भी कई घटनाओं के बीच आया, जिनसे पतले संपादन बाजारों के बारे में चिंता फिर से बढ़ गई है। कॉइनडेस्क ने रिपोर्ट किया कि मूनवेल को पिछले हफ्ते एक समान हमला सहना पड़ा, जिसमें एक हमलावर ने संपादन के रूप में उपयोग किए जाने वाले पतले व्यापारित टोकन को हेरफेर किया। एक अन्य घटना में, एक कम-तरलता वाले पेंडल बाजार में लगभग 3% की चलन ने मॉर्फो पर लगभग 36 मिलियन डॉलर का लिक्विडेशन ट्रिगर कर दिया।
ये घटनाएँ इस बात की ओर इशारा करती हैं कि DeFi सुरक्षा को कैसे समझा जाना चाहिए, उसमें एक व्यापक बदलाव आ रहा है। पारंपरिक सुरक्षा चर्चाएँ अक्सर स्मार्ट-कॉन्ट्रैक्ट बग्स, दुरुपयोग किए गए प्राइवेट कीज़, दोषपूर्ण ब्रिजेस और गवर्नेंस हमलों पर केंद्रित होती हैं। ये जोखिम अभी भी महत्वपूर्ण हैं, लेकिन डिसेंट्रलाइज्ड फाइनेंस तब भी विफल हो सकता है जब प्रत्येक कॉन्ट्रैक्ट अपने डेवलपर्स द्वारा इच्छित सटीक कार्रवाइयाँ करता है।
इसलिए आर्थिक सुरक्षा को भी समान ध्यान देना चाहिए। एक प्रोटोकॉल तकनीकी रूप से सुरक्षित हो सकता है, लेकिन कमजोर सुरक्षा चयन, केंद्रित तरलता, आक्रामक उधार लेने की सीमाओं या केवल सामान्य बाजारों में काम करने वाले ऑरेकल अनुमानों के कारण आर्थिक रूप से कमजोर हो सकता है। टेक्टोनिक घटना एक सरल सबक को मजबूत करती है: सही कोड एक असुरक्षित बाजार डिज़ाइन को बचा नहीं सकता।
डीफाई लेंडिंग प्रोटोकॉल टेक्टोनिक से क्या सीख सकते हैं?
एक सबक यह है कि जमानत सीमाओं को प्रचारित बाजार पूंजीकरण के बजाय निष्पादित तरलता को दर्शाना चाहिए। यदि तरलीकर्ता गंभीर स्लिपेज होने से पहले केवल कुछ लाख डॉलर के टोकन को बेच सकते हैं, तो प्रोटोकॉल को उस संपत्ति को कर्ज के लिए कई करोड़ डॉलर समर्थित करने की अनुमति देने से सावधान रहना चाहिए। इसलिए, उधार लेने की सीमाएँ और जमानत कारक केवल अस्थिरता के साथ-साथ बदलती डेप्थ के प्रति प्रतिक्रिया करनी चाहिए।
ऑरेकल डिज़ाइन को बहुत सारे सुरक्षा उपायों की आवश्यकता होती है। समय-भारित मूल्य, स्वतंत्र डेटा स्रोत और असामान्यता पता लगाने से छोटे समय के लिए मूल्य हस्तांतरण को उधार शक्ति में प्रत्यक्ष रूप से बदलना मुश्किल हो जाता है। हालाँकि, ऑरेकल में सुधार केवल तभी पर्याप्त होंगे जब किसी संपत्ति का वैध बाजार स्वयं बहुत कम गहरा हो। अधिक जोखिम वाले सुरक्षा के लिए अलग-अलग बाजार की आवश्यकता हो सकती है, ताकि एक लॉन्ग-टेल टोकन की समस्याएँ प्रमुख स्टेबलकॉइन या ब्लू-चिप संपत्तियों को समाहित करने वाले पूल को खाली न कर पाएं।
बड़ा सिद्धांत सरल है: प्रतिभूति का मूल्य उसके नवीनतम उद्धृत मूल्य द्वारा नहीं, बल्कि लिक्विडेशन के दौरान यह कितना वास्तविक रूप से प्राप्त कर सकती है, इसके आधार पर होना चाहिए। ऋण प्रोटोकॉल के लिए, तरलता मूल्यांकन का एक हिस्सा है। इन दोनों अवधारणाओं को अलग-अलग मानने से ठीक वही असंगति पैदा हो सकती है जिसकी एक आर्थिक हमलावर तलाश कर रहा होता है।
क्रोनोस और टेक्टोनिक के लिए अगला क्या होगा?
घटना अभी तक अनसुलझी है। अगस्त 31 की नवीनतम रिपोर्ट के अनुसार, क्रोनोस और टेक्टोनिक ने हानि का एक स्पष्ट लेखांकन या नेटवर्क को पुनः शुरू करने के लिए एक समयसूची की घोषणा नहीं की है। इसका मतलब है कि कई सबसे महत्वपूर्ण प्रश्न अभी तक निश्चित रूप से उत्तर दिए जा सकते हैं, जिसमें कितना पैसा वापस प्राप्त किया जा सकता है, हमलावर द्वारा नियंत्रित संपत्ति क्या जमा रहेगी और टेक्टोनिक के जोखिम पैरामीटर में क्या बदलाव किए जाएंगे, शामिल हैं।
एक विश्वसनीय पुनर्प्राप्ति योजना को वित्तीय और तकनीकी समस्याओं दोनों को संबोधित करना होगा। उपयोगकर्ता प्रभावित डिपॉज़िट और किसी भी क्षतिपूर्ति तंत्र पर स्पष्टता चाहेंगे, जबकि विकासकर्ताओं को यह समझाना होगा कि हमले के बाद TONIC के सुरक्षा निधि का उपचार कैसे बदल जाता है। नेटवर्क को यह भी स्पष्ट करना होगा कि ब्लॉक उत्पादन पुनः शुरू करने की शर्तें क्या हैं और लेनदेन पुनः शुरू होने से पहले किसी अतिरिक्त हस्तक्षेप की आवश्यकता है या नहीं।
इसलिए दीर्घकालिक निर्णय केवल अंतिम दुरुपयोग संख्या पर ही निर्भर करेगा। तीन प्रश्न सबसे महत्वपूर्ण हैं: कितनी राशि पुनः प्राप्त की जा सकती है? टेक्टोनिक अपने सुरक्षा-जोखिम मॉडल को कितना मूलभूत रूप से पुनः डिज़ाइन करता है? और क्या जमाकर्ता तब वापस आएंगे जब प्रोटोकॉल और नेटवर्क सामान्य संचालन पर वापस आ जाएं?
निष्कर्ष: टेक्टोनिक दर्शाता है कि DeFi जोखिम केवल कोड से अधिक है
टेक्टोनिक एक्सप्लॉइट यह दर्शाता है कि एक अपेक्षाकृत अज्ञात बाजार कैसे एक अल्पतरल टोकन को एक बड़े उधार प्रोटोकॉल के भीतर सुरक्षा के रूप में उपयोग करके पूरे प्रणालीगत परिणाम पैदा कर सकता है। वर्तमान रिपोर्टिंग के अनुसार, TONIC की कीमत लगभग 20 मिनट में लगभग 100 गुना बढ़ा दी गई, जिसके बाद अवास्तविक टोकन को Tectonic में जमा किया गया और अधिक तरल संपत्तियों के लिए उधार लिया गया। परिणामी जोखिम का अनुमान लगभग $75 मिलियन रखा गया है, हालांकि अंतिम हानि अभी अपुष्ट है।
क्रोनोस का ब्लॉकचेन को रोकने का निर्णय प्रभावित पूंजी के बहुत हिस्से को नेटवर्क से बाहर जाने से रोक सकता था, लेकिन इसने आपातकालीन हस्तक्षेप और विकेंद्रीकरण पर पुरानी बहस को भी जीवित कर दिया। अधिक महत्वपूर्ण बात यह है कि इस घटना से पता चलता है कि DeFi सुरक्षा को केवल स्मार्ट-कॉन्ट्रैक्ट ऑडिट तक सीमित नहीं किया जा सकता।
एक टोकन की दृश्यमान मार्केट कीमत हो सकती है बिना इतनी तरलता के कि वह कीमत सुरक्षित रूप से संपार्श्विक के रूप में समर्थन कर सके। इसलिए, टेक्टोनिक से स्थायी पाठ शायद एक हमलावर के बजाय डिसेंट्रलाइज्ड क्रेडिट के डिज़ाइन के बारे में हो: प्रोटोकॉल को न केवल यह समझना चाहिए कि कोई संपत्ति किस कीमत पर उद्धृत की गई है, बल्कि यह भी कि जब एक ऋण बाजार चरम तनाव के अधीन हो, तो उस संपत्ति को वास्तव में किस कीमत पर बेचा जा सकता है।
अक्सर पूछे जाने वाले प्रश्न
क्या क्रिप्टो.कॉम को टेक्टोनिक एक्सप्लॉइट में हैक किया गया था?
Tectonic घटना में Crypto.com एक्सचेंज या उसके मुख्य ऐप को क्षति पहुंचने का कोई संकेत नहीं है। Cronos, Crypto.com परितंत्र के साथ घनिष्ठ रूप से जुड़ा हुआ है, लेकिन Tectonic ब्लॉकचेन पर संचालित एक अलग DeFi उधार ऐप है। दुर्घटना Tectonic के सुरक्षा और उधार प्रणाली से संबंधित थी, न कि केंद्रीयकृत Crypto.com एक्सचेंज के भीतर ग्राहक शेषों से।
TONIC क्या है और इसका उपयोग किस उद्देश्य से किया जाता है?
TONIC, Tectonic के साथ जुड़ा परितंत्र टोकन है। जैसे कई DeFi प्रोटोकॉल टोकन, इसका उपयोग प्रोजेक्ट के व्यापक शासन और प्रोत्साहन संरचना के भीतर किया गया है। अगस्त के दुर्घटना में इसकी भूमिका उल्लेखनीय है क्योंकि Tectonic ने TONIC को सुरक्षा के रूप में भी स्वीकार किया, जिससे प्रोटोकॉल के अपने परितंत्र टोकन के मूल्य और इसके ऋण बाजारों में उपलब्ध उधार क्षमता के बीच एक वित्तीय संबंध बना।
क्या ब्लॉकचेन प्रतिलिपि लेन-देन को रोक सकता है?
नहीं। ब्लॉक उत्पादन को सामान्य रूप से रोकने से नए लेन-देन की पुष्टि रोक दी जाती है; यह स्वचालित रूप से रोकने से पहले पहले ही पूर्ण हो चुके लेन-देन को मिटा नहीं देता। संपत्तियों को वापस करने या पुनर्वितरित करने के लिए अलग से तकनीकी, शासन या कानूनी कार्रवाई की आवश्यकता होगी। इसीलिए क्रोनोस पर बचे हुए दुरुपयोग-संबंधित धन को स्वचालित रूप से प्राप्त नहीं कहा जाना चाहिए।
आक्रमक ईथेरियम पर फंड्स को क्यों ब्रिज करेगा?
अन्य ब्लॉकचेन पर संपत्ति स्थानांतरित करने से मूल नेटवर्क की उन्हें नियंत्रित करने की क्षमता कम हो सकती है। एक बार धन ईथेरियम पर पहुँच जाने के बाद, हमलावर को गहरे डिसेंट्रलाइज्ड एक्सचेंज, अतिरिक्त ब्रिज और संपत्ति को विभाजित या विनिमय करने के अधिक मार्ग प्राप्त हो सकते हैं। इसलिए, क्रॉस-चेन गतिविधि ट्रेसिंग और पुनः प्राप्ति को अधिक कठिन बना सकती है, जो इस बात की व्याख्या करती है कि क्रोनोस वैलिडेटर्स के पास आगे के लेन-देन को जल्दी रोकने का प्रेरणा क्यों था।
क्या क्रोनोस पर अभी भी धन स्वतः पुनः प्राप्त हो सकते हैं?
नहीं। एक हमलावर अभी भी उन पतों के निजी कुंजियों पर नियंत्रण रख सकता है जिनमें संपत्ति है, भले ही चेन रुकी होने के कारण इन संपत्तियों को अभी स्थानांतरित नहीं किया जा सके। पुनर्प्राप्ति इस बात पर निर्भर करती है कि जब नेटवर्क पुनः शुरू होगा, तो क्या होगा, क्या पते प्रतिबंधित हैं, क्या हमलावर सहयोग करता है और क्रोनोस और टेक्टोनिक अंततः कौन से तकनीकी या शासन कार्रवाईयाँ चुनते हैं।
उपयोगकर्ता DeFi ऋण प्रोटोकॉल में जोखिम वाले सुरक्षा कैसे पहचान सकते हैं?
उपयोगकर्ता एक लेंडिंग प्रोटोकॉल द्वारा सुरक्षा के रूप में स्वीकार किए जाने वाले संपत्ति, उन संपत्तियों की तरलता, उनका ट्रेडिंग मात्रा, सुरक्षा कारक, उधार लेने की सीमा और ऑरेकल विधि की जांच करके मुख्य APY और TVL के परे देख सकते हैं। एक बड़ी बाजार पूंजीकरण वाली टोकन लेकिन बहुत कम तरलता वाली टोकन तनाव के समय अभी भी तरलीकरण के लिए कठिन हो सकती है। प्रोटोकॉल जोखिम दस्तावेज़ और स्वतंत्र ऑडिट अतिरिक्त संदर्भ प्रदान कर सकते हैं, लेकिन वे बाजार और आर्थिक जोखिम को समाप्त नहीं करते हैं।
🔥 कुकॉइन एक अस्थिर बाजार में एक अधिक स्थिर विकल्प प्रदान करता है
अगर आप बाजार में अक्सर होने वाले उतार-चढ़ाव की चिंता करते हैं और पैसे कमाने के लिए एक अधिक स्थिर विकल्प ढूंढ रहे हैं, तो KuCoin आने के लिए सही जगह है:
Simple Earn: कभी भी टोकन डिपॉज़िट करें और विड्रॉ करें, स्थिर रिटर्न कमाएं।
KuCoin अर्न: पेशेवर संपत्ति प्रबंधन के साथ स्थिर लाभ कमाएं।
कमाने के लिए होल्ड करें: फंडिंग, ट्रेडिंग, मार्जिन, फ़्यूचर्स, माइनिंग और यूनिफाइड खातों में संपत्ति होल्ड करके रिवॉर्ड कमाएं।
स्टेकिंग: ऑन-चेन संपत्तियों की कमाई की क्षमता को अनलॉक करें।
उन्नत निवेश: उन्नत निवेश आपके पैसे को किसी भी बाजार में बढ़ाने में मदद करने के लिए विभिन्न संरचित उत्पाद प्रदान करते हैं।
शार्क फिन: मूलधन सुरक्षा और गारंटीकृत लाभ
दोहरा निवेश: कम में खरीदें और अधिक में बेचें, पारदर्शी रिटर्न की गणना के साथ।
स्नोबॉल: उच्च आय, मूल्य सुरक्षा के साथ।
छूट पर खरीदें: क्रिप्टो को छूट की कीमतों पर खरीदें।
KCS लॉयल्टी: ≥ 1 KCS स्टेक करके एक्सक्लूसिव लाभों का आनंद लें।
KuCoin वेल्थ: भविष्य के मूल्य की खोज करें और अपनी स्मार्ट निवेश यात्रा शुरू करें।
KCS लाभ: प्लेटफॉर्म पर लाभ प्राप्त करने के लिए KCS रखें और स्टेक करें।
KCS स्टेकिंग 2.0: आय कमाने के लिए KCS पर ऑन-चेन गवर्नेंस में भाग लें।
उपयोग के लिए छूट: यह सामग्री केवल सूचनात्मक उद्देश्यों के लिए है और निवेश सलाह नहीं है। क्रिप्टोकरेंसी निवेश में जोखिम होता है। कृपया अपना स्वयं का शोध करें (DYOR)।
डिस्क्लेमर: इस पेज का भाषांतर आपकी सुविधा के लिए AI तकनीक का इस्तेमाल करके किया गया है। सबसे सटीक जानकारी के लिए, मूल अंग्रेजी वर्जन देखें।