ग्रैविटी ब्रिज, जो ईथेरियम और कॉस्मोस परितंत्र को जोड़ने वाला एक क्रॉस-चेन ब्रिज है, को $5.4 मिलियन की राशि निकाल ली गई है, जिसे जांचकर्ता एक कुंजी संक्रमण का परिणाम मान रहे हैं।
रिपोर्ट के अनुसार ग्रैविटी ब्रिज पर क्या हुआ
इस घटना में ग्रैविटी ब्रिज प्रोटोकॉल से लगभग 5.4 मिलियन डॉलर की राशि के अनधिकृत निकास का आभास था, BeInCrypto की रिपोर्ट के अनुसार। यह निकास एक रिपोर्ट किया गया घटना ही बना हुआ है, और दुरुपयोग का सटीक समयक्रम अभी तक स्वतंत्र रूप से पुष्टि नहीं किया गया है।
घटना से जुड़ी ऑन-चेन गतिविधि को ड्रेन के साथ संबंधित ईथेरियम पते के माध्यम से ट्रैक किया जा सकता है। यह पता रिपोर्ट किए गए दुरुपयोग से जुड़े लेन-देन का एक सार्वजनिक रिकॉर्ड प्रदान करता है।
क्यों जांचकर्ता एक महत्वपूर्ण घटक के दुरुपयोग का संदेह करते हैं
इस घटना को एक स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट के बजाय एक संदिग्ध कुंजी दुरुपयोग के रूप में वर्णित किया जा रहा है। सेतु प्रोटोकॉल में, निजी कुंजियाँ वैलिडेटर संचालन और सेतुबद्ध संपत्तियों के निरीक्षण को नियंत्रित करती हैं। यदि कोई हमलावर इन कुंजियों तक पहुँच प्राप्त कर लेता है, तो वह सेतु के कोड में कोई वैलिडेटिंग विफलता ढूँढे बिना ही निकासी को मंजूरी दे सकता है।
अंतर मायने रखता है। एक स् में बग को ठीक किया जा सकता है, लेकिन एक कुंजी घटना संचालन सुरक्षा में विफलता को दर्शाती है, जिसमें क्रॉस-चेन ट्रांसफ़र को अधिकृत करने के लिए उपयोग की जाने वाली हस्ताक्षर कुंजियों के प्रकाशन की संभावना है। मूल कारण अभी तक सार्वजनिक रूप से पुष्टि नहीं किया गया है।
ग्रैविटी ब्रिज पहले Least Authority द्वारा सुरक्षा ऑडिट से गुजर चुका था, हालाँकि ऑडिट का क्षेत्र केवल एक विशिष्ट समय पर समीक्षित कोडबेस तक सीमित होता है और संचालन कुंजी प्रबंधन अभ्यासों को शामिल नहीं करता है।
ग्रैविटी ब्रिज घटना का उपयोगकर्ताओं और ब्रिज सुरक्षा के लिए क्या मतलब है
जिन उपयोगकर्ताओं के पास रिपोर्ट किए गए ड्रेन के समय ग्रैविटी ब्रिज पर धन था, वे प्रभावित हो सकते हैं, हालाँकि उपलब्ध रिपोर्टिंग में उपयोगकर्ता प्रभाव का पूरा पैमाना नहीं बताया गया है। वर्तमान सार्वजनिक जानकारी से यह स्पष्ट नहीं है कि कोई उपचार, धन पुनः प्राप्ति या क्षतिपूर्ति का प्रयास चल रहा है या नहीं।
क्रॉस-चेन ब्रिज्स ने सदैव क्रिप्टो सुरक्षा घटनाओं में सर्वाधिक मूल्यवान लक्ष्यों में से एक के रूप में निरंतर रहे हैं। प्रमुख अपराधों से एक चुनौती की ओर इशारा होता है जिसे केवल कोड ऑडिट्स से हल नहीं किया जा सकता: क्रिप्टोग्राफिक कुंजियों को प्रबंधित करने वाले बुनियादी ढांचे और कर्मचारियों की सुरक्षा। क्रिप्टो गोपनीयता को मूलभूत बुनियादी ढांचा के बारे में चर्चाओं के विकास के साथ, ब्रिज प्रोटोकॉल की संचालन सुरक्षा एक समानांतर चिंता बनी हुई है।
घटना उपयोगकर्ताओं के लिए किसी भी ब्रिज प्रोटोकॉल के साथ बातचीत करने के जोखिमों को भी उजागर करती है। केंद्रीकृत एक्सचेंज के विपरीत, ब्रिज अक्सर मानकीकृत बीमा या पुनर्प्राप्ति तंत्र से वंचित होते हैं। जो लोग हाल के ETF प्रवाह जैसे संस्थागत उत्पादों के माध्यम से क्रिप्टो तक पहुँच के रूपांतरण का अनुसरण कर रहे हैं, उनके लिए ब्रिज सुरक्षा अभी भी क्षेत्र की सबसे स्थायी कमजोरियों में से एक है, जो DeFi नवाचार और बुनियादी ढांचे के जोखिम के प्रतिच्छेदन पर स्थित है।
उभरती हुई डीफाई रणनीतियाँ, जिनमें ग्रे स्केल के हाइपरलिक्विड-लिंक्ड ईटीएफ फाइलिंग जैसे प्रोटोकॉल पर बड़े पैमाने पर बेट शामिल हैं, यह और अधिक स्पष्ट करती हैं कि क्रॉस-चेन इंफ्रास्ट्रक्चर कितनी गहराई से व्यापक बाजार गतिविधियों के साथ जुड़ा हुआ है।
अपवाद: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और वित्तीय या निवेश सलाह का प्रतिनिधित्व नहीं करता है। क्रिप्टोकरेंसी और डिजिटल संपत्ति बाजार में उल्लेखनीय जोखिम होता है। निर्णय लेने से पहले हमेशा अपनी खुद की शोध करें।