रिसॉल्व प्रोटोकॉल के दुरुपयोग के पीछे का हैकर, कई रिपोर्ट्स के अनुसार, लगभग $25 मिलियन चोरी की गई राशि पर बैठा हुआ है, जबकि प्लेटफॉर्म से जुड़े DeFi प्रोटोकॉल अपने हमले से हुए नुकसान की पूरी राशि का आकलन करने की कोशिश कर रहे हैं।
रेजोल्व, एक डीफाई प्रोटोकॉल जो अपने यूएसआर स्टेबलकॉइन उत्पाद के लिए जाना जाता है, एक बड़े दुरुपयोग से गुजरा जिससे उपयोगकर्ता धन की करोड़ों राशि खाली हो गई। हमले से यूएसआर स्टेबलकॉइन का तीव्र अपेग हुआ, जिससे आपस में जुड़े डीफाई प्लेटफॉर्म पर लहरें फैल गईं।
घटना को पहले क्रिप्टो-केंद्रित टेलीग्राम चैनलों के माध्यम से चिह्नित किया गया था और बाद में रेसोल्व के स्मार्ट कॉन्ट्रैक्ट्स से फंड्स की गतिविधि को ट्रैक करने वाले ऑन-चेन विश्लेषकों द्वारा पुष्टि की गई।
कैसे रेसोल्व एक्सप्लॉइट ने हमलावर को 25 मिलियन डॉलर कमाए
हमलावर ने रेसोल्व के कॉन्ट्रैक्ट्स से लगभग $25 मिलियन निकाल लिया, और चोरी की गई राशि वर्तमान में हमलावर से जुड़े वॉलेट्स में स्थित है। Chainalysis ने हैक का विश्लेषण प्रकाशित किया, जिसमें प्रोटोकॉल से फंड्स के प्रवाह का पता लगाया गया।
Resolv, DeFi परितंत्र में एक स्टेबलकॉइन और यील्ड प्रोटोकॉल के रूप में कार्य करता है, जिसका USR टोकन डॉलर से जुड़े रहने के लिए डिज़ाइन किया गया है। दुर्घटना के कारण यह पीग टूट गया, और कुछ रिपोर्ट्स के अनुसार पूरे परितंत्र में कुल जोखिम $80 मिलियन तक हो सकता है।
$25 मिलियन का आंकड़ा हमलावर द्वारा नियंत्रित वॉलेट में वर्तमान में रखी गई पुष्टि की गई रकम को दर्शाता है। क्या कुल नुकसान इस संख्या से अधिक है, यह प्रभावित टीमों द्वारा अभी समीक्षा के अधीन है।
यह हमला 2026 में DeFi के एक श्रृंखला का नवीनतम हमला है, जिससे क्षेत्र भर में स्मार्ट कॉन्ट्रैक्ट सुरक्षा के बारे में बढ़ती चिंताओं को और बढ़ाया गया है। यह एक ऐसे वर्ष के बाद आया है जिसमें बिटकॉइन ETFs ने सतत संस्थागत प्रवाह दर्ज किया है, जिससे परिपक्व CeFi बुनियादी ढांचे और लगातार DeFi कमजोरियों के बीच अधिक तीव्र विपरीतता सामने आई है।
डीफाई प्रोटोकॉल आक्रमण के बाद अपनी निर्भरता का आकलन कर रहे हैं
क्षति केवल रेजोल्व तक ही सीमित नहीं है। कई DeFi प्रोटोकॉल जिन्होंने लिक्विडिटी पूल साझा किए हैं, रेजोल्व के USR स्टेबलकॉइन को एकीकृत किया है या संयोज्यता के जोखिम में थे, अब अपने नुकसान की मात्रा का आकलन करने के लिए आंतरिक समीक्षा कर रहे हैं।
यह DeFi की संयोज्यता का एक सीधा परिणाम है, जहाँ प्रोटोकॉल एक दूसरे के ऊपर बनाए जाते हैं। जब एक परत टूट जाती है, तो क्षति श्रृंखलाबद्ध रूप से फैल सकती है। जिन प्रोटोकॉल ने USR को प्रतिभूति के रूप में स्वीकार किया या Resolv के कॉन्ट्रैक्ट के माध्यम से आय को रूट किया, उन्हें अपनी खजाना में संभावित कमी का सामना करना पड़ सकता है।
Crypto Briefing ने रिपोर्ट किया कि USR स्टेबलकॉइन का डीपेग होने से कई प्रोटोकॉल ने अपनी एक्सपोजर का मूल्यांकन करते समय कुछ संचालन रोक दिए। DeFi में “नुकसान का मूल्यांकन” करने का अर्थ आमतौर पर स्मार्ट कॉन्ट्रैक्ट बैलेंस की ऑडिट करना, निकास या नए डिपॉज़िट करना रोकना, और किसी भी फंडिंग अंतर को संबोधित करने के लिए आपातकालीन गवर्नेंस प्रस्ताव चलाना है।
घटना डिसेंट्रलाइज्ड फाइनेंस में एक दोहराए जाने वाले पैटर्न को उजागर करती है: एक एकल एक्सप्लॉइट पूरे प्रोटोकॉल स्टैक को स्ट्रेस-टेस्ट कर सकता है जो इसके ऊपर बनाए गए हैं। एक से अधिक DeFi प्लेटफॉर्म पर पोज़ीशन रखने वाले उपयोगकर्ताओं के लिए, Resolv हैक यह याद दिलाता है कि क्रिप्टो बाजारों में जोखिम हमेशा उस प्रोटोकॉल तक सीमित नहीं होता जिसमें आपने डिपॉज़िट किया है।
$25M अछूता बना हुआ है: रिकवरी की संभावनाएँ और आगे क्या होगा
नवीनतम ऑन-चेन अवलोकनों के अनुसार, चोरी हुए 25 मिलियन डॉलर का बड़ा हिस्सा आक्रमणकारी द्वारा नियंत्रित वॉलेट में अभी भी बरकरार है और इसे मिक्सर्स के माध्यम से नहीं या अन्य चेन्स पर ब्रिज किया गया है। यह पुनः प्राप्ति प्रयासों के लिए संभावित रूप से सकारात्मक संकेत है।
पिछले DeFi दुर्घटनाओं में, जिन हमलावरों ने धोखाधड़ी के बाद धन रखा लेकिन उसे धोया नहीं, उन्होंने कभी-कभी प्रभावित प्रोटोकॉल के साथ बातचीत की। उल्लेखनीय पूर्ववर्ती 2022 का Wormhole हैक है, जहां Jump Crypto ने नुकसान का समर्थन किया, और 2023 का Euler Finance हैक, जहां हमलावर ने ऑन-चेन बातचीत के बाद लगभग सभी $197 मिलियन वापस कर दिए।
क्या रेजोल्व की टीम ने एक औपचारिक व्हाइटहैट बंटी ऑफर जारी किया है या हमलावर के वॉलेट एड्रेस पर ऑन-चेन संदेश भेजे हैं, इसकी सार्वजनिक रूप से पुष्टि नहीं की गई है। द हमले का प्रवाह विश्लेषण यह सुझाव देता है कि धनराशि मूल निकास के बाद से अधिकांशतः निष्क्रिय रही है।
सुरक्षा कंपनियों, जिनमें चेनलेसिस शामिल हैं, चोरी हुए संपत्ति का पता लगाने में शामिल हैं। कानून प्रवर्तन एजेंसियों की भागीदारी, यदि कोई हो, तो सार्वजनिक रूप से प्रकट नहीं की गई है।
Resolv या संबंधित प्रोटोकॉल में धन रखने वाले उपयोगकर्ताओं के लिए, तत्काल प्राथमिकता यह जांचना है कि क्या उनके द्वारा उपयोग किए जाने वाले प्लेटफॉर्म्स ने जोखिम के बारे में कोई बयान जारी किया है। कई प्रभावित प्रोटोकॉल आगामी दिनों में पोस्ट-मॉर्टम रिपोर्ट्स प्रकाशित करने और क्षतिपूर्ति योजनाओं की घोषणा करने की उम्मीद है। जैसे-जैसे ब्रॉडर क्रिप्टो मार्केट्स संस्थागत पूंजी को आकर्षित करते जा रहे हैं, DeFi और केंद्रीकृत प्लेटफॉर्म्स के बीच सुरक्षा अंतर क्षेत्र की सबसे बड़ी चुनौतियों में से एक बना हुआ है।
अपवाद: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और वित्तीय या निवेश सलाह का प्रतिनिधित्व नहीं करता है। क्रिप्टोकरेंसी और डिजिटल संपत्ति बाजार में उल्लेखनीय जोखिम होता है। निर्णय लेने से पहले हमेशा अपनी खुद की शोध करें।