ट्रूबिट 26 मिलियन डॉलर के नुकसान का शिकार हो गया, हैकर्स पुराने डीएफआई प्रोटोकॉल को निशाना बना रहे है

ट्रूबिट, एक ईथेरियम आधारित सत्यापन प्रोटोकॉल, को एक हैकर द्वारा प्रोटोकॉल के भंडार से 26 मिलियन डॉलर की चोरी के बाद झिझिया हुआ पाया गया। हैकर ने प्रोटोकॉल के कोड में एक बग का लाभ उठाया, और गुरुवार को लंदन समय के अपराह्न 4 बजे इसे धोखा देकर 8,535 ईथर टोकन देने के लिए धोखा दिया। थोड़ी देर बाद, प्रोटोकॉल का फिर से दुरुपयोग किया गया, जिसमें एक साइबर अपराधी ने प्रोटोकॉल के TRU टोकन के 3 लाख डॉलर के करीब के मूल्य के साथ चोरी कर लिया। प्रभावित स्मार्ट कॉन्ट्रैक्ट को 2021 में तैनात किया गया था, और इसके तीसरे पक्ष के ऑडिट के बारे में कोई सार्वजनिक रिकॉर्ड नहीं है। इसके बाद से ट्रूबिट ने एक एक्स पोस्ट में इन दुरुपयोग की ओर संकेत किया है। "हम अपराध नियंत्रण एजेंसियों के संपर्क में हैं और परिस्थिति के बारे में सभी उपलब्ध उपाय कर रहे हैं," प्रोटोकॉल कहा ग2025 में साइबर अपराधियों द्वारा क्रिप्टो परियोजनाओं पर हमलों में 2.5 अरब डॉलर से अधिक की चोरी के बाद यह घटना हुई, डेफिलैमा डेटा दिखातपुराने प्रोटोकॉल्स के खिलाफ हमले विश्वविद्यालय कॉलेज लंदन में डीईएफआई सुरक्षा अनुसंधानकर्ता और पीएचडी छात्र वेलिन ली के अनुसार, ट्रूबिट हमला पुराने डीईएफआई प्रोटोकॉल में स्मार्ट कॉन्ट्रैक्ट्स के खिलाफ हैकर्स के लक्ष्य बनाने के बढ़ते रुझान को भी प्र कहा ग एक्स पोस्ट में चर्चा करते हुए खोजा गया। नवंबर में, एक हैकर चुराया 128 मिलियन डॉलर DeFi तरलता प्रोटोकॉल बैलेंसर से। निशाना बनाए गए स्मार्ट कॉन्ट्रैक्ट को 2021 से ईथेरियम पर लाइव कर दिया गया था और इसके कई ऑडिट हो चुके थे। हाल के महीनों में अन्य पुराने DeFi प्रोटोकॉल जिन पर निशाना बनाया गया है, उनमें Yearn Finance के v1 वॉलेट और Rari Capital, दोनों 2020 में लॉन्च किए गए थे, और Ribbon Finance, 2021 में लॉन्च किया गया। इन प्रोटोकॉल में स्मार्ट कॉन्ट्रैक्ट तब लिखे गए थे जब कम विकासकर्ता आवश्यक कोड कमजोरियों के बारे में अवगत थे जो अब अधिक व्यापक रूप से ज्ञात हैं। कई पुराने DeFi प्रोटोकॉल गतिशील रूप से रखरखाव नहीं किए जा रहे हैं लेकिन फिर भी वे क्रिप्टो की बड़ी मात्रा रखते हैं, जिससे वे हैकर्स के लिए प्रमुख लक्ष्य बन जाते हैं। कुछ DeFi विकासकर्ता कहो ट्रेंड को हैकर्स के कृत्रिम बुद्धिमत्ता का उपयोग करके प्रोटोकॉल खोजने और उनका दुरुपयोग करने के कारण निर्देशित किया जा सकता है। गणित की समस्या द ट्रूब परिणा� एक हमला वेक्टर के रूप में जिसे सुरक्षा विशेषज्ञों के बीच पूर्णांक ओवरफ्लो के रूप में जाना जाता है - दूसरे शब्दों में, एक गणित समस्या। जब एक स्मार्ट कॉन्ट्रैक्ट को कुछ गणना करने की आवश्यकता होती है, तो एक कोड त्रुटि इसे उसके द्वारा संग्रहीत किए जा सकने वाले अधिकतम सीमा से बड़ी संख्या उत्पन्न करने के कारण बन जाती है। यह मूल्य को अप्रत्याशित रूप से छोटी या नकारात्मक संख्या में लपेट देता है, जिसका हमलावर उपयोग सुरक्षा जांचों को पार करने, बैलेंस को नियंत्रित करने और धन चुराने के लिए कर सकते हैं। पूर्णांक ओवरफ्लो के नुकसान एक नई घटना नहीं हैं। कई DeFi प्रोटोकॉल वर्षों से इनका शिकार हो चुके हैं। समस्या की आमतौर पर उपस्थिति का अर्थ यह है कि अब नए स्मार्ट कॉन्ट्रैक्ट विकसित और ऑडिट करने वाले लोग पूर्णांक ओवरफ्लो और इसी तरह की गणितीय समस्याओं की जांच नियमित रूप से करते हैं। फिर भी, कभी-कभी ऐसे बग दरारों के माध्यम से निकल जाते हैं। निशाना बना एक पूर्णांक ओवरफ्लो खतरे में। बग ने एक हैकर को प्रोटोकॉल को धोखा देने की अनुमति दी कि उनके पास उतना धन था जितना वे वास्तव में नहीं थे, अंततः क्रिप्टो के कुछ 220 मिलियन डॉलर के मूल्य के चोरी के नेतृत्व कर रहे हैं। टिम क्रेग डीएल न्यूज़ के एडिनबर्ग-आधारित डीएलएफी संवाददाता हैं। सुझावों के साथ संपर्क करें टिम@डीएलन्यूज़.कॉम।