ड्रिफ्ट प्रोटोकॉल का हैक हो गया

1 अप्रैल, ड्रिफ्ट प्रोटोकॉल ने प्रशासनिक कुंजी लंगड़ाने के माध्यम से 285 मिलियन डॉलर की चोरी का अनुभव किया। हैकर ने 1 घंटे में 41 मिलियन JLP, 51.6 मिलियन USDC, 125K WSOL और 164K cbBTC खाली कर दिया।

avatar

🚨 जैक्सएक्सबीटी के 'सर्कल इनएक्शन आर्काइव' का आरोप है कि 2022 से $420M से अधिक की अवैध USDC अनब्लॉक रही है। $232M के ड्रिफ्ट प्रोटोकॉल हैक में, यूएस व्यापारिक समय के दौरान 6 घंटे तक फंड्स CCTP के माध्यम से ब्रिज किए गए। लाजरस ग्रुप (DPRK) के फंड्स को लगभग 4.5 महीने तक रखा गया। फिर भी, एक सीलबंद न्यूयॉर्क नागरिक मामले के लिए 16 वैध व्यावसायिक वॉलेट्स को घंटों में ब्लैकलिस्ट कर दिया गया। अदालतों के लिए इतनी तेज़ी, लेकिन अपराधियों के लिए नहीं?

avatar

@EFDevcon टीम से बेहतरीन समय पर @QuillAudits_AI को शामिल करने और हमारी यात्रा साझा करने के लिए बहुत-बहुत धन्यवाद, जब हम भारत से शुरू हुए और दुनिया भर की टीमों के लिए Web3 (और ईथेरियम) को सुरक्षित कर रहे हैं। @EFDevcon का मुंबई में आना, इस तरह से संस्थापकों और निर्माताओं को हाइलाइट किए जाने का मतलब बहुत कुछ है। 2026 की पहली तिमाही में हैक्स में $160M+ का नुकसान हुआ → और केवल पिछले हफ्ते @DriftProtocol पर $285M का एक्सप्लॉइट हुआ। आज के अधिकांश हैक्स अब फैंसी स्मार्ट कॉन्ट्रैक्ट बग्स नहीं हैं। वे OPSEC विफलताएँ हैं: संक्रमित कुंजियाँ, फिशिंग, मल्टीसिग संक्रमण, और कमजोर एक्सेस नियंत्रण। स्मार्ट कॉन्ट्रैक्ट ऑडिट + Web3 OPSEC & मल्टीसिग ऑडिट जल्द ही नया स्वर्ण मानक बन रहा है। सुरक्षा वह आधार है जो नवाचार को बचाए रखती है, और यहीं हमारा काम महत्वपूर्ण है। यही कारण है कि @QuillAudits_AI मौजूद है

avatar

🚨 ड्रिफ्ट पर विशाल हैकिंग: उत्तर कोरियाई सामाजिक इंजीनियरिंग के माध्यम से 280 मिलियन डॉलर चुराए गए! 💥 हमलावरों ने 6 महीने तक सोलाना टीम में घुसपैठ की, जिसमें वे ट्रेडर्स का रूप धारण करके कुंजियों को दुरुपयोग किया। SOL गिरा, DeFi पर विश्वास कमजोर हुआ। अपनी सुरक्षा को मजबूत करने के लिए तैयार? #CryptoNews #Solana ⚠️

avatar

ड्रिफ्ट प्रोटोकॉल ने $200 मिलियन से अधिक की राशि निकाल ली, इस साल का सबसे बड़ा DeFi हैक। एक डेटा बिंदु: अगले ब्रीच को रोकने के लिए, केवल ऑडिट ही नहीं, बल्कि सभी प्लेटफॉर्म पर सुरक्षा अपग्रेड का समय समाप्त हो रहा है। #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

ड्रिफ्ट की स्थिति पर इतने सारे विचार, जबकि सबसे अधिक संभावित परिणाम यह है कि यह एक आंतरिक कार्य है, जिसमें एक जटिल कहानी और तीसरे पक्ष के कारकों की भागीदारी है, जो "बुरे लोगों को ढूंढने में मदद करने" के लिए संभाव्य अस्वीकार्यता के लिए हैं। - अत्यधिक TVL वाला अप्रासंगिक प्रोटोकॉल (संदेहजनक) - मूल रूप से एक धीमा, VC-आधारित रग होने का इरादा हमेशा से था - यहां तक कि मीम टोकन की एशियाई महिला सीईओ है, शायद उसे सोलाना या पर्प के बारे में कुछ पता ही नहीं है - इस समय तक संभवतः चीनी फंड्स की धोखाधड़ी हो रही है - भविष्य के लिए कोई संभावना नहीं, कोई वास्तव में परवाह नहीं करता - इसे समाप्त कर दें और गंदा पैसा गायब हो जाए - ?????? जवाब हमेशा समान होता है। जब तक कि यह अपने क्षेत्र में सबसे बड़ा प्रोटोकॉल नहीं है, तब तक इसमें ऐसा पैसा लगाने के लिए महत्वपूर्ण नहीं है, जिसे आप हारने के लिए सहन नहीं कर सकते। ओकम की मुद्रा कहती है कि ड्रिफ्ट ने स्वयं को हैक किया है, और सब कुछ एक जटिल साजिश है, DPRK को परफेक्ट बुगीमैन के रूप में, क्योंकि स्पष्ट है कि वे इस मुद्दे पर जिम्मेदार नहीं हो सकते या प्रतिक्रिया भी नहीं दे सकते। मैं अनुमान लगाता हूं कि स्थान में "हैक" की संख्या में से लगभग 50% सरल आंतरिक कार्य हैं।

avatar

यह मेरे लिए बहुत कठिन पढ़ाई है। मैंने सनडे स्वैप धोखेबाजी के मुकदमे के पीड़ितों की मदद करने के लिए सालों तक प्रयास किया है, जहाँ उन्हें कानूनी समझौते के हिस्से के रूप में सनडे टोकन मिले। पीड़ितों ने करोड़ों डॉलर खोए। जब तक उन्हें उनके अधिकार के सनडे टोकन मिले, वे बेकार हो चुके थे। (टीम/वीसी द्वारा बेचने से) मैं समझ सकता हूँ कि मुकदमे के बाद, पी ने कार्डानो खजाने और संबंधित तीसरे पक्षों के उदार वित्तीय समर्थन के साथ, अपनी सनडे लैब्स टीम के साथ महत्वपूर्ण योगदान दिया है। मुझे काफी यकीन है कि खराब व्यवहार पी का विचार नहीं था, लेकिन फिर भी उन्होंने समुदाय के सदस्यों को आश्वासन दिया, इसमें सहमति दी, और मैं निश्चित रूप से उनके हिस्से के लिए उन्हें जवाबदेह मानता हूँ। मैंने पी के साथ व्यक्तिगत कार्यक्रमों में और तीसरे पक्षों के माध्यम से उपयोगी बातचीत करने का प्रयास किया है...लेकिन अभी भी मुझे उन्होंने ब्लॉक कर दिया है। ऐसा प्रतीत होता है कि उनके लिए सच्ची बातचीत करने के बजाय, पीड़ित का रोल निभाना आसान है। मैं अतीत को पुनः प्रस्तुत करने का प्रयास नहीं कर रहा हूँ, लेकिन इस प्रकार का पोस्ट...जहाँ OP महसूस करता है कि वह किसी प्रकार का पीड़ित या सर्वरक्षक है, मुझे अत्यधिक अशिष्ट प्रतीत होता है, और इसका जवाब देना आवश्यक है। मुकदमे के पीड़ितों को कम से कम इतना मिलना चाहिए। सनडे स्वैप के कारण प्रभावित हज़ारों लोगों का कभी उल्लेख नहीं होता। OP का स्वयं के वित्तीय परिणाम पर केंद्रित होना, कई निरपराध सामान्य प्रतिभागियों को सनडे स्वैप के आश्वासनों के कारण उच्च-छह-अंकीय हानि हुई होने के संदर्भ में, विशेष रूप से प्रतिकूल है। OP को पाप/जवाबदेही से मुक्ति पाने के लिए मानसिक महत्वपूर्ण प्रयास करना पड़ता है, और पीड़ित/सर्वरक्षक का संकल्प प्रस्तुत करना, सिर्फ़ अविश्वसनीय है। मनोवैज्ञानिक संघर्षउसके लिए बहुत पीड़ादायक होगा, जिसलिएवहखुदकोएकप्रकारकेमार्टिरयासर्वरक्षकबनानेकेलिएइतनेप्रयासकरताहै। मुझे पता है कि यहाँ प्रतिक्रिया देना राजनीतिक संकट है। कई logइसगलतविचारधाराकेसाथचलजातेहैं। मैंसच्चाइऔरधर्मपथचुनताहूँ। CSWAP में होना मुझेखुशीहैजहाँउत्तेजनअपनेसमुदायकेसाथसमलग्नहैं।अगरमैंOPजैसेव्यवहारकरता,तोमैंअपनेआपसेकभीमुझसेमेलखा‍एगा।अहंकारकीअभावअविश्वसनीयहै।अगरमैंएकगलतीकरता,जिससेहज़ारोंलोगोंकोआर्थिकक्षतिहुई,तोमैंउनसेमुआवज़ादेनेकेलिएप्रयासकरता...उन्हेंअनदेखा‍नहीं,औरबेकारबातोंपरशिकवटखा‍एगा। मैं X/twitterछोड़ने‍वाला‍नहींहूँ।मैंसमुदायकेसाथपारदर्शिताबनए‍रखूँगा।मैंप्रतिक्रिया‍केसमयभीईमहज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्জঃ

avatar

यह मेरा @DriftProtocol पर पोस्ट-मॉर्टम है: - उन्होंने सोलाना पर एक पर्प DEX बनाने के लिए कठिन रास्ता तय किया, जिन कारणों को अब अधिकांश लोग समझते हैं - टीम के सदस्य अक्सर ट्रेडर्स को इस असुविधाजनक वातावरण में शामिल करने के सामने आने वाली चुनौतियों के बारे में साझा करते थे – और सोलाना की ओर से बदलाव धीमा रहा। मुझे लगता है कि इन मुद्दों के बिना वे पर्प DEX रैंकिंग में कहीं अधिक ऊपर होते। - वे (अपनी सफलता के कारण) एक बड़ा लक्ष्य बन गए और एक जटिल हमले के शिकार हुए, जिसके प्रति बहुत से लोग किसी न किसी स्तर पर संवेदनशील हैं - उन्होंने इसे स्वीकार किया और हम सभी के लिए विस्तार से जानकारी साझा की, ताकि हम सीख सकें और बेहतर हो सकें मुझे आशा है कि वे एक तरीका खोज पाएंगे जिससे वे पुनर्जीवित हो सकें।

avatar

इसलिए सार्वजनिक पोस्ट्स से हमें पता चलता है कि @DriftProtocol की सफलता के लिए कुछ गहरी जेब वाले समर्थक थे। मेरा मतलब है, एक समय यह सोलाना की पर्प पर प्रतिस्पर्धा करने की सबसे बड़ी उम्मीद थी। इसलिए एक ऐसा माना जा सकता है कि उन्हीं व्हेल्स ने तरलता को शुरू करने के लिए भी काफी बड़ी रकम डिपॉज़िट की होगी – जो अब फंसी हुई है। उफ। (जो सभी के लिए बुरा है – और हमेशा छोटे नेट वर्थ वालों को व्हेल्स की तुलना में अधिक प्रभावित करता है) लेकिन क्या आपको नहीं लगता कि TL पर इतनी बड़ी रकम के होने के बावजूद, और भी अधिक लोगों के नुकसान की अधिक सामान्य रिपोर्ट्स होनी चाहिए? मुझे संदेह होता है कि क्या यह मुख्य रूप से उन कुछ समर्थकों के साथ ही केंद्रित था? जिसने वॉलेट्स पर फ़ॉरेंसिक्स किया है, क्या वह यहाँ प्रकाश डाल सकता है कि क्या यह 80/20 प्रकार की स्थिति थी?

avatar

ड्रिफ्ट ने महीनों की योजना के बाद रेडिएंट हैकर्स को $280M के दुरुपयोग के लिए जिम्मेदार ठहराया है। #Crypto #Security $ETH

avatar

मार्च में क्रिप्टो हैक्स में 96% की तेजी से वृद्धि हुई, जिससे कुल नुकसान $52M पहुँच गया। सोलाना परितंत्र के #DeFi दुरुपयोग जैसी घटनाएँ बढ़ते बाजार परिपक्वता के बावजूद #ब्लॉकचेन नेटवर्क्स में लगातार सुरक्षा जोखिमों को दर्शाती हैं।