🚨 एडेल फाइनेंस को संपार्श्विक मूल्य हेरफेर के माध्यम से $403,000 का दुरुपयोग हुआ एडेल फाइनेंस, जो टोकनीकृत वास्तविक दुनिया के संपत्ति पर आधारित एक डिसेंट्रलाइज्ड ऋण प्रोटोकॉल है, एक दुरुपयोग का शिकार हुआ है, जिसके परिणामस्वरूप एक हमलावर ने इसके ऋण पूल में संपार्श्विक के मूल्यांकन को हेरफेर करके लगभग $403,000 की हानि की है। इस घटना का पता ऑन-चेन मॉनिटरिंग सेवाओं द्वारा पहले लगाया गया, जिसके बाद प्रोटोकॉल ने दुरुपयोग की पुष्टि की। हमले से प्रभावित ऋण पूल में महत्वपूर्ण बैड डेब्ट उत्पन्न हुआ और उपलब्ध अधिकांश तरलता को समाप्त कर दिया गया। क्या हो रहा है? हमलावर ने wGOOGLx, एक व्रैप्ड टोकन को लक्षित किया, जो टोकनीकृत Google इक्विटी का प्रतिनिधित्व करता है, जिसे प्रोटोकॉल के भीतर संपार्श्विक के रूप में उपयोग किया जा सकता है। एडेल फाइनेंस के अनुसार, संपत्ति का मूल्यांकन ERC-4626 वॉल्ट की शेयर-टू-एसेट एक्सचेंज रेट पर निर्भर करता था। हमलावर ने फ्लैश लोन के साथ-साथ डिपॉज़िट करने और उधार लेने की तीव्र श्रृंखला का उपयोग करके, वॉल्ट की एक्सचेंज रेट को अस्थायी रूप से हेरफेर करके संपार्श्विक की प्रतिवेदित ऑन-चेन मूल्य को इसकी वास्तविक मार्केट कीमत के लगभग 78 गुना तक बढ़ाया। कृत्रिम रूप से बढ़ी हुई संपार्श्विक का उपयोग करके, हमलावर ने सामान्यतः अनुमति से कहीं अधिक संपत्ति को उधार लिया, प्रारंभ में USDC में लगभग $204,000 और अतिरिक्त टोकनीकृत संपत्ति प्राप्त की। सभी प्रभावित पोज़ीशन को मिलाकर, प्रोटोकॉल ने कुल हानि $403,000 के लगभग मानी। चोरी की गई धनराशि को प्राइवेसी मिक्सर के माध्यम से स्थानांतरित कर दिया गया। महत्वपूर्ण विवरण •अनुमानित हानि कुल मिलाकर $403,000 है। •दुरुपयोग wGOOGLx,टोकनीकृत संपार्श्विक संपत्ति पर हुआ। •प्रतिवेदित संपार्श्विक मूल्य को 78 गुना से अधिक हेरफेर किया गया। •हमलावर ने फ्लैश लोन और ERC-4626 exchange-rate हेरफेर का प्रयोग किया। •एडेल फाइनेंस ने समयवधि में कर्ज़ लेने और निकासी समारोहों को प्रतिबंधित कर दिया है। संदर्भ प्रोटोकॉल ने पुष्टि की है कि हमला oracleऔर exchange-rate हेरफेर के संयोजन से हुआ। सावधानी के प्रयोजन से,एडेलफाइनेंसने प्रभावित smart contractकी पूरी समीक्षा करते समय,कुछऋणऔरनिकासीफ़ंक्शनसस्पेंडकरदिएहैं। इसघटनासेदेखाईदेतीहैकिDeFiऋणप्लेटफ़ॉर्मजोटोकनीकृतवास्तविकदुनियाकीसंपत्ति(RWAs)कोसंपार्श्विककेतौरपरस्वीकारकरतेहैं,वहअभीभीसुरक्षाआहटोंसेग्रस्तहैं,खासकरजबमूल्यांकनआंतरिकवॉल्टमैकेनिक्सपरनिर्भरहोताहै,बजायमजबूतबाहरीoracleप्रणालीके। प्रकाशनकेसमय,एडेलफाइनेंसअभीतकएकपूर्णतकनीकीपोस्ट-मॉर्टमजारीनहींकरचुकाहै,औरहानिकीअंतिमसमन्वयअभीजारीहै। महत्वपूर्ण सूचना यहजानकारीऑन-चेनडेटाऔरआधिकारिकप्रोटोकॉलबयानोंपरआधारितहै।यहवित्तीयया साइबरसुरक्षा सलाह प्रदाननहींकरता।DeFiप्रोटोकॉलsmart contract,oracleऔrliquidityजोखिमशेषहोतेहैं।डिसेंट्रलाइज़्डऋणप्लेटफ़ॉर्मजेसेबातचीतकरनेसेपहलेहमेशाअपनीखुदकीशोधकरेंऔरसावधानीअपनाएँ।

292,000,000 डॉलर। 2026 का सबसे बड़ा DeFi हैक KelpDAO के वॉल्ट कोड की एक भी लाइन को नहीं छूया। यह एक वेरिफायर को तोड़ दिया। इसलिए क्यों पुल लगातार खाली हो रहे हैं 🧵👇

लगता है INFINIT को हैक कर लिया गया है 🚨 BSC पर ~$1.8M का नुकसान (~9M $IN टोकन मिंट किए गए और बेच दिए गए)। TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 यह कैसे हुआ: LayerZero क्रॉस-चेन संदेश झूठा बनाया गया। ईथेरियम (EID 30101) से BSC पर एक झूठा संदेश भेजा गया, जिससे INFINIT कॉन्ट्रैक्ट ने ~9M टोकन मिंट किए। सभी टोकन तुरंत बेच दिए गए। मूल कारण: या तो ईथेरियम-ओरिएंटेड कॉन्ट्रैक्ट को क्रूर LZ संदेश भेजने के लिए कम्प्रोमाइज़ किया गया, या BSC कॉन्ट्रैक्ट में सही क्रॉस-चेन सेंडर पुष्टि नहीं है

PeckShield: जून 2026 में क्रिप्टो उद्योग में 40 बड़े हैक हमले हुए, जिससे लगभग 75.87 मिलियन डॉलर की हानि हुई। PeckShield के अनुसार, जून 2026 में क्रिप्टोकरेंसी क्षेत्र में कुल 40 बड़े हैक हमले हुए, जिससे 75.87 मिलियन डॉलर की कुल हानि हुई, जो मई 2026 के 81.70 मिलियन डॉलर की तुलना में 7.13% कम है। इनमें से Humanity Protocol पर 31 मिलियन डॉलर का हमला हुआ, जो शीर्ष स्थान पर है; Syscoin Bridge और JaredFromSubway.eth MEV bot को क्रमशः 10 मिलियन डॉलर और 7.5 मिलियन डॉलर की हानि हुई। ध्यान देने योग्य बात यह है कि Humanity Protocol के हैकर्स BTC, Solana, Hyperliquid, BNB Chain आदि कई चेनों का उपयोग करके पैसा धो रहे हैं, और उनकी धनराशि KelpDAO हैक हमले के लाभ से मिली हुई है, जिससे इनके बीच संबंध का संकेत मिलता है। इसके अलावा, Aztec Bridge और Aztec Connect पर भी इसी महीने हमले हुए, जिससे कुल मिलाकर लगभग 4 मिलियन डॉलर की हानि हुई।