वेरस एथेरियम ब्रिज को कथित तौर पर $11.5 मिलियन डेफी हैक से नुकसान हुआ है

कथित तौर पर वेरस प्रोटोकॉल के एथेरियम ब्रिज का सोमवार को खनन किया गया था। यह घटना तब हुई जब एक हैकर फर्जी क्रॉस-चेन ट्रांसफर संदेश के माध्यम से क्रिप्टोकरेंसी में कम से कम 11.5 मिलियन डॉलर (लगभग 110 करोड़ रुपये) ट्रांसफर करने में कामयाब रहा। ऑन-चेन सुरक्षा प्लेटफॉर्म ब्लॉकएड ने कहा कि उसके डिटेक्शन सिस्टम ने वेरस-एथेरियम ब्रिज पर चल रहे इस शोषण का पता लगाया है, जिसमें इथरस्कैन पर 1,625 ईथर (ईटीएच), 147,659 यूएसडीसी (यूएसडीसी), और 103.57 टीबीटीसी वी2 का ट्रांसफर दिखाने वाला लेनदेन शामिल है। नाकाबंदी ने कहा कि यह घटना 2022 में $190 मिलियन (लगभग 1,829 करोड़ रुपये) के नोमैड ब्रिज खनन और $325 मिलियन (लगभग 3,129 करोड़ रुपये) के वर्महोल खनन के समान है।

सुरक्षा फर्मों का दावा है कि शोषण के बाद ईथर के लिए धन का आदान-प्रदान किया गया था

इथरस्कैन से पता चलता है कि वॉलेट में 5,402 ईथर का बैलेंस है, जिसकी कीमत 11.4 मिलियन डॉलर (लगभग 110 करोड़ रुपये) से अधिक है। जबकि ब्लॉकचेन सुरक्षा कंपनी पेक शील्ड हस्तांतरण को एक शोषण के रूप में भी वर्णित किया गया है, ऑन-चेन डेटा से पता चलता है कि धन का ईथर के लिए आदान-प्रदान किया गया है। ब्लॉकएड ने आगे कहा कि हमलावर ने प्रोटोकॉल का फायदा उठाकर यह विश्वास किया कि स्थानांतरण निर्देश वास्तविक थे, जिससे ब्रिज को अपने भंडार से हमलावर के बटुए में धन भेजना पड़ा।

ब्लॉकचेन सुरक्षा प्रदाता ExVul भी इसी तरह के निष्कर्ष पर पहुंचा कहा हमलावर ने “स्पूफ़्ड क्रॉस-चेन आयात पेलोड” का उपयोग किया, जिसने ब्रिज सत्यापन प्रवाह को बायपास कर दिया और इसके परिणामस्वरूप “हमलावर द्वारा ड्रेनिंग वॉलेट में तीन स्थानांतरण संलग्न किए गए।” ब्लॉकचैन सुरक्षा प्रदाता ने कहा, “क्रॉस-चेन आयात प्रमाणों को प्रत्येक डाउनस्ट्रीम ट्रांसफर प्रभाव को रनटाइम से पहले प्रमाणित पेलोड डेटा से जोड़ना चाहिए।”

DeFi प्लेटफ़ॉर्म और सुरक्षा पुलों पर बहुत लंबे समय से सुरक्षा उल्लंघनों का ख़तरा रहा है। अप्रैल में, सुरक्षा शोधकर्ता टेलर मैनोनन ने यह दावा किया था उत्तर कोरियाई आईटी कार्यकर्ताओं ने डेफी प्लेटफॉर्म पर घुसपैठ की 7 साल के लिए. इसमें 40 से अधिक DeFi प्लेटफ़ॉर्म शामिल हैं। उन्होंने आगे कहा कि उनके सीवी पर सात साल का डेफी अनुभव झूठ नहीं है, क्योंकि उन्होंने इनमें से प्रत्येक डेफी प्लेटफॉर्म पर चलने वाले सभी महत्वपूर्ण प्रोटोकॉल बनाए हैं। यह डेटा रहस्योद्घाटन ड्रिफ्ट प्रोटोकॉल में $280 मिलियन (लगभग 2,696 करोड़ रुपये) के शोषण का खुलासा होने के कुछ घंटों बाद आया, जिसके पीछे डीपीआरके का एक समूह भी था।

ऐसी धोखाधड़ी गतिविधियों का शिकार होने वाला एक अन्य प्रोटोकॉल केल्प डीएओ है, जिसे $293 मिलियन (लगभग 2,821 करोड़ रुपये) का नुकसान हुआ। इस हमले के बाद रेस्टेक्ड ईथर (rsETH) के लिए समर्थन बहाल करने के प्रयास के लिए DeFi प्रोटोकॉल एक साथ आए हैं जो इस हैक के कारण खो गया। विकेंद्रीकृत मंच एवे ने इस प्रयास को “डीएफआई यूनाइटेड” कहा है। शामिल क्रिप्टोग्राफिक प्रोटोकॉल में मेंटल, ईथरफाई फाउंडेशन, गोलेम फाउंडेशन, लिडो डीएओ, एथेना, लेयरजीरो, इंक फाउंडेशन और टिर्डो भी शामिल हैं।

क्रिप्टोकरेंसी एक अनियमित डिजिटल मुद्रा है जो कानूनी निविदा नहीं है और बाजार जोखिमों के अधीन है। लेख में दी गई जानकारी का उद्देश्य वित्तीय सलाह, व्यावसायिक सलाह या एनडीटीवी द्वारा प्रस्तावित या समर्थित किसी भी प्रकार की कोई अन्य सलाह या सिफारिश नहीं है। लेख में शामिल किसी भी सिफारिश, पूर्वानुमान या अन्य कथित जानकारी के आधार पर निवेश से होने वाले किसी भी नुकसान के लिए एनडीटीवी उत्तरदायी नहीं होगा।