Drift ने $280M शोषण वॉलेट्स को ऑन-चेन संदेश भेजा

Drift Protocol ने हाल ही में हुए बड़े शोषण के बाद एक नया कदम उठाया है। टीम ने चोरी हुए फंड रखने वाले वॉलेट्स को ऑन-चेन संदेश भेजे हैं। यह 2026 के सबसे बड़े DeFi हमलों में से एक के कुछ दिनों बाद आया है। शोषण ने प्रोटोकॉल से लगभग $270 मिलियन से $285 मिलियन निकाल लिए। अब, टीम का कहना है कि उसने घटना से जुड़े प्रमुख पक्षों की पहचान कर ली है। यह उनसे जवाब देने और संचार खोलने के लिए कह रही है।

हैकर वॉलेट्स को सीधा संदेश भेजा गया

3 अप्रैल को, Drift Protocol ने ब्लॉकचेन के माध्यम से सीधे संदेश भेजे। एक ज्ञात पते ने ये संदेश चार Ethereum वॉलेट्स को भेजे। ये वॉलेट्स वर्तमान में चोरी हुए अधिकांश फंड रखते हैं। ब्लॉकचेन डेटा दिखाता है कि हैकर ने पहले संपत्तियों को Solana से Ethereum में स्थानांतरित किया था।

संदेश सरल था। Drift ने कहा कि वह "बात करने के लिए तैयार" है और वॉलेट मालिकों से Blockscan चैट का उपयोग करके जवाब देने के लिए कहा। यह दृष्टिकोण क्रिप्टो में नया नहीं है। प्रोजेक्ट्स कभी-कभी हमलावरों के साथ बातचीत करने की कोशिश करते हैं। कुछ मामलों में, इससे आंशिक फंड रिकवरी हुई है। लेकिन सफलता की कभी गारंटी नहीं होती। बहुत कुछ इस पर निर्भर करता है कि हमले के पीछे कौन है।

एक जटिल हमला, कोड बग नहीं

शोषण स्वयं असामान्य था। यह स्मार्ट कॉन्ट्रैक्ट की खामी पर निर्भर नहीं था। इसके बजाय, हमलावर ने सिस्टम-स्तर की कमजोरी का उपयोग किया। उन्होंने "durable nonces" का फायदा उठाया, जो Solana पर एक वैध फीचर है। ये डेवलपर्स को पहले से लेनदेन तैयार करने की अनुमति देते हैं।

हमलावर ने हफ्तों पहले बनाए गए पूर्व-हस्ताक्षरित लेनदेन का उपयोग किया। फिर, उन्होंने प्रोटोकॉल की multisig प्रणाली का आंशिक नियंत्रण हासिल कर लिया। इस एक्सेस के साथ, उन्होंने प्रमुख सुरक्षा उपायों को हटा दिया। उसके बाद, उन्होंने कई vaults से जल्दी से फंड निकाल लिए। पूरी प्रक्रिया थोड़े समय में हुई। प्रोटोकॉल के कुल मूल्य का आधे से अधिक खो गया।

चेन के पार फंड स्थानांतरित

हमले के बाद, चोरी की गई संपत्तियां Solana पर नहीं रहीं। हमलावर ने उन्हें चेन के पार स्थानांतरित कर दिया। हैकर ने फंड को परिवर्तित करने और Ethereum पर भेजने के लिए ब्रिजिंग टूल्स का उपयोग किया। रिपोर्ट्स बताती हैं कि अब लगभग 129,000 ETH चार वॉलेट्स में हैं। यह कदम ट्रैकिंग को कठिन बनाता है। यह त्वरित रिकवरी की संभावना को भी कम करता है।

कुछ रिपोर्ट्स ने ज्ञात साइबर क्राइम समूहों के साथ संभावित संबंधों की ओर इशारा किया है। लेकिन अभी तक कोई आधिकारिक पुष्टि नहीं हुई है। इस बीच, देरी से प्रतिक्रियाओं की आलोचना हुई है। कुछ उपयोगकर्ताओं ने सवाल किया कि कुछ संपत्तियों को जल्दी क्यों नहीं फ्रीज किया गया।

DeFi इकोसिस्टम पर व्यापक प्रभाव

नुकसान Drift Protocol से आगे फैल गया है। कई जुड़े प्रोटोकॉल्स ने भी प्रभाव महसूस किया है। हाल के डेटा से पता चलता है कि 20 तक प्रोजेक्ट्स प्रभावित हो सकते हैं। कुछ ने आगे के जोखिम को सीमित करने के लिए सेवाएं रोक दी हैं। जबकि DRIFT टोकन घटना के बाद तेजी से गिर गया। बाजार का विश्वास भी प्रभावित हुआ।

इसके बावजूद, Solana का मुख्य नेटवर्क स्थिर बना हुआ है। एप्लिकेशन-स्तर के जोखिम मुद्दे का कारण बनते हैं, ब्लॉकचेन स्वयं नहीं। फिलहाल, जांच जारी है। विशेष रूप से, Drift का कहना है कि वह तीसरे पक्ष का विश्लेषण पूरा होने के बाद और अधिक अपडेट साझा करेगी। वास्तव में, स्थिति एक महत्वपूर्ण सबक को उजागर करती है। कोड बग के बिना भी, कमजोर गवर्नेंस और की मैनेजमेंट बड़े नुकसान का कारण बन सकते हैं।

पोस्ट Drift Sends On-Chain Message to $280M Exploit Wallets पहली बार Coinfomania पर प्रकाशित हुई।