Indexed Finance और KyberSwap के शोषण से जुड़ा एक Ethereum वॉलेट एक साल की चुप्पी के बाद फिर से सामने आया, जिसने $2 मिलियन से अधिक के टोकन बेचे।
पिछले विकेंद्रीकृत वित्त शोषण से जुड़े एक Ethereum पते ने लगभग एक वर्ष तक निष्क्रिय रहने के बाद $2 मिलियन से अधिक मूल्य के टोकन स्थानांतरित किए।
30 दिसंबर को X पर Lookonchain द्वारा साझा किए गए एक ऑन-चेन अपडेट के अनुसार, 0x3EBF के रूप में पहचाने गए वॉलेट ने एक ही गतिविधि में UNI, LINK, CRV, और YFI की बड़ी मात्रा बेची।
ब्लॉकचेन डेटा से पता चलता है कि इस पते ने लगभग 226,961 UNI बेचे जिनकी कीमत लगभग $1.36 मिलियन थी, साथ ही 33,215 LINK जिनकी कीमत लगभग $410,000 थी, 845,806 CRV जिनकी कीमत लगभग $328,000 थी, और 5 से अधिक YFI जिनकी कीमत लगभग $17,500 थी। छोटे टोकन बैलेंस भी कम किए गए।
यह वॉलेट 2021 में Indexed Finance के शोषण और 2023 में KyberSwap हमले के दौरान चोरी किए गए फंड से जुड़ा हुआ है। Indexed Finance ने लगभग $16.5 मिलियन खो दिए जब इसके इंडेक्स पूल्स को फ्लैश लोन और मूल्य निर्धारण विकृतियों का उपयोग करके हेरफेर किया गया। उस समय, हमलावर ने तर्क दिया कि स्मार्ट कॉन्ट्रैक्ट नियमों के तहत ये ट्रेड वैध थे।
KyberSwap को बाद में नवंबर 2023 में मारा गया, जब इसके Elastic लिक्विडिटी पूल्स को कई चेन में लगभग $49 मिलियन के लिए खाली कर दिया गया। हमलावर ने लिक्विडिटी पोजीशन की गणना कैसे की जाती है, इसमें एक दोष का शोषण किया, जिससे फंड की बार-बार निकासी संभव हो गई। घटना के बाद, हमलावर ने चोरी की गई संपत्ति का हिस्सा वापस करने के बदले नियंत्रण की मांग करके प्रोटोकॉल को जबरन वसूली करने का प्रयास किया।
अमेरिकी अधिकारियों ने फरवरी 2025 में एक अभियोग को सार्वजनिक किया जिसमें 22 वर्षीय कनाडाई Andean Medjedovic पर दोनों हमलों को अंजाम देने का आरोप लगाया गया। अभियोजकों का आरोप है कि उसने मिक्सर और क्रॉस-चेन ब्रिज के माध्यम से फंड को लॉन्डर किया और शोषण के बाद KyberSwap की टीम पर दबाव डालने की कोशिश की। Medjedovic फरार है।
2025 क्रिप्टो से संबंधित चोरी के लिए एक रिकॉर्ड वर्ष रहा है। उद्योग के अनुमान बताते हैं कि Chainalysis के पूर्ण वर्ष के आंकड़ों के आधार पर 2025 में कुल नुकसान $2.7 बिलियन और $3.4 बिलियन के बीच रहा।
इस वर्ष अधिकांश नुकसान केंद्रीकृत प्लेटफार्मों से जुड़े थे, पिछले चक्रों के विपरीत जहां DeFi शोषण हावी थे। $2 बिलियन से अधिक की चोरी, या कुल का लगभग 60%, उत्तर कोरिया से संबंधों वाले संगठनों को जिम्मेदार ठहराया गया।
सबसे बड़ी एकल घटना फरवरी में $1.5 बिलियन का Bybit हैक था, इसके बाद Cetus DEX ($223 मिलियन) और Balancer ($128 मिलियन) में बड़े उल्लंघन हुए। जबकि व्यक्तिगत वॉलेट समझौते तेजी से बढ़कर 158,000 घटनाओं तक पहुंच गए, प्रति पीड़ित औसत नुकसान में कमी आई।


