Axie Infinity हैक! Ronin Network को +$600M का नुकसान

Ronin Network हैक के 6 दिनों बाद, क्रिप्टो समुदाय को इस खबर से जागरूक किया गया कि एक उपयोगकर्ता अपने फंड निकालने में विफल रहा। जाहिर तौर पर, एक हैकर ने Ronin bridge में एक खामी ढूंढ निकाली। इससे हमलावर को 176,000 से अधिक ETH निकालने की सुविधा मिली, जिसकी कीमत $600 मिलियन से अधिक थी। विशेष रूप से क्या हुआ? क्या Axie Infinity हैक P2E और bridge परियोजनाओं के लिए खतरा है? आइए Ronin हैक के बारे में सब कुछ शुरुआत से समझाते हैं।

Axie Infinity गेम क्या है?

Axie एक ब्लॉकचेन-आधारित वीडियो गेम है जो खिलाड़ियों को पुरस्कृत करने के लिए NFT का लाभ उठाता है। जबकि NFT के चर्चा में आने से पहले कई ब्लॉकचेन गेम मौजूद थे, कई लोग गेमप्ले को बेहतर बनाने के लिए तकनीक का उपयोग करते हैं। Axie गेम के हिस्से के रूप में नॉन-फंजिबल टोकन का उपयोग करने वाले पहले गेम्स में से एक था। NFT की हाइप कम होने के बाद भी, यह सबसे अधिक खेले जाने वाले गेम्स में से एक बना रहा।

Sky Mavis द्वारा विकसित, यह एक ऐसा गेम है जहां आप युद्ध कर सकते हैं, संग्रह कर सकते हैं और कमा सकते हैं। इसके अलावा, गेम में लगभग 3 मिलियन सक्रिय खिलाड़ी हैं, जो इसे दुनिया भर के सबसे बड़े गेम्स में से एक बनाता है। अधिकांश ब्लॉकचेन-आधारित गेम्स की तरह, यह Ethereum पर चलता है—जो सबसे लोकप्रिय ब्लॉकचेन में से एक है। इसके अतिरिक्त, गेम में Ronin नामक एक साइडचेन है जो लेनदेन शुल्क कम करने में मदद करता है। लेनदेन शुल्क आमतौर पर Ethereum का उपयोग करते समय एक आम समस्या होती है। यह ब्लॉकचेन वर्कलोड के कारण अधिकांश लेनदेन के लिए बहुत शुल्क लेता है। सौभाग्य से, Ronin शुल्क कम करने और खिलाड़ियों को अपनी आय की पूर्ति करते हुए गेमिंग का आनंद लेने में सक्षम बनाने के लिए मौजूद था। आइए Ronin Network के बारे में और अधिक बात करें।

Ronin Wallet क्या है?

Axie Infinity, जो Ethereum पर आधारित एक गेम है, खिलाड़ियों को Axies नामक विशिष्ट इन-गेम कलाकृतियां एकत्र करने की अनुमति देता है। हालांकि ब्लॉकचेन गेम उपयोगकर्ताओं के लिए मनोरंजन का एक रास्ता प्रदान करता है, इसकी सेवाएं Ethereum की समस्याओं से सीमित रही हैं। Ethereum ब्लॉकचेन को गेमप्ले को प्रभावित करने वाली समस्याओं से छुटकारा पाने के लिए, गेम डेवलपर्स ने Ronin ब्लॉकचेन का अनावरण किया। डेवलपर्स के अनुसार, Ronin नेटवर्क एक साइडचेन है जो विशेष रूप से Axie Infinity के लिए बनाया गया था।

Ronin wallet, Axie Infinity खिलाड़ियों के लिए Ronin ब्लॉकचेन पर बनाया गया वॉलेट है। MetaMask और कुछ अन्य वॉलेट की तरह, यह एक ब्राउज़र एक्सटेंशन वॉलेट है। इसका मतलब है कि इसे पूरी तरह से काम करने के लिए, इसे ब्राउज़र में जोड़ने की आवश्यकता होती है। Axie Infinity खेलने के लिए वॉलेट का उपयोग करने के अलावा, ट्रेडर्स इसके कम लेनदेन शुल्क के कारण अन्य लेनदेन करने के लिए भी इसका उपयोग कर सकते हैं। खिलाड़ी Ronin Bridge पर विकसित अन्य ब्लॉकचेन गेम खेलने के लिए भी वॉलेट का उपयोग कर सकते हैं।

Ronin Bridge क्या है?

Ronin bridge वह गेटवे है जहां Axie Infinity खेलने वाले उपयोगकर्ता अपने ETH को Ronin में स्थानांतरित करते हैं। इसे Sky Mavis द्वारा विकसित किया गया था, जो Axie Infinity गेम के रचनाकार हैं, और वर्तमान में इसका प्रबंधन भी उन्हीं द्वारा किया जा रहा है। ब्रिज का उपयोग करके Ronin में स्थानांतरित होने के बाद, ETH Wrapped ETH बन जाता है।

इस रूपांतरण के बाद, उपयोगकर्ता अब इसका उपयोग गेम खेलने के लिए Axies खरीदने के लिए कर सकते हैं। इस फ़ंक्शन के अलावा, Ronin bridge उपयोगकर्ताओं को अपने Axies या Smooth Love Potion टोकन को अपग्रेड करने की भी अनुमति देता है। इसके अतिरिक्त, उपयोगकर्ता अपने टोकन को वापस Ethereum में स्थानांतरित करने और उन्हें निकालने के लिए ब्रिज का उपयोग कर सकते हैं।

Axie Infinity हैक के साथ क्या हुआ?

तकनीकी रूप से, हैक Ronin Bridge पर हुआ, जिससे Axie Infinity खिलाड़ी और उस Bridge का उपयोग करने वाली अन्य परियोजनाएं उजागर हुईं। यह समझने के लिए कि हमलावर ने उन 170k ETH को कैसे चुराया, हमें यह समझने की आवश्यकता है कि Ronin Bridge कैसे काम करता है।

Ronin Bridge कैसे काम करता है?

Ronin Bridge पर फंड 9 गुप्त कुंजियों के एक सेट द्वारा सुरक्षित हैं। उन कुंजियों में से कम से कम 5 तक पहुंच होने से नेटवर्क को फंड अनलॉक और रिलीज करने की अनुमति मिलती है। यह सत्यापन प्रक्रिया को तेज करने के लिए किया जाता है, कुछ हद तक जैसे Bitcoin काम करता है। दूसरी ओर, Bitcoin के मामले में, हम 51% हमले के बारे में बात करते हैं जो Bitcoin को नीचे ला सकता है।

हैकर ने Ronin Bridge नोड में एक बैकडोर ढूंढ निकाला। उसने Ronin पर 4 वैलिडेटर्स और Axie DAO द्वारा संचालित एक तीसरे पक्ष के वैलिडेटर को हासिल कर लिया। उन 5 वैलिडेटर्स के साथ, हैकर ने वॉल्ट को अनलॉक करने और 173,600 Ethereum निकालने में सफलता प्राप्त की।

क्या Ronin Network ने हैक का जवाब दिया?

दिलचस्प बात यह है कि कंपनी ने हैक के 6 दिन बाद घटना के बारे में एक सार्वजनिक नोटिस पोस्ट किया। उन्होंने विस्तार से समझाया कि विशेष रूप से क्या हुआ। दूसरी ओर, उन्होंने खुलासा किया कि वे उसी दिन हैक के बारे में पहले से ही जानते थे, क्योंकि एक सामान्य उपयोगकर्ता ने उनके सपोर्ट को उनके Bridge से 5K ETH निकालने में अपनी अक्षमता की रिपोर्ट की थी।

Ronin हैक की स्थिति को कैसे संभाल रहा है?

तकनीकी दृष्टिकोण से, कंपनी ने घोषणा की कि वे वैलिडेटर थ्रेशोल्ड को पांच से बढ़ाकर आठ कर रहे हैं। इससे पुष्टिकरण प्रक्रिया धीमी और अधिक महंगी हो जाती है, लेकिन वर्तमान स्थिति के साथ, यह आवश्यक है। फिलहाल, Ronin अस्थायी रूप से Ronin Bridge को रोक देगा ताकि यह सुनिश्चित किया जा सके कि कोई और हमला वेक्टर खुला न रहे। इसके अलावा, वे अपने नोड्स को माइग्रेट करने की प्रक्रिया में हैं, जो उनके पुराने इंफ्रास्ट्रक्चर से अलग हो जाएंगे।

व्यावसायिक दृष्टिकोण से, कंपनी प्रमुख एक्सचेंजों में सुरक्षा टीमों के संपर्क में है। Binance एक उदाहरण है, और वे Ronin से और Ronin में अपने ब्रिज को अक्षम कर देंगे। स्थिति हल होने के बाद ब्रिज बाद की तारीख में खुलेगा।

कंपनी चोरी हुए फंड की निगरानी के लिए Chainalysis के साथ भी काम कर रही है। दूसरी तरफ, वे सभी पक्षों से अधिकतम सहयोग सुनिश्चित करने के लिए सरकारी एजेंसियों से संपर्क करने की भी योजना बना रहे हैं।

स्पष्ट रूप से, यह पूरे क्रिप्टोकरेंसी समुदाय के लिए एक बड़ा झटका है। किसी भी ब्लॉकचेन सिस्टम में कमजोरियां होने से इस तकनीक को दिए गए पूरे विश्वास पर बड़े प्रभाव पड़ सकते हैं। जिस बात ने लोगों को और अधिक गुस्सा दिलाया वह यह है कि Ronin कंपनी को अपनी "Community alert" प्रकाशित करने में एक सप्ताह लग गया, जिसे भ्रामक माना गया। क्या होता अगर यह विशिष्ट उपयोगकर्ता निकालने की कोशिश नहीं करता और चिंता नहीं जताता, तो क्या कंपनी उस हैक के बारे में बात करती?

कंपनी ने अपनी घोषणा पर कमेंटिंग भी बंद कर दी, क्योंकि कई उपयोगकर्ता स्थिति पर गुस्सा हो गए।

क्रिप्टो परियोजनाओं के लिए भविष्य कैसा दिखेगा?

यह पहले से ही ज्ञात है कि ब्लॉकचेन परियोजनाएं अभी भी अपने "Proof of concept" चरण में हैं। हर DeFi प्रोजेक्ट उपयोगकर्ताओं को उनकी वेबसाइट पर जाते ही एक बड़े अस्वीकरण के साथ प्रस्तुत करता है, जिसमें कहा जाता है कि यह उद्यम कितना जोखिम भरा है। क्रिप्टो उत्साही लोगों द्वारा लिया जाने वाला जोखिम न केवल क्रिप्टो की अस्थिरता है बल्कि वे हैक भी हैं जो सिस्टम सहन कर सकते हैं।

पहले दिन से कुछ भी सही नहीं है। हर चीज को लगातार सुधार और संवर्धन की आवश्यकता होती है। यह एक बड़ा हिस्सा है कि ब्लॉकचेन तकनीक आगे क्यों नहीं बढ़ी। जब ऐसा होता है, तो क्रिप्टोकरेंसी बाजार निश्चित रूप से मार्केट कैप, उपयोगकर्ताओं और व्यावसायिक अपनाने, और नियमित लोगों के बीच उपयोग में आसानी के मामले में नई ऊंचाइयों तक पहुंचेगा।

क्या इस हैक के कारण जल्द ही एक क्रिप्टो क्रैश होगा?

इस हैक के बाद एक बड़ा क्रैश देखने की संभावना नहीं है। पुराने दिनों में, Mt. Gox एक्सचेंज हैक ने वास्तव में क्रिप्टो बाजार को क्रैश कर दिया, Bitcoin की कीमतों को $1,000 की ऊंचाई से $200 की निचली स्तर पर ला दिया। लेकिन इस साधारण हैक के अलावा कई अन्य कारक भी खेल में आए, जैसे कि 2013 में बाजार ओवरबॉट था, एक समायोजन की आवश्यकता थी, और यह तथ्य कि यह एक्सचेंज 70% से अधिक Bitcoin लेनदेन को संभालता था। इसके अलावा, क्रिप्टो बाजार अभी भी अपने शुरुआती चरण में था, और किसी भी घटना ने कीमतों को प्रभावित किया होता।

दूसरी ओर आज, क्रिप्टो बाजार पहले की तुलना में बहुत अधिक परिपक्व हो गया है, खासकर बढ़ते संस्थागत अपनाने के साथ। लोग जागरूक हैं कि किसी निश्चित ब्लॉकचेन पर हैक का मतलब यह नहीं है कि ब्लॉकचेन तकनीक काम नहीं करती है। हम उम्मीद करते हैं कि अल्पावधि में कीमतें गिरेंगी, खासकर पिछले बुल सप्ताह के बाद एक भारी समायोजन के हिस्से के रूप में। मध्यम/दीर्घकालिक के लिए, कीमतें जल्द ही बाद में ठीक हो जानी चाहिए।