समाचार अनुभाग

केल्पडाओ उल्लंघन से नए इन्फ्रास्ट्रक्चर जोखिमों के सामने आने के पाँच सप्ताह बाद डीफाई से धन का बहिर्प्रवाह गहरा गया है। यह अंश द ब्लॉक के डेटा और इनसाइट्स न्यूज़लेटर से लिया गया है।

केल्प डीएओ ने अप्रैल में लाजरस ग्रुप से जुड़े 293 मिलियन डॉलर के एक्सप्लॉइट के बाद अपनी rsETH रिकवरी योजना में अंतिम परिचालन कदम पूरा कर लिया है। हमलावरों द्वारा चोरी हुए rsETH का संपार्श्विक के रूप में उपयोग कर रैप्ड ईथर उधार लेने और लगभग 190 मिलियन डॉलर का खराब कर्ज छोड़ने के बाद एएवे के लेंडिंग मार्केट अभी भी उबर रहे हैं।

अर्बिट्रम DAO ने केल्प एक्सप्लॉइट फंड जारी करने के पक्ष में मतदान किया, लेकिन एक अमेरिकी अदालत की प्रतिबंधात्मक नोटिस ने स्वीकृत ट्रांसफर को कानूनी संकट में डाल दिया है।

बिटकॉइन-केंद्रित डीफाई प्लेटफ़ॉर्म सॉल्व प्रोटोकॉल ने घोषणा की है कि यह लेयरज़ीरो से चेनलिंक के CCIP पर माइग्रेट कर रहा है। इस माइग्रेशन का मुख्य कारण सुरक्षा को बताया गया है, जो लेयरज़ीरो-संचालित केल्प डीएओ के हालिया एक्सप्लॉइट के जवाब में प्रतीत होता है।

Aave को अपने rsETH ऑरेकल मूल्य को प्रभावित करने के लिए एक गवर्नेंस प्रक्रिया की आवश्यकता थी ताकि हमलावर की धोखाधड़ीपूर्ण स्थिति में घाटा उत्पन्न किया जा सके। यह कदम पहले से घोषित पुनर्प्राप्ति योजना का हिस्सा था, जो rsETH के समर्थन को बहाल करने और प्रभावित उपयोगकर्ताओं को मुआवजा देने के लिए काम कर रही है।

Kelp DAO Chainlink के Cross-Chain Interoperability Protocol (CCIP) का उपयोग करेगा, जिसके लिए 16 स्वतंत्र नोड ऑपरेटरों द्वारा क्रॉस-चेन लेनदेन को मान्य करना आवश्यक है। कई पर्यवेक्षक आक्रमण के लिए कम से कम आंशिक रूप से LayerZero को दोष देते हैं क्योंकि हमले वाले क्रॉस-चेन ब्रिज की डिफ़ॉल्ट सेटअप 1-ऑफ़-1 कॉन्फ़िगरेशन का उपयोग करती थी।

Kelp DAO अप्रैल के $292 मिलियन ब्रिज एक्सप्लॉइट के बाद rsETH को Chainlink CCIP पर स्थानांतरित कर रहा है। LayerZero ने Kelp के दावों को खारिज किया और कहा कि rsETH को मैन्युअल रूप से 1-ऑफ-1 सेटअप में बदला गया है। Aave rsETH हैक से जुड़ी फ्रीज की गई ETH पर लगे रेस्ट्रेन नोटिस से लड़ रहा है।

प्रोटोकॉल बदलाव $71 मिलियन की अदालत लड़ाई जारी रहने के बीच हो रहा है।

जमे हुए क्रिप्टो पर एक संघीय मामला यह निर्धारित कर सकता है कि क्या DeFi वसूली कोष को असंबंधित फैसलों को पूरा करने के लिए जब्त किया जा सकता है।

यह मेन सेक्शन 3 मई को हमारे सब्सक्राइबर्स को भेजे गए The Funding के 50वें संस्करण से है। The Funding योगिता खत्री द्वारा लिखा गया एक साप्ताहिक न्यूज़लेटर है, जो The Block की सबसे लंबे समय तक सेवा देने वाली संपादकीय सदस्य हैं। मुफ्त न्यूज़लेटर की सदस्यता लेने के लिए, यहां क्लिक करें।

लेयरज़ीरो, जो बुनियादी ढांचा प्रदाता है और जिसे कुछ पर्यवेक्षक $292 मिलियन के Kelp DAO हमले के लिए आंशिक रूप से दोषी मानते हैं, DeFi United पहल में 10,000 ETH और अन्य सहायता प्रदान करेगा। Kelp का कहना है कि इस हमले में उनका लेयरज़ीरो-संचालित विकेन्द्रीकृत सत्यापन नेटवर्क की डिफ़ॉल्ट कॉन्फ़िगरेशन का उपयोग किया गया था, जिसका दुरुपयोग किया गया।

जेपीमॉर्गन के विश्लेषकों ने कहा कि डिफाई हैक्स, जिनमें हाल का केल्प डीएओ एक्सप्लॉइट शामिल है, और ईटीएच के संदर्भ में ठहराव वाला टीवीएल संस्थागत रुचि को डिफाई में सीमित करना जारी रखे हुए हैं। विश्लेषकों ने कहा कि लगातार होने वाले हैक्स निवेशकों को टेदर के यूएसडीटी स्टेबलकॉइन की ओर धकेलते दिखते हैं, क्योंकि उपयोगकर्ता तनाव के समय डिफाई से फंड निकालते हैं।

फ्लाइंग ट्यूलिप ने अप्रैल में डीफाई घाटे में वृद्धि के कारण असामान्य निकासी के दौरान निकासी को धीमा करने या कतारबद्ध करने के लिए सर्किट ब्रेकर जोड़ा है। केवल अप्रैल में डीफाई हमलों में 600 मिलियन डॉलर से अधिक का नुकसान हुआ, जिसमें दो घटनाएं कुल नुकसान का लगभग 95% हिस्सा थीं।

हमलावरों ने 18 अप्रैल को KelpDAO के LayerZero-संचालित ब्रिज से लगभग $290 मिलियन मूल्य के 116,500 rsETH चुरा लिए, जो 2026 की अब तक की सबसे बड़ी DeFi हमला है। LayerZero ने प्रारंभिक विश्वास के साथ इस हमले के लिए उत्तर कोरिया के Lazarus Group, विशेष रूप से इसके TraderTraitor उप-यूनिट को जिम्मेदार ठहराया है। इस घटना के बाद DeFi प्लेटफॉर्म्स से $13 बिलियन से अधिक के निकासी हुईं, जिसमें Aave भी शामिल है, जिसने अपनी V3 और V4 दोनों डिप्लॉयमेंट्स पर rsETH बाजारों को फ्रीज कर दिया।

KelpDAO के हमलावर लगभग $300 मिलियन चोरी किए गए फंड को Arbitrum के माध्यम से ट्रोन-आधारित USDT में स्थानांतरित कर रहा है। यह हैक वॉल स्ट्रीट की ब्लॉकचेन और टोकनाइजेशन डील्स के प्रति रुचि को कम कर सकता है। SlowMist ने नया "MacSync Stealer" मैकओएस मैलवेयर चिन्हित किया है जो क्रिप्टो वॉलेट्स को खाली कर रहा है, जिससे सुरक्षा चिंताएं बढ़ रही हैं।

Curve के माइकल एगोरोव का कहना है कि कई DeFi हैक्स टाले जा सकने वाले केंद्रीकृत कमजोरियों से उत्पन्न होते हैं। वह KelpDAO rsETH हैक और Aave की प्रतिक्रिया को एक प्रणालीगत चेतावनी के रूप में देखते हैं। एगोरोव चाहते हैं कि Ethereum और Solana फाउंडेशन सामान्य सुरक्षा मानकों को विकसित करने में अगुवाई करें।