
सोलाना-आधारित विकेन्द्रीकृत एक्सचेंज (DEX) Drift प्रोटोकॉल ने शुक्रवार को कहा कि उसने उन वॉलेट्स के साथ ऑनचेन संपर्क स्थापित किया है जो हैक (एक्सप्लॉइट) में चोरी हुए फंड से जुड़े हैं, जिसका बाहरी फर्मों ने अनुमान लगभग $280 मिलियन से $286 मिलियन के बीच लगाया है।
Drift ने X पर कहा कि उसने चोरी हुए ईथर (ETH) रखने वाले वॉलेट्स के साथ ऑनचेन संपर्क शुरू किया है, जिसका उद्देश्य संचार की एक कड़ी खोलना है।
टीम ने अपने एथेरियम एड्रेस (0x0934faC) से प्रकाशन के समय हैकर (एक्सप्लॉइटर) से जुड़े चार वॉलेट्स को ऑनचेन संदेश भेजे, जिसमें हमलावर से Blockscan चैट के माध्यम से संपर्क करने का आग्रह किया गया था। Drift ने कहा, "हम बात करने के लिए तैयार हैं।"
ऑनचेन मैसेजिंग हैक (एक्सप्लॉइट) प्रतिक्रिया में एक सामान्य रणनीति बन गई है, जिससे प्रोटोकॉल गुमनामी बनाए रखते हुए हमलावरों के साथ सीधे संवाद कर सकते हैं। पिछले मामलों में, जैसे कि यूलर फाइनेंस हैक, इसी तरह की पहुंच के कारण फंड की आंशिक वसूली हुई थी।
Drift का संचार एक अज्ञात प्रेषक के बाद घंटों बाद आया, जिसने ENS नाम readnow.eth का उपयोग करते हुए गुरुवार को ऑनचेन संदेशों के माध्यम से हमलावर से जुड़े वॉलेट्स तक भी पहुंच बनाई।
प्रेषक ने दावा किया कि वह हमले के पीछे की पहचान जानता है और जानकारी को रोकने के बदले में 1,000 ETH के भुगतान की मांग की।
दावों को स्वतंत्र रूप से सत्यापित नहीं किया जा सका और यह वॉलेट धारक को गुमराह करने या दबाव डालने का प्रयास हो सकता है। यह घटना इस बात पर प्रकाश डालती है कि आधिकारिक संचार के साथ, क्रिप्टो हैक (एक्सप्लॉइट) के बाद ऑनचेन पर असत्यापित संदेश कैसे प्रसारित हो सकते हैं।
सोलानाफ्लोर के अनुसार, Drift के हैक (एक्सप्लॉइट) ने अब तक कम से कम 20 सोलाना प्रोटोकॉल को प्रभावित किया है, जिसमें विकेन्द्रीकृत वित्त (DeFi) प्लेटफॉर्म गाउंटलेट भी शामिल है, जिसे $6.4 मिलियन के पैमाने पर प्रभावित होने का अनुमान था।
ब्लॉकचेन सुरक्षा प्लेटफॉर्म साइबर ने कहा कि शुक्रवार सुबह तक प्रभाव अभी भी बढ़ रहा था, हमले के 48 घंटे बाद भी कोई फंड बरामद नहीं हुआ है।
साइबर ने कहा कि यह हमला शायद "कई हफ्तों तक चलने वाला, सुनियोजित ऑपरेशन" था, यह देखते हुए कि हमलावर ने हैक (एक्सप्लॉइट) से कई दिन पहले टिकाऊ नॉनस (durable nonces) स्थापित किए थे, जो एक सोलाना सुविधा है जो उपयोगकर्ताओं को भविष्य के निष्पादन के लिए लेनदेन को पूर्व-हस्ताक्षर करने की अनुमति देती है।
संबंधित: क्रिप्टो हैकर्स ने Q1 में 34 DeFi प्रोटोकॉल से $169M चुराए: DefiLlama
"यह बायबिट हैक के समान है, तकनीक अलग है, लेकिन मूल समस्या वही है: हस्ताक्षरकर्ता अनजाने में दुर्भावनापूर्ण लेनदेन को मंजूरी दे रहे हैं," साइबर ने जोड़ा।
कुछ उद्योग पर्यवेक्षकों ने, जिसमें लेजर के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स गिलमेट भी शामिल हैं, सुझाव दिया कि इस हैक (एक्सप्लॉइट) में उत्तर कोरिया से जुड़े कलाकार शामिल हो सकते हैं, हालांकि विवरण अभी भी अपुष्ट हैं।
पत्रिका: कोई नहीं जानता कि क्वांटम सुरक्षित क्रिप्टोग्राफी भी काम करेगी या नहीं