Kelp, एक लिक्विड रेस्टेकिंग प्लेटफॉर्म, ने शनिवार को एक साइबर हमले की सूचना दी जिसने उसके rsETH टोकन संचालन को प्रभावित किया।
टीम ने असामान्य क्रॉस-चेन गतिविधि का पता लगाया और मुख्य नेटवर्क और कई लेयर-2 सिस्टम पर स्मार्ट कॉन्ट्रैक्ट्स को तुरंत रोक दिया। प्लेटफॉर्म ने कहा कि वह उल्लंघन की पूरी सीमा का आकलन करते हुए इस मुद्दे की "जांच" कर रहा है।
इस बीच, यह एक्सप्लॉइट rsETH एडाप्टर ब्रिज कॉन्ट्रैक्ट पर केंद्रित था। यह घटक चेन के बीच टोकन हस्तांतरण का प्रबंधन करता है।
ब्लॉकचेन सुरक्षा फर्म साइवर्स ने लगभग $293 मिलियन के नुकसान का अनुमान लगाया। हमलावर ने इस कॉन्ट्रैक्ट को निशाना बनाकर फंड तक पहुंच प्राप्त की, जिससे कम समय में एक बड़ा बहिर्प्रवाह हुआ।
साइवर्स ने बताया कि हमलावर ने टॉरनेडो कैश के माध्यम से वित्तपोषित एक पते का उपयोग किया। इस टूल का उपयोग अक्सर लेनदेन के निशान को अस्पष्ट करने के लिए किया जाता है। चुराए गए फंड का एक बड़ा हिस्सा, लगभग $250 मिलियन, पहले ही ईथर में परिवर्तित हो चुका है।
फंड के इस आवागमन ने rsETH से जुड़े प्लेटफॉर्म्स के बीच चिंताएं बढ़ा दी हैं। निगरानी टीमें नेटवर्क पर परिसंपत्तियों के आवागमन पर नज़र रख रही हैं। अब तक फंड की कोई वसूलीconfirmed नहीं हुई है। Kelp ने इस स्तर पर उल्लंघन के बारे में आगे कोई तकनीकी विवरण जारी नहीं किया है।
इसके अलावा, हमले ने जिसे साइवर्स ने “क्रॉस-प्रोटोकॉल संक्रामक” बताया, उसे जन्म दिया। कम से कम नौ क्रिप्टो प्लेटफॉर्म rsETH के संपर्क में थे और उन्होंने जोखिम को सीमित करने के लिए कार्रवाई की। उनमें से कई ने टोकन से संबंधित गतिविधि को रोक दिया या प्रतिबंधित कर दिया।
Aave ने पुष्टि की कि उसने अपने V3 और V4 प्लेटफॉर्म पर rsETH बाजारों को फ्रीज कर दिया है। इस कदम का उद्देश्य आगे के नुकसान को रोकना और जोखिम को नियंत्रित करना था। साइवर्स के सीईओ डेडी लेविड ने कहा कि यह घटना “डीआईएफआई में कंपोजेबिलिटी के जोखिमों को उजागर करती है,” यह बताते हुए कि कैसे जुड़े हुए सिस्टम जल्दी से जोखिम फैला सकते हैं।
Kelp की घटना क्रिप्टो प्लेटफॉर्म उल्लंघनों की बढ़ती सूची में शामिल हो गई है। डेटा से पता चलता है कि 2026 की पहली तिमाही में हैक्स और घोटालों से नुकसान लगभग $482 मिलियन तक पहुंच गया। ये घटनाएं उपयोगकर्ता के विश्वास और प्लेटफॉर्म के संचालन को प्रभावित करती रहती हैं।
एक और हालिया मामला ड्रिफ्ट प्रोटोकॉल से जुड़ा था, जिसने एक एक्सप्लॉइट में लगभग $280 मिलियन गंवा दिए। प्लेटफॉर्म ने बताया कि हमलावरों ने मैलवेयर तैनात करने से पहले महीनों तक पहुंच हासिल करने में बिताए। ये घटनाएं विकेन्द्रीकृत वित्त प्रणालियों को सुरक्षित करने में चल रही चुनौतियों को दर्शाती हैं।
