एक हमलावर द्वारा एक निष्क्रिय परपेचुअल मार्केट में हेरफेर करने और प्लेटफॉर्म के ब्रिज से सकारात्मक PnL में लगभग $287,000 निकालने के बाद Rocket ने जमा, निकासी और ट्रेडिंग निलंबित कर दी है।

Rocket ने X पर 7 सितंबर के अपडेट में बताया कि सुरक्षा घटना 5 सितंबर को लगभग 19:00 यूटीसी पर हुई, जब एक हमलावर ने बर्नर अकाउंट का उपयोग करके एक निष्क्रिय परपेचुअल मार्केट को निशाना बनाया।

हमलावर ने कृत्रिम रूप से बढ़ाई गई कीमतों पर ऑर्डर दिए और खुद के खिलाफ ट्रेड किया, जिससे एक अकाउंट में कृत्रिम लाभ हुआ, जबकि बर्नर अकाउंट दिवालियापन की ओर बढ़ गया। लाभदायक अकाउंट ने बाद में ब्रिज से लगभग $287,000 निकाल लिए, जिससे होने वाले नुकसान को पूरे प्लेटफॉर्म पर सामाजिकृत किया गया।

Rocket हमले में कृत्रिम लाभ बनाने के लिए सेल्फ-ट्रेडिंग का उपयोग किया गया

स्मार्ट कॉन्ट्रैक्ट भेद्यता का वर्णन करने के बजाय, घटना का Rocket का प्रारंभिक विवरण सीमित गतिविधि वाले एक निष्क्रिय परपेचुअल मार्केट के हेरफेर पर केंद्रित था।

एक डिस्पोजेबल अकाउंट का उपयोग करके, हमलावर बढ़ी हुई कीमतों पर ऑर्डर पोस्ट करने में सक्षम था, फिर ट्रेड के दोनों पक्षों के रूप में कार्य किया। Rocket ने कहा कि लेनदेन ने एक अकाउंट के लिए "नकली लाभ" उत्पन्न किया, जबकि बर्नर अकाउंट ने संबंधित नुकसान जमा किया और दिवालिया हो गया।

सकारात्मक PnL दिखाने वाले अकाउंट ने गतिविधि बंद होने से पहले ब्रिज के माध्यम से लगभग $287,000 निकाल लिए।

Rocket ने तब से सभी ट्रेडिंग, जमा और निकासी रोक दी है, जबकि उसकी टीम घटना की जांच कर रही है। परियोजना ने प्रभावित सेवाओं को बहाल करने के लिए कोई समय-सीमा प्रदान नहीं की या यह खुलासा नहीं किया कि कितने उपयोगकर्ता सामाजिकृत नुकसान के संपर्क में आए।

ब्लॉकचेन सुरक्षा ट्रैकर SlowMist ने घटना को कीमत में हेरफेर के हमले के रूप में वर्गीकृत किया और $287,000 का नुकसान दर्ज किया।

यह विधि पतले परपेचुअल मार्केट में पिछली घटनाओं के समान है जहां व्यापारी कीमतों या पदों में हेरफेर करने और परिणामस्वरूप होने वाले नुकसान को तरलता प्रदाताओं या ट्रेडिंग प्लेटफॉर्म के अन्य हिस्सों में स्थानांतरित करने में सक्षम रहे हैं।

मार्च 2025 में, एक व्यापारी ने Hyperliquid के पतले JELLY मार्केट को निशाना बनाया, जिसमें विकेन्द्रीकृत एक्सचेंजों पर टोकन खरीदते हुए एक बड़ी शॉर्ट पोजीशन खोली गई। इस गतिविधि ने JELLY की कीमत को तेजी से बढ़ाया और शॉर्ट को लिक्विडेशन की ओर धकेल दिया, अंततः पोजीशन को Hyperliquid के तरलता वॉल्ट में स्थानांतरित कर दिया।

जैसा कि crypto.news ने पहले रिपोर्ट किया था, Hyperliquid ने व्यापारी के खातों को केवल-कम करने वाले मोड तक सीमित कर दिया था, इससे पहले कि वैलिडेटर ने बाद में JELLY परपेचुअल मार्केट को डीलिस्ट करने और बकाया पदों का निपटान करने के लिए मतदान किया।

मार्च 2025 में एक अलग Hyperliquid घटना में, एक व्यापारी द्वारा लिक्विडेशन से पहले अत्यधिक लीवरेज्ड एथर पोजीशन से संपार्श्विक वापस लेने के बाद उसके HLP वॉल्ट ने लगभग $4 मिलियन का नुकसान झेल लिया। Hyperliquid ने उस समय कहा था कि यह घटना प्रोटोकॉल का शोषण नहीं थी और बाद में बिटकॉइन और एथर पोजीशन के लिए लीवरेज आवश्यकताओं को बदल दिया।

Rocket चोरी हुए $287,000 को फ्रीज करना चाहता है

प्लेटफॉर्म के संचालन निलंबित होने के साथ, Rocket ने कहा कि वह हमले की जांच करने और फंड को ठीक करने के लिए सुरक्षा फर्मों और कानून प्रवर्तन एजेंसियों के साथ काम कर रहा है।

टीम चोरी की गई संपत्तियों का पता लगाने और उन्हें फ्रीज करने का प्रयास करने के लिए क्रिप्टोक्यूरेंसी एक्सचेंजों, क्रॉस-चेन ब्रिजों और स्टेबलकॉइन जारीकर्ताओं के साथ समन्वय कर रही है। Rocket ने जांच में शामिल सुरक्षा कंपनियों या कानून प्रवर्तन एजेंसियों की पहचान का खुलासा नहीं किया है।

इसी तरह के उपाय अन्य हालिया DeFi घटनाओं के बाद भी उपयोग किए गए हैं, खासकर जब हमलावर ब्रिजों या केंद्रीकृत ट्रेडिंग स्थलों के माध्यम से फंड को स्थानांतरित करने का प्रयास करते हैं।

AFX को जुलाई में एक क्रॉस-चेन ब्रिज का शोषण झेलना पड़ा, जिसमें 24.15 मिलियन USDC निकल गए। सुरक्षा फर्म Blockaid ने आर्बिट्रम टीम के साथ मिलकर घटना की जांच की क्योंकि हमलावर ने चोरी किए गए USDC को एथेरियम में स्थानांतरित कर दिया और प्राप्त आय को 12,467.5 ETH में बदल दिया।

जून की शुरुआत में, Axelar ने Secret Network से जुड़े ब्रिज मार्गों को अक्षम कर दिया, जब एक शोषण के परिणामस्वरूप लगभग $4.7 मिलियन का नुकसान हुआ। Axelar ने कहा कि यह घटना Secret Network पर ब्रिज्ड संपत्तियों तक सीमित थी और इसने इसके मुख्य प्रोटोकॉल से समझौता नहीं किया।

Rocket ने यह खुलासा नहीं किया है कि $287,000 का कोई भी हिस्सा अब तक फ्रीज किया गया है या बरामद किया गया है।

छोटे Rocket खाते रिफंड के लिए पहले कतार में हैं

टीम घटना से प्रभावित उपयोगकर्ताओं के लिए एक रिकवरी योजना तैयार कर रही है, जिसमें रिफंड शुरू होने पर छोटे खातों को प्राथमिकता मिलने की उम्मीद है।

Rocket ने कहा कि वह समझता है कि मुआवजा वह अपडेट है जिसका प्रभावित उपयोगकर्ता इंतजार कर रहे हैं, लेकिन जब वह जिम्मेदारी से ऐसा कर पाएगा तभी विशिष्ट विवरण प्रदान करेगा। प्लेटफॉर्म ने अभी तक अपने उपलब्ध रिकवरी फंड का आकार, पात्रता मानदंड, भुगतान विधि या प्रतिपूर्ति के लिए समय-सारणी का खुलासा नहीं किया है।

विकेन्द्रीकृत ट्रेडिंग प्रोटोकॉल पर पिछले हमलों के बाद रिकवरी कार्यक्रमों ने अलग-अलग रूप लिए हैं।

उदाहरण के लिए, GMX ने अगस्त 2025 में अपने V1 GLP पूल के शोषण से प्रभावित तरलता प्रदाताओं के लिए लगभग $44 मिलियन की मुआवजा योजना पूरी की। प्रोटोकॉल ने वितरण के लिए GLV टोकन का उपयोग किया, जबकि इसकी DAO ट्रेजरी ने $2 मिलियन की कमी को पूरा किया।

GMX हमलावर ने प्रोटोकॉल द्वारा 10% व्हाइट-हैट बाउंटी की पेशकश के बाद चोरी किए गए लगभग $42 मिलियन में से लगभग $37.5 मिलियन पहले ही वापस कर दिए थे। हमले के बाद प्रभावित V1 सिस्टम को रोक दिया गया था, जबकि GMX V2 चालू रहा।

Rocket ने इसी तरह के इनाम की घोषणा नहीं की है या हमलावर को सीधे शर्तें पेश नहीं की हैं। इसका वर्तमान रिकवरी प्रयास निकाले गए फंड को ट्रैक करने और प्रतिपूर्ति योजना विकसित करने पर केंद्रित है।

प्लेटफॉर्म ने उपयोगकर्ताओं को घटना का लाभ उठाने का प्रयास करने वाले प्रतिरूपकों से सावधान रहने की चेतावनी दी। Rocket ने कहा कि रिकवरी की जानकारी केवल उसके आधिकारिक X अकाउंट और Discord चैनलों के माध्यम से प्रकाशित की जाएगी, यह जोड़ते हुए कि टीम के सदस्य सीधे संदेशों के माध्यम से पहले प्रभावित उपयोगकर्ताओं से संपर्क नहीं करेंगे।