Exploit Inertia : दो साल पुराना ERC-4626 का फॉली DeFi में फिर से हमला करता है

एक इथेरियम पर लेंडिंग प्रोटोकॉल, इनर्टिया फाइनेंस, ने ERC-4626 मानक में एक ज्ञात कमजोरी का फायदा उठाकर एक प्रमुख हैक का सामना किया, जो डेफाई में टोकनाइज़्ड एसेट्स को संभालने के लिए व्यापक रूप से उपयोग की जाने वाली एक मानक है। इस हमले ने हमलावरों को roETH जैसे गारंटी के मूल्य को नियंत्रित करने की अनुमति दी, जिसके बाद उन्होंने पांच लोन मार्केट्स से धन निकाल लिया, जो यह याद दिलाता है कि स्मार्ट कॉन्ट्रैक्ट्स में कमजोरियाँ वर्षों तक बनी रह सकती हैं, भले ही उनका पता लगने के बाद भी। इस घटना ने उन प्रणालियों के जोखिमों पर प्रकाश डाला है जो पुराने या गलत लागू किए गए मानकों का उपयोग करते हैं, भले ही उनका व्यापक रूप से अपनाया गया हो। क्या हुआ? हमलावरों ने इनर्टिया फाइनेंस द्वारा ERC-4626 के लागूकरण में एक कमजोरी का फायदा उठाया, जिससे उन्हें गारंटी के मूल्य को कम करके मूल्य से अधिक धन निकालने की अनुमति मिल गई। पांच लोन मार्केट्स को लक्षित किया गया, जिससे कई मिलियन डॉलर की राशि का नुकसान हुआ। हालांकि, इनर्टिया द्वारा आधिकारिक रूप से खोई गई धन की सटीक राशि घोषित नहीं की गई है, लेकिन अनौपचारिक अनुमानों के अनुसार यह 5 से 10 मिलियन डॉलर के बीच का अनुमान लगाया गया है। प्रोटोकॉल ने तुरंत अपने संचालन को निलंबित कर दिया और साइबर सुरक्षा विशेषज्ञों के फर्मों के साथ जांच शुरू की। अभी तक किसी भी क्षतिपूर्ति की घोषणा नहीं की गई है, लेकिन डेफाई बीमा कंपनियों के साथ चर्चा चल रही है। यह हैक क्यों महत्वपूर्ण है? ERC-4626 की कमजोरी, जो 2023 से पहचानी गई थी, पहले ही अन्य प्रोटोकॉल्स जैसे यर्न फाइनेंस या रारी कैपिटल में भी फायदा उठाई जा चुकी थी। फिर भी, यह मानक डेफाई एकोसिस्टम में व्यापक रूप से उपयोग किया जाता है, विशेष रूप से yटोकन या stETH जैसे टोकन के लिए। हमलावरों ने जमा और निकासी के कार्यों में मूल्य की जांच में गलती का फायदा उठाया, जो एक अच्छी तरह से दocumented लेकिन अक्सर underestimated खतरा है। इस घटना ने इनर्टिया की मूल टोकन (यदि लागू हो) की कीमत में 15% की गिरावट और इथेरियम लोन मार्केट्स में तरलता में कमी का कारण बना। व्यापक रूप से, यह ERC-4626 का उपयोग करने वाली प्रोटोकॉल्स के बीमा प्रीमियम में वृद्धि का कारण बन सकता है, जिससे उनके संचालन खर्च बढ़ जाएंगे। सिस्टमिक जोखिमों को कम पारदर्शिता से बढ़ावा मिलता है: इनर्टिया ने नुकसान की सटीक राशि का खुलासा नहीं किया, जिससे निवेशकों के लिए जोखिम का मूल्यांकन करना कठिन हो गया। अब डेफाई समुदाय ने ERC-4626 का उपयोग करने वाली सभी प्रोटोकॉल्स की नियमित ऑडिट की मांग की है, जो एक मानक के रूप में माना जाता है। अन्य प्रोटोकॉल्स के अगले कुछ हफ्तों में लक्षित किए जाने की संभावना है, विशेष रूप से यदि हमलावर अन्य लागूकरणों में समान कमजोरियों को पहचानते हैं। क्या देखना चाहिए? इनर्टिया द्वारा एक स्वतंत्र ऑडिट रिपोर्ट का प्रकाशन, जो हैक की वास्तविक सीमा और लागू किए गए सुधारों का खुलासा कर सकता है। डेफाई बीमा कंपनियों का प्रतिक्रिया: ERC-4626 का उपयोग करने वाली प्रोटोकॉल्स के लिए बीमा प्रीमियम में वृद्धि या कवरेज की वापसी एक चेतावनी संकेत होगी। इनर्टिया से जुड़ी संपत्तियों और समान प्रोटोकॉल्स की कीमतों में परिवर्तन, जो निवेशकों के डर के मामले में बिकवाली दबाव का सामना कर सकते हैं। कानूनी प्रतिक्रियाएँ, क्योंकि नियामक इस तरह के सिस्टमिक जोखिमों के कारण डेफाई पर अधिक दबाव डाल सकते हैं। ERC-4626 का उपयोग करने वाली प्रोटोकॉल्स की ऑडिट, विशेष रूप से मॉर्फो, एवे या कंपाउंड, जो समान कमजोरियों की पहचान करने के लिए हो सकती है।