$6 मिलियन गायब: गर्मियों की वित्तीय स्थिति पर उन्नत फ्लैश लोन तरलता हेरफेर का प्रभाव

समर फाइनेंस हाल ही में एक प्रमुख सुरक्षा घटना का सामना करने वाला नवीनतम विकेंद्रीकृत वित्त प्रोटोकॉल बन गया है। अब तक, $6 मिलियन की राशि इस चल रहे शोषण में निकाली गई है, ब्लॉकचेन सुरक्षा फर्म ब्लॉकएड के अनुसार।

हालांकि, परियोजना ने अभी तक एक आधिकारिक बयान जारी नहीं किया है।

फ्लैश लोन हमला

छद्म नाम वाले क्रिप्टो व्यापारी क्रिप्टो जार्गन ने कहा कि हमलावर ने फ्लैश लोन के माध्यम से धन उधार लिया, कर्व के DAI/USDC पूलों और मोरफो में तरलता में हेरफेर किया, लगभग $6 मिलियन का लाभ निकाला, और उसी लेनदेन के भीतर लोन चुकता कर दिया। व्यापारी ने कहा कि फ्लैश लोन हमलों को रोकना कठिन बना हुआ है और समझाया,

“हमलावर को उस पैसे का मालिक होने की आवश्यकता नहीं है जिससे वे हेरफेर कर रहे हैं; वे कुछ सेकंड के लिए $65M उधार लेते हैं, अस्थायी रूप से एक मूल्य या तरलता अनुपात को विकृत करते हैं, अंतर निकालते हैं, और लेनदेन के पूरा होने से पहले लोन वापस कर देते हैं। यदि कोई एकल कदम वापस होता है, तो पूरा मामला खुद को उलट देता है, इसलिए वे केवल गैस शुल्क का जोखिम उठाते हैं।”

फिलैक्स सिस्टम्स के संस्थापक ओडिसियस लम्त्ज़िडिस ने भी एक तकनीकी विश्लेषण साझा किया, जिसमें सुझाव दिया गया कि शोषण समर फाइनेंस के समान-लेनदेन वॉल्ट लेखांकन और तरलता धारणाओं में दोषों के कारण हुआ, न कि समझौता किए गए कुंजियों या प्रशासनिक विशेषाधिकारों के दुरुपयोग के कारण। उन्होंने कहा कि हमलावर ने शोषण को व्यवस्थित करने के लिए एक अप्रमाणित अनुबंध का उपयोग किया, जबकि कमजोर प्रोटोकॉल घटक स्वयं प्रमाणित थे।

2026 DeFi हानियाँ

यह घटना इस वर्ष DeFi प्रोटोकॉल को लक्षित करने वाले हमलों में तेज वृद्धि के बीच आई है। क्रिप्टो मार्केट ट्रैकर CryptoRank के अनुसार, इस क्षेत्र ने 2026 में 121 DeFi हैक्स दर्ज किए, जिससे लगभग $942 मिलियन का नुकसान हुआ।

इस वर्ष के अधिकांश हमले दूसरे तिमाही में हुए, जब हैकरों ने 85 हमले किए और लगभग $775 मिलियन चुराए। CryptoRank ने पाया कि DeFi का कुल मूल्य लॉक (TVL) इस वर्ष हर महीने घटा है, जो जनवरी में लगभग $115 बिलियन से गिरकर जून के अंत तक $70 बिलियन हो गया, क्योंकि निवेशकों का विश्वास कमजोर हुआ।

हालांकि Q2 में सबसे अधिक हमलों की संख्या दर्ज की गई, कंपनी ने कहा कि अधिकांश नुकसान अप्रैल में दो प्रमुख हमलों से हुआ। Drift Protocol और KelpDAO ने मिलकर लगभग $590 मिलियन खो दिए, जो इस वर्ष के सभी DeFi नुकसान का आधे से अधिक था।

TRM Labs और Chainalysis ने दोनों हमलों को उत्तर कोरिया समर्थित हैकिंग समूहों से जोड़ा। उनकी जांच में पाया गया कि हमलावरों ने सामाजिक इंजीनियरिंग, समझौता की गई अवसंरचना, और क्रॉस-चेन सत्यापन प्रणालियों में हेरफेर करके बड़े पैमाने पर चोरी की।

स्रोत: CryptoPotato