अध्ययन में पाया गया कि Ethereum और BNB चेन पते की गलतियों के कारण $575M का नुकसान हुआ

एक नए अकादमिक अध्ययन ने एथेरियम और बीएनबी चेन पर 65,340 उच्च-जोखिम पते के दुरुपयोग के मामलों की पहचान की है, जो लगभग $574.8 मिलियन की खोई हुई क्रिप्टो से संबंधित हैं।

यह शोध दिखाता है कि परीक्षण नेटवर्क पते, पुनः उपयोग किए गए अनुबंध पते, और उजागर निजी कुंजियों से संबंधित सामान्य गलतियाँ स्थायी नुकसान कैसे बन सकती हैं, जबकि EIP-7702 जैसे नए उपकरण हमलावरों को उनका शोषण करने का एक और तरीका देते हैं।

पते की गलतियाँ लाखों में नुकसान का कारण बनती हैं

यह अध्ययन, जो सन यत-सेन विश्वविद्यालय, झेजियांग विश्वविद्यालय, पेइचिंग विश्वविद्यालय और अन्य संस्थानों के शोधकर्ताओं द्वारा संचालित किया गया, पते के दुरुपयोग के दो रूपों का वर्णन करता है: अनुबंध खाता (CA) दुरुपयोग और बाहरी स्वामित्व खाता (EOA) दुरुपयोग।

CA दुरुपयोग तब होता है जब उपयोगकर्ता एक गैर-अनुबंध पते को इस तरह मानते हैं जैसे वहाँ एक स्मार्ट अनुबंध मौजूद है। शोधकर्ताओं ने 49,344 ऐसे मामलों की पहचान की, जिसमें 22,738.41 ETH और 8,681.41 BNB के नुकसान शामिल हैं।

एक उदाहरण में एथेरियम के सेपोलिया परीक्षण नेटवर्क पर व्यापक रूप से उपयोग किए जाने वाले Uniswap V2 राउटर पते का उल्लेख है। इस पते को Stack Exchange पोस्ट पर 102,000 से अधिक बार देखा गया और इसे परीक्षण के लिए बार-बार उपयोग किया गया, लेकिन एथेरियम मेननेट पर, उस समय इसका कोई अनुबंध कोड नहीं था, फिर भी उपयोगकर्ताओं ने इसे कार्य कॉल और ETH भेजा। लेनदेन सरल हस्तांतरण के रूप में सफल रहे, जिससे धन फंस गया।

EOA दुरुपयोग ने 15,996 अन्य मामलों का खाता दिया, जिसमें ऐसे पते शामिल थे जिनकी निजी कुंजियाँ उजागर हो गई थीं, अक्सर सार्वजनिक कोड रिपॉजिटरी या डेवलपर प्रश्न और उत्तर साइटों के माध्यम से। अध्ययन में 104,224.53 ETH और 9,045.29 BNB के नुकसान पाए गए।

शोधकर्ताओं ने 10 मिलियन से अधिक उम्मीदवार पते और 16 मिलियन उजागर निजी कुंजियों की जांच की, फिर Ethereum और BSC पर लगभग 2.5 मिलियन लेनदेन का विश्लेषण किया। मैनुअल जांच ने पहचान प्रणाली को 99.11% की कुल सटीकता दी।

अध्ययन ने यह भी पाया कि हमलावर इन गलतियों का सक्रिय रूप से लाभ उठाते हैं। 469 CA दुरुपयोग मामलों में, हमलावरों ने क्रॉस-चेन पता पुन: उपयोग का उपयोग करके उन पतों पर दुर्भावनापूर्ण अनुबंध स्थापित किए जहां उपयोगकर्ताओं ने पहले से ही धन फंसा रखा था, जिससे 3,446.37 ETH और 431.79 BNB का नुकसान हुआ।

अन्य 17,270 मामलों में EIP-7702 शामिल था, जो एक बाहरी स्वामित्व वाले खाते को एक स्मार्ट अनुबंध को निष्पादित करने के लिए प्रतिनिधित्व करने की अनुमति देता है। शोधकर्ताओं ने पाया कि हमलावर इस तंत्र का उपयोग उजागर खातों को नियंत्रित करने और स्वचालित रूप से आने वाले धन को पुनर्निर्देशित करने के लिए कर रहे थे।

क्यों परिचित पते एक जाल बन सकते हैं

ये निष्कर्ष पहले से ही इस वर्ष क्रिप्टो को प्रभावित करने वाली सुरक्षा समस्याओं में एक अलग प्रकार का जोखिम जोड़ते हैं। 1 अगस्त को प्रकाशित एक Blockaid रिपोर्ट में पाया गया कि 2026 के पहले आधे में 212 घटनाओं के दौरान $1.1 बिलियन चोरी हुए, जिसमें तीन अलग-अलग हमले शामिल थे जिन्होंने जुलाई के अंत में एक दिन में $35 मिलियन से अधिक का नुकसान किया।

पते के दुरुपयोग का अध्ययन एक कम स्पष्ट समस्या की ओर इशारा करता है: एक लेनदेन सफल हो सकता है जबकि फिर भी नुकसान उत्पन्न कर सकता है। उपयोगकर्ता मान सकते हैं कि एक सफल लेनदेन का मतलब है कि उन्होंने इच्छित अनुबंध के साथ बातचीत की, भले ही उस विशेष नेटवर्क पर उस पते पर कोई कोड न हो।

शोधकर्ताओं के अनुसार, लोगों को एक पते का उपयोग करने से पहले नेटवर्क की जांच करनी चाहिए और आधिकारिक परियोजना दस्तावेज़ों पर भरोसा करना चाहिए जबकि परीक्षण खातों को उत्पादन फंड से दूर रखना चाहिए।

उन्होंने यह भी कहा कि वॉलेट्स को उपयोगकर्ताओं को चेतावनी देनी चाहिए जब किसी पते पर वर्तमान श्रृंखला पर कोई अनुबंध कोड न हो या कोई ज्ञात उजागर निजी कुंजी हो।

स्रोत: CryptoPotato