292 मिलियन डॉलर के ब्रिज एक्सप्लॉइट के बाद चेनलिंक CCIP ने केल्प DAO rsETH माइग्रेशन को शक्ति प्रदान की

केल्प डीएओ है ओर पलायन इसके रीस्टेकिंग टोकन, rsETH, को चेन लिंकहैकर्स के बाद क्रॉस-चेन इंटरऑपरेबिलिटी प्रोटोकॉल (CCIP) सूखा 18 अप्रैल को कंपनी ने अपने ब्रिज से 116,500 आरएसईटीएच बेचे, जिसके परिणामस्वरूप लगभग 292 मिलियन डॉलर का नुकसान हुआ। 

केल्प डीएओ एक्सप्लॉइट में क्या हुआ?

यह हमला अब तक के सबसे बड़े हमलों में से एक रहा है। Defi इस वर्ष सुरक्षा संबंधी घटनाओं की सूचना मिली है। हैकर्स ने केल्प डीएओ के ब्रिज का फायदा उठाते हुए 116,500 rsETH टोकन चुरा लिए और फिर उन्हें गिरवी के रूप में इस्तेमाल किया। Aave v3 उधार लेने के लिए लिपटा हुआ ईथर.

चोरी की गई संपत्ति अलग-थलग नहीं रही। क्योंकि rsETH ने प्रवेश किया था। Aave गिरवी के तौर पर इस्तेमाल किए गए इस दुरुपयोग ने उधार बाजारों में तनाव पैदा कर दिया, जिसके बाद संबंधित फंडों के कुछ हिस्सों को फ्रीज कर दिया गया। इस तरह का क्रॉस-प्रोटोकॉल संक्रमण DeFi में एक ज्ञात जोखिम है, जहां संपत्तियां आपस में जुड़े प्रोटोकॉल के बीच स्वतंत्र रूप से स्थानांतरित होती हैं।

केल्प डीएओ ने क्यों चुना? चेन लिंक सीसीआईपी?

चेन लिंक CCIP एक क्रॉस-चेन इंफ्रास्ट्रक्चर मानक है जो लेनदेन को कम से कम 16 स्वतंत्र, सुरक्षा-समीक्षित नोड ऑपरेटरों के माध्यम से रूट करता है। चेन लिंककेल्प डीएओ ने अन्य उपलब्ध विकल्पों के बजाय इस विकेंद्रीकृत ओरेकल नेटवर्क (डीओएन) को चुना। यह वितरित सत्यापन मॉडल इस बात का मुख्य कारण है कि केल्प डीएओ ने इसे क्यों चुना।

इस बदलाव से rsETH, LayerZero के OFT (Omnichain Fungible Token) मानक से हटकर अन्य मानक पर आ जाएगा। चेन लिंककेल्प ने कहा कि उनकी प्राथमिकता उपयोगकर्ता निधियों की सुरक्षा करना और इस गड़बड़ी के बाद विश्वास का पुनर्निर्माण करना है।

इस बदलाव में केल्प डीएओ अकेली नहीं है। केवल कुछ दिन पहले, हुमा फाइनेंस चयनित चेनलिंक सीसीआईपी हाल ही में हुए क्रॉस-चेन हैक्स के बाद आंतरिक सुरक्षा समीक्षा के बाद, Huma को अपने PST यील्ड उत्पाद और भविष्य के सभी यील्ड उत्पादों के लिए एकमात्र ब्रिजिंग इंफ्रास्ट्रक्चर के रूप में एकीकृत किया गया है। यह एकीकरण 100,000 से अधिक Huma उपयोगकर्ताओं को कवर करता है।

दोनों प्रोटोकॉल ने अपने निर्णयों में जिन प्रमुख सुरक्षा विशेषताओं का उल्लेख किया है, उनमें निम्नलिखित शामिल हैं:

• दर सीमाएं निर्धारित करती हैं कि एक निश्चित समयावधि के भीतर पुल के एक लेन से कितनी राशि का लेन-देन हो सकता है।
• जारीकर्ता के सत्यापन जो क्रॉस-चेन हस्तांतरण को अंतिम रूप देने से पहले परिसंपत्ति की प्रामाणिकता को सत्यापित करते हैं
• नीति-आधारित नियंत्रण जो प्रोटोकॉल को यह परिभाषित करने की अनुमति देते हैं कि परिसंपत्तियाँ श्रृंखलाओं के बीच कैसे स्थानांतरित होती हैं।
• प्रत्येक CCIP पुल लेन की सुरक्षा के लिए कम से कम 16 स्वतंत्र नोड ऑपरेटर तैनात किए जाते हैं।

Is चेन लिंक हालिया DeFi ब्रिज हमलों के बाद क्या यह क्षेत्र और मजबूत हो रहा है?

केल्प डीएओ और हुमा फाइनेंस से लगातार हो रहे माइग्रेशन एक व्यापक पैटर्न को दर्शाते हैं। क्रॉस-चेन ब्रिज विकेंद्रीकृत वित्त में लगातार सबसे अधिक उपयोग किए जाने वाले घटकों में से हैं। एक असुरक्षित ब्रिज से कोई समस्या नहीं होती। केवल यह एक प्रोटोकॉल को प्रभावित करता है। यह इससे जुड़े प्रत्येक एसेट और उपयोगकर्ता के लिए प्रणालीगत जोखिम पैदा करता है।

चेन लिंक अप्रैल के अंत में इसने अपनी संस्थागत पहुंच का विस्तार भी किया, जब अमेज़न वेब सर्विसेज ने जोड़ा तीन चेन लिंक AWS मार्केटप्लेस पर ओरेकल सेवाएं: डेटा फ़ीड, डेटा स्ट्रीम और प्रूफ ऑफ रिजर्व। एंटरप्राइज़ डेवलपर अब मौजूदा AWS प्रोक्योरमेंट वर्कफ़्लो के माध्यम से सीधे इन टूल तक पहुंच सकते हैं।

निष्कर्ष

केल्प डीएओ का माइग्रेशन चेन लिंक CCIP एक ऐसे $292 मिलियन के शोषण का सीधा जवाब है जिसने अपर्याप्त रूप से सुरक्षित क्रॉस-चेन ब्रिजों के जोखिमों को उजागर किया था। यह प्रोटोकॉल LayerZero के OFT मानक को प्रतिस्थापित कर रहा है। चेन लिंक'क्रॉस-चेन टोकन मानक, जिसे प्रति ब्रिज लेन 16 स्वतंत्र नोड ऑपरेटरों द्वारा समर्थित किया जाता है। हुमा फाइनेंस ने भी कुछ दिन पहले यही बदलाव किया था। चेन लिंक यह सुविधा की तुलना में सुरक्षा को प्राथमिकता देने वाले प्रोटोकॉल के लिए पसंदीदा क्रॉस-चेन इन्फ्रास्ट्रक्चर के रूप में अपनी स्थिति मजबूत कर रहा है।

आशाजनक परियोजनाओं की खोज करें...

आशाजनक परियोजनाएं...

(विज्ञापन)

लेख जारी है...

संसाधन

1. X पर KelpDAO: अप्रैल 5 को पोस्ट किया गया

2. हुमा फाइनेंस का ब्लॉग लेखहुमा फाइनेंस का चयन चेन लिंक CCIP, सबसे सुरक्षित क्रॉस-चेन समाधान, 100 से अधिक उपयोगकर्ताओं के लिए क्रॉस-चेन यील्ड को बढ़ावा देने के लिए।

3. AWS द्वारा जारी प्रेस विज्ञप्ति: चेन लिंक डेटा स्टैंडर्ड अब AWS मार्केटप्लेस पर उपलब्ध है

4. X पर चेनलिंक: अप्रैल 24 को पोस्ट किया गया