स्मार्ट कॉन्ट्रैक्ट की खामी के कारण Gnosis Safe मालिक को क्रिप्टो में $7.8 मिलियन का नुकसान

Traders Union
सभी समाचार
क्रिप्टोकरेंसी
Gnosis Safe मालिक को $7.8 मिलियन का नुकसान

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Darina Pashchenko

15.09.2026

स्मार्ट कॉन्ट्रैक्ट की खामी के कारण Gnosis Safe मालिक को क्रिप्टो में $7.8 मिलियन का नुकसान — स्मार्ट कॉन्ट्रैक्ट की खामी से Gnosis Safe मालिक को $7.8M का नुकसान

एक हेल्पर स्मार्ट कॉन्ट्रैक्ट के ऑथराइजेशन मैकेनिज्म में खामी के कारण एक क्रिप्टो वॉलेट मालिक ने लगभग 2,900 rsETH गंवा दिए, जिनकी कीमत $7.8 मिलियन थी। सुरक्षा शोधकर्ताओं ने पाया कि इस समस्या का असर Safe के कोर कॉन्ट्रैक्ट्स पर नहीं पड़ा, बल्कि यह एक थर्ड-पार्टी कंपोनेंट से उत्पन्न हुई थी, जिसे उपयोगकर्ता ने एसेट्स तक पहुंच की अनुमति दी थी।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

यह हमला Ethereum पर हुआ और इसने एक Gnosis Safe वॉलेट को प्रभावित किया। लेनदेन को स्वचालित करने के लिए, मालिक ने एक हेल्पर कॉन्ट्रैक्ट को अपनी ओर से फंड स्थानांतरित करने की अनुमति दी थी—ऐसी व्यवस्था आमतौर पर ऑटोमेटेड ट्रेडिंग जैसे उद्देश्यों के लिए इस्तेमाल की जाती है।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

हालांकि, कॉन्ट्रैक्ट का एक्सेस कंट्रोल चेक गलत तरीके से लागू किया गया था। SlowMist और BlockSec के अनुसार, सिस्टम प्रभावी रूप से किसी भी उपयोगकर्ता को लेनदेन निष्पादित करने की अनुमति दे रहा था, यदि वह हेल्पर कॉन्ट्रैक्ट को ही टारगेट के रूप में निर्दिष्ट करता था।

बॉट ने 2,900 rsETH को इंटरसेप्ट किया

खामी का उपयोग करके, हमलावर ने Permissionless Attacker Token नामक लगभग बेकार टोकन के साथ, कुछ ही मिनट पहले बनाए गए ट्रेडिंग पूल के जरिए लगभग 2,900 rsETH का स्वैप शुरू किया। परिणामस्वरूप, वॉलेट को बिना वास्तविक मूल्य वाले टोकनों के बदले लिक्विड एसेट्स छोड़ने के लिए सेट कर दिया गया था।

हालांकि, मूल हमलावर ऑपरेशन पूरा नहीं कर सका। yoink नामक एक ऑटोमेटेड बॉट ने लेनदेन का पता लगाया और लगभग $47,000 का भुगतान कर इसे फ्रंट-रन कर दिया।

नतीजतन, बॉट ने एसेट्स हासिल कर लिए और 2,882 rsETH को एक अलग पते पर ट्रांसफर कर दिया। विश्लेषकों ने पुष्टि की कि मूल आक्रमण लेनदेन को फ्रंट-रन करके फंड्स को इंटरसेप्ट किया गया था।

AstraSec ने Multicall कॉन्ट्रैक्ट में त्रुटिपूर्ण ऑथराइजेशन चेक को इस घटना का मूल कारण बताया। अन्य सुरक्षा शोधकर्ताओं ने भी निष्कर्ष निकाला कि कमजोरी Safe के कोर कॉन्ट्रैक्ट्स में नहीं, बल्कि उस कंपोनेंट में थी जिसे वॉलेट मालिक ने स्वतंत्र रूप से विश्वसनीय अनुमतियां दी थीं।

Kelp DAO ने संदिग्ध पते को अस्थायी रूप से फ्रीज किया

rsETH के जारीकर्ता Kelp DAO ने कहा कि उसके अपने कॉन्ट्रैक्ट्स सुरक्षित रहे और टोकन पूरी तरह से कोलैटरलाइज्ड था। संदिग्ध गतिविधि का पता चलने के बाद, परियोजना ने चोरी किए गए एसेट्स प्राप्त करने वाले पते से जुड़े लेनदेन को अस्थायी रूप से प्रतिबंधित कर दिया।

यह प्रतिबंध 24 घंटे के लिए लगाया गया था। इस अवधि के दौरान, टीम द्वारा घटना की जांच किए जाने तक rsETH को संदिग्ध पते पर या उससे ट्रांसफर नहीं किया जा सकता था।

इससे पहले Liquid Network पर भी इसी तरह की इन्फ्रास्ट्रक्चर घटना हुई थी। हैकर्स ने LBTC को बैक करने वाले Bitcoin रखने वाले वॉलेट से लगभग $320 मिलियन मूल्य के लगभग 4,000 BTC निकाल लिए, जिसके बाद नेटवर्क को परिचालन निलंबित करना पड़ा।

हमले के समय, यह राशि Liquid Network के Bitcoin रिजर्व का लगभग 95% थी, जो घटना से पहले लगभग 4,200 BTC था। कमजोरी ठीक किए जाने के बाद कुछ फंड्स बाद में वापस कर दिए गए।

इससे पहले, हमने रिपोर्ट किया था कि अपने इकोसिस्टम के सबसे बड़े लेंडिंग प्रोटोकॉल Tectonic पर हमले के बाद Cronos ब्लॉकचेन पूरी तरह से ठप हो गया था । एक्सप्लॉइट से प्रारंभिक नुकसान लगभग $75 मिलियन आंका गया था।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?