इस हफ्ते क्रिप्टो में – Base चेन पर मीमकॉइन में उछाल, अल साल्वाडोर की BTC माइनिंग, Cypher की चोरी और Alex ब्रिज एक्सप्लॉइट

अप्रैल से अब तक 10 लाख से अधिक नई क्रिप्टोकरेंसी सामने आ चुकी हैं, जिनकी इस बढ़ोतरी के पीछे मीमकॉइन हैं। इसी बीच, लेंडिंग प्रोटोकॉल Sonne Finance (सोने फाइनेंस) और क्रिप्टो फर्म BlockTower Capital (ब्लॉकटावर कैपिटल) में एक्सप्लॉइट हुए, जबकि Solana के एक गुमनाम योगदानकर्ता ने फ़ंड के गबन की बात कबूली।

इन घटनाओं के बीच, El Salvador ने नवीकरणीय ऊर्जा से Bitcoin माइनिंग की शुरुआत की और 5,750 BTC जमा किए, और BNB Smart Chain पर Alex प्रोटोकॉल के ब्रिज से कॉन्ट्रैक्ट अपग्रेड के बाद $4.3 मिलियन की संदिग्ध निकासी हुई, जो क्रिप्टो क्षेत्र में जारी सुरक्षा चुनौतियों को उजागर करती है।

नई क्रिप्टोकरेंसी का विस्फोट: अप्रैल से अब तक 10 लाख से अधिक टोकन बने

क्रिप्टोकरेंसी क्षेत्र में नए टोकन के निर्माण में उल्लेखनीय उछाल देखा गया है, जिसमें अप्रैल की शुरुआत से अब तक 10 लाख से अधिक नई क्रिप्टोकरेंसी सामने आई हैं। इस विस्फोटक वृद्धि के पीछे Ethereum ब्लॉकचेन पर 370,000 से अधिक टोकन का लॉन्च और Solana नेटवर्क पर 640,000 नए टोकन का चौंकाने वाला आंकड़ा है, जिनमें अधिकांश मीमकॉइन हैं।

Ethereum का Layer-2 नेटवर्क Base मीमकॉइन का केंद्र बना

Ethereum का लेयर-2 नेटवर्क Base मीमकॉइन डेवलपरों का केंद्र बनकर उभरा है, जो नेटवर्क की कम फ़ीस का फ़ायदा उठाकर न्यूनतम लागत पर नए टोकन लॉन्च करना चाहते हैं। रिपोर्टों के अनुसार, Ethereum पर लॉन्च हुए टोकन में से 88% Base के ज़रिए लॉन्च हुए, जो मीमकॉइन बनाने वालों के बीच इस लेयर-2 समाधान की बढ़ती लोकप्रियता को दर्शाता है।

Coinbase (कॉइनबेस) के डायरेक्टर Conor Grogan ने इस रुझान के महत्व को रेखांकित करते हुए कहा कि हाल ही में Ethereum पर लॉन्च हुए टोकन की संख्या 2015 से 2023 के बीच ब्लॉकचेन पर बने कुल टोकन से दोगुनी है।

Solana का कम लागत वाला डेवलपमेंट प्लेटफ़ॉर्म मीमकॉइन की दीवानगी को हवा दे रहा है

Solana नेटवर्क पर भी नए टोकन लॉन्च में उछाल देखा गया है, जिसमें कम लागत वाले डेवलपमेंट प्लेटफ़ॉर्म pump.fun की अहम भूमिका रही है। इस प्लेटफ़ॉर्म ने Solana नेटवर्क पर 640,000 नए टोकन के निर्माण को संभव बनाया है, जिनमें अधिकांश मीमकॉइन हैं।

निहितार्थ और चिंताएं

नई क्रिप्टोकरेंसी का यह विस्फोट क्रिप्टो क्षेत्र के भीतर नवाचार और रचनात्मकता का प्रमाण माना जा सकता है, लेकिन यह संभावित जोखिमों और चुनौतियों को लेकर चिंताएं भी बढ़ाता है। मीमकॉइन और सट्टा टोकन की भरमार व्यापक क्रिप्टोकरेंसी इकोसिस्टम की विश्वसनीयता और वैधता को कमज़ोर कर सकती है।

इसके अलावा, नए टोकन लॉन्च करने की आसानी, खासकर कम लागत वाले प्लेटफ़ॉर्म पर, बाज़ार में ज़रूरत से ज़्यादा टोकन भर सकती है, जिससे वैध परियोजनाओं के लिए अलग दिखना और पहचान बनाना लगातार कठिन होता जाएगा।

जैसे-जैसे क्रिप्टो उद्योग विकसित होता रहेगा, नियामकों, निवेशकों और उद्योग के हितधारकों के लिए इन घटनाक्रमों पर बारीकी से नज़र रखना और संभावित जोखिमों को संबोधित करना बेहद अहम होगा, साथ ही ऐसा माहौल बनाना भी जो नवाचार और ज़िम्मेदार विकास का समर्थन करे।

Sonne Finance (सोने फाइनेंस) को $20 मिलियन का हैक झेलना पड़ा, संचालन रोकना पड़ा

लेंडिंग प्रोटोकॉल Sonne Finance (सोने फाइनेंस) एक बड़े हैक का शिकार हुआ, जिसमें उसके प्लेटफ़ॉर्म से $20 मिलियन मूल्य की क्रिप्टोकरेंसी निकाल ली गई। 

यह घटना 14 मई को रात लगभग 10:30 बजे UTC पर हुई, जब Web3 सुरक्षा फर्म Cyvers (साइवर्स) ने Sonne Finance (सोने फाइनेंस) के USD Coin (USDC) और Wrapped Ether (WETH) कॉन्ट्रैक्ट पर जारी हमले का पता लगाया।

Sonne Finance (सोने फाइनेंस) को 25 मिनट बाद स्थिति की जानकारी मिलने के बावजूद, हैकर WETH, Velo (VELO), soVELO और Wrapped USDC (USDC.e) में $20 मिलियन पहले ही चुरा चुका था। नतीजतन, Sonne Finance (सोने फाइनेंस) ने 15 मई को UTC के अनुसार रात 12:11 बजे घोषणा की कि “Optimism के सभी मार्केट रोक दिए गए हैं।”

जांच और रिकवरी के प्रयास

Sonne Finance (सोने फाइनेंस) ने स्थिति की और जांच के लिए Cyvers (साइवर्स) के साथ साझेदारी की है और चोरी हुए फ़ंड वापस पाने के सभी विकल्प तलाश रही है, जिनमें हैकर के लिए बग बाउंटी पर बातचीत करना भी शामिल है। 

ऐसे मामलों में हैकर आम तौर पर चुराए गए ज़्यादातर फ़ंड लौटा देता है और सुरक्षा खामी खोजने के इनाम के रूप में लगभग 10% अपने पास रख लेता है।

हालांकि, हैकर बातचीत के लिए तैयार नहीं दिखता, क्योंकि ब्लॉकचेन जांचकर्ता PeckShield (पेकशील्ड) ने बताया कि लूट का एक बड़ा हिस्सा ($7.8 मिलियन) पहले ही एक नए वॉलेट एड्रेस में भेजा जा चुका है।

इसके बाद एक्सप्लॉइटर ने 59 WBTC को लगभग 1,185 Ether (ETH) और 183,000 Dai (DAI) में स्वैप किया, जो संकेत देता है कि वह चोरी के फ़ंड को Tornado Cash जैसे प्राइवेसी प्रोटोकॉल से गुज़ारकर उनका पता लगाना मुश्किल करना चाहता था।

कथित सुरक्षा कमज़ोरियां और आलोचना

X समुदाय के सदस्य PoorBabyCorn के अनुसार, Sonne Finance (सोने फाइनेंस) की पोस्ट-मॉर्टम जांच में पता चला कि Sonne (सोने) के Compound v2 फ़ॉर्क पर डोनेशन अटैक किया गया था, जिनमें एक ज्ञात बग था। PoorBabyCorn ने Sonne Finance (सोने फाइनेंस) पर जोखिम जानने के बावजूद Compound v2 इस्तेमाल करने का आरोप लगाया और सवाल उठाया कि क्या यह “पहले से सोचा-समझा बैकडोर” था।

BlockTower Capital (ब्लॉकटावर कैपिटल) एक्सप्लॉइट और Dexible की घटना

इसी बीच, खबरें आईं कि क्रिप्टो संस्थागत निवेश फर्म BlockTower Capital (ब्लॉकटावर कैपिटल) के मुख्य हेज फ़ंड का एक्सप्लॉइट हुआ है और उसमें से कुछ राशि निकाल ली गई है। 

BlockTower (ब्लॉकटावर) ने फ़ंड का पता लगाने और यह जानने के लिए ब्लॉकचेन फ़ॉरेंसिक विश्लेषकों को लगाया है कि सेंध कैसे लगी, लेकिन एक्सप्लॉइटर को गिरफ़्तार नहीं किया गया है। 

यह घटना फ़रवरी 2023 के एक पिछले एक्सप्लॉइट के बाद हुई है, जिसमें मल्टीचेन एक्सचेंज एग्रीगेटर Dexible के $2 मिलियन के एक्सप्लॉइट में BlockTower (ब्लॉकटावर) को कथित तौर पर लगभग $1.5 मिलियन का नुकसान हुआ था।

जैसे-जैसे क्रिप्टो उद्योग सुरक्षा कमज़ोरियों और एक्सप्लॉइट की घटनाओं से जूझ रहा है, यह हालिया हैक जारी चुनौतियों और उपयोगकर्ताओं के फ़ंड की सुरक्षा तथा इकोसिस्टम में भरोसा बनाए रखने के लिए अधिक सतर्कता और मज़बूत सुरक्षा उपायों की ज़रूरत को रेखांकित करता है।

El Salvador ने नवीकरणीय Bitcoin माइनिंग में राह दिखाई, 5,750 BTC का भंडार

El Salvador नवीकरणीय Bitcoin माइनिंग में अग्रणी बनकर उभरा है। उसने देश की ज्वालामुखीय भूतापीय ऊर्जा का उपयोग करके 2021 से अब तक कुल 474 Bitcoin माइन किए हैं, जिनकी कीमत $29 मिलियन है। 

Bitcoin की माइनिंग Tecapa ज्वालामुखी की बिजली से, 300 माइनिंग प्रोसेसर का उपयोग करके की गई, और देश ने सरकारी बिजली संयंत्र द्वारा उत्पादित 102 मेगावाट (MW) में से 1.5 मेगावाट क्रिप्टोकरेंसी माइनिंग के लिए आवंटित किया है।

बिजली और जीवाश्म ईंधन पर Bitcoin माइनिंग की निर्भरता को लेकर बढ़ती जांच के बीच, El Salvador द्वारा नवीकरणीय ऊर्जा से माइनिंग अपनाने ने उसे टिकाऊ क्रिप्टोकरेंसी प्रथाओं में अग्रणी के रूप में स्थापित किया है।

कानूनी मुद्रा के रूप में Bitcoin और संचय

2021 में El Salvador अमेरिकी डॉलर के साथ Bitcoin को कानूनी मुद्रा के रूप में अपनाने वाला पहला देश बनकर इतिहास रच गया। तब से सरकार ने Bitcoin-केंद्रित कई नीतियां लागू की हैं, जिनमें BTC माइन करने के लिए भूतापीय संयंत्र की स्थापना भी शामिल है।

फ़िलहाल El Salvador के पास कुल 5,750 BTC हैं, जिनकी कीमत लगभग $354 मिलियन है, जो तीन साल में जमा किए गए हैं। Bitcoin अपनाने के लिए विश्व बैंक जैसे वैश्विक संगठनों की आलोचना झेलने के बावजूद, राष्ट्रपति Nayib Bukele ने अपने Bitcoin दांव को और मज़बूत किया है और घोषणा की है कि देश हर दिन एक BTC खरीदेगा।

नवीकरणीय ऊर्जा माइनिंग और वैश्विक पहल

Bitcoin माइनिंग और उसमें जीवाश्म ईंधन का उपयोग क्रिप्टो उद्योग में लंबे समय से विवादित विषय रहे हैं। Ripple द्वारा समर्थित Greenpeace जैसे संगठन Bitcoin को प्रूफ़-ऑफ़-वर्क से प्रूफ़-ऑफ़-स्टेक पर ले जाने की वकालत करते रहे हैं।

न्यूयॉर्क की गवर्नर Kathy Hochul ने 22 नवंबर 2023 को प्रूफ़-ऑफ़-वर्क माइनिंग पर रोक को कानून के रूप में हस्ताक्षरित किया, जिससे न्यूयॉर्क दो साल के लिए किसी भी PoW क्रिप्टो माइनिंग गतिविधि पर प्रतिबंध लगाने वाला अमेरिका का पहला राज्य बन गया।

इसके विपरीत, कई रिपोर्टों ने संकेत दिया है कि 60% से अधिक Bitcoin माइनिंग नवीकरणीय ऊर्जा स्रोतों पर निर्भर है। हालांकि, Elon Musk ने $1.5 अरब मूल्य के BTC खरीदने के बाद Tesla (टेस्ला) कारों के लिए Bitcoin को भुगतान विकल्प के रूप में शामिल करने का वादा किया था, लेकिन माइनिंग के नकारात्मक पर्यावरणीय प्रभाव का हवाला देकर उन्होंने अपना फ़ैसला पलट दिया। 

Musk ने कहा था कि वे इस कदम पर तभी पुनर्विचार करेंगे जब 50% से अधिक Bitcoin माइनिंग नवीकरणीय ऊर्जा स्रोतों पर चलेगी, लेकिन उन्होंने अब तक इन रिपोर्टों को स्वीकार नहीं किया है और न ही BTC भुगतान विकल्प लागू किया है।

टिकाऊ Bitcoin माइनिंग पर बहस जारी रहने के बीच, El Salvador द्वारा नवीकरणीय ऊर्जा से माइनिंग अपनाना उसे इस उद्योग में राह दिखाने वाले देश के रूप में स्थापित करता है, और क्रिप्टोकरेंसी प्रथाओं को पर्यावरण के प्रति ज़िम्मेदार ऊर्जा स्रोतों से जोड़ने की संभावना दर्शाता है।

Solana एक्सचेंज Cypher Protocol के कोर योगदानकर्ता ने बरामद फ़ंड चुराने की बात कबूली

एक चौंकाने वाले खुलासे में, Solana एक्सचेंज Cypher Protocol के एक गुमनाम कोर योगदानकर्ता ने पिछले साल हुए $1 मिलियन के एक्सप्लॉइट से बरामद प्रोजेक्ट की लगभग $260,000 मूल्य की क्रिप्टोकरेंसी चुराने और जुए में गंवा देने की बात कबूल की है।

“hoak” नाम से जाने जाने वाले इस योगदानकर्ता ने X पर साझा किए गए एक सार्वजनिक बयान में आरोपों को स्वीकार किया और कहा, “आरोप सही हैं, मैंने फ़ंड लिए और उन्हें जुए में गंवा दिया। मैं इसे लेकर भागा नहीं, और न ही कोई और भागा।”

पृष्ठभूमि और आरोप

hoak पर लगे आरोपों को सबसे पहले एक अन्य गुमनाम योगदानकर्ता “Barrett” ने उजागर किया, जिसने X पर एक दस्तावेज़ पोस्ट किया। उसमें आरोप था कि hoak के स्वामित्व वाले एक वॉलेट ने Cypher के रिडेम्पशन कॉन्ट्रैक्ट से Ether (ETH), Bonk (BONK) और Wrapped Solana (wSOL) समेत कई क्रिप्टोकरेंसी निकालने के लिए 36 लेन-देन किए। कथित तौर पर चुराई गई कुल राशि लगभग $260,000 थी।

Barrett ने सदमा और निराशा जताते हुए कहा, “मैंने कभी नहीं सोचा था कि ऐसा होना संभव होगा कि एक कोर योगदानकर्ता, जो एक्सप्लॉइट के बाद प्रोजेक्ट को दोबारा खड़ा करने की कोशिश में टिका रहा, वही रिडेम्पशन कॉन्ट्रैक्ट से फ़ंड लेकर रग पुल कर दे।” 

उन्होंने यह भी जोड़ा कि hoak की कथित हरकतों की जानकारी कानून प्रवर्तन एजेंसियों को दे दी गई है।

Hoak का कबूलनामा और स्पष्टीकरण

अपने बयान में hoak ने अपने कृत्यों को स्वीकार करते हुए लिखा, “शायद मैं जो कुछ भी कहूं या करूं, उससे हालात बेहतर नहीं होंगे, सिवाय जेल में सड़ने के।” उन्होंने इसके लिए “जानलेवा जुए की लत” और “कई अन्य मनोवैज्ञानिक कारकों, जिन पर बहुत लंबे समय तक ध्यान नहीं दिया गया,” को ज़िम्मेदार ठहराया।

Hoak ने कई निजी और करियर संबंधी समस्याओं का ब्योरा दिया और कहा कि उन्हें Cypher के साथ ठिकाना तो मिला, लेकिन वे “DEX डिज़ाइन क्षेत्र में नवाचार करने” में विफल रहे।

उन्होंने माना कि वे नियंत्रण खो बैठे थे, उनकी परेशानियों का असर उनके निजी और पेशेवर जीवन पर पड़ा, जिससे अनियमित व्यवहार हुआ और वे समय-सीमाएं पूरी करने में असमर्थ रहे।

Cypher Protocol का एक्सप्लॉइट और रिकवरी के प्रयास

अगस्त 2023 में Cypher Protocol एक एक्सप्लॉइट का शिकार हुआ, जिसमें उस समय $1 मिलियन मूल्य के Solana और USD Coin (USDC) का नुकसान हुआ। 

प्रोटोकॉल चोरी की गई क्रिप्टो में से $600,000 मूल्य को फ़्रीज़ करने में कामयाब रहा और बाद में उपयोगकर्ताओं के चुराए गए फ़ंड लौटाने के लिए रिडेम्पशन कॉन्ट्रैक्ट और रिकवरी योजना बनाई। हालांकि, hoak की हरकतों ने अब उन रिकवरी प्रयासों को खतरे में डाल दिया है।

जैसे-जैसे क्रिप्टो समुदाय इस चौंकाने वाले खुलासे से जूझ रहा है, यह उद्योग में पारदर्शिता, जवाबदेही और मज़बूत सुरक्षा उपायों के महत्व के साथ-साथ योगदानकर्ताओं और कर्मचारियों के मनोवैज्ञानिक और भावनात्मक कल्याण पर ध्यान देने की ज़रूरत की भी याद दिलाता है।

कॉन्ट्रैक्ट अपग्रेड के बाद Alex Protocol (एलेक्स प्रोटोकॉल) ब्रिज से $4.3 मिलियन की संदिग्ध निकासी

ब्लॉकचेन सुरक्षा प्लेटफ़ॉर्म CertiK (सर्टिक) की एक रिपोर्ट के अनुसार, BNB Smart Chain नेटवर्क पर Alex प्रोटोकॉल ब्रिज के कॉन्ट्रैक्ट को अचानक अपग्रेड किए जाने के कुछ ही समय बाद उससे $4.3 मिलियन की संदिग्ध निकासी हुई।

घटना

ब्लॉकचेन डेटा पुष्टि करता है कि Alex के डिप्लॉयर अकाउंट ने 14 मई को UTC के अनुसार दोपहर 3:56 बजे से BNB Smart Chain पर “Bridge Endpoint” कॉन्ट्रैक्ट के पांच एक जैसे अपग्रेड किए।

इसके बाद ब्रिज के BNB Smart Chain वाले हिस्से से लगभग $4.3 मिलियन मूल्य के Binance (बाइनेंस)-Pegged Bitcoin (BTC), USD Coin (USDC) और Sugar Kingdom Odyssey (SKO) निकाल लिए गए।

CertiK (सर्टिक) ने इस घटना को “संभावित प्राइवेट की से छेड़छाड़” बताया, क्योंकि अपग्रेड प्रोटोकॉल के डिप्लॉयर अकाउंट से किया गया था। अपग्रेड ट्रांज़ैक्शन ने इम्प्लीमेंटेशन एड्रेस को एक अनवेरिफ़ाइड बाइटकोड में बदल दिया, जिससे वह इंसानों के लिए अपठनीय हो गया।

संदिग्ध लेन-देन और संभावित हमलावर

अपग्रेड शुरू होने के लगभग 48 मिनट बाद, ब्रिज कॉन्ट्रैक्ट के प्रॉक्सी एड्रेस ने 4848E पर समाप्त होने वाले एक एड्रेस पर एक अनवेरिफ़ाइड फ़ंक्शन को कॉल किया। 

इसके परिणामस्वरूप 16 BTC (मौजूदा कीमतों पर $983,000), 2.7 मिलियन SKO ($75,000) और $3.3 मिलियन मूल्य के USDC 484E पर समाप्त होने वाले एड्रेस पर ट्रांसफ़र हो गए।

हमलावर अन्य नेटवर्क पर भी फ़ंड निकालने की कोशिश कर रहा हो सकता है। BNB Smart Chain पर संदिग्ध अपग्रेड के कुछ ही मिनट बाद, शाम 5:41 बजे, Ethereum पर भी Alex के अपग्रेड की ऐसी ही एक श्रृंखला हुई। 

इस मामले में डिप्लॉयर ने “आर्टिस्ट एड्रेस” को एक अनवेरिफ़ाइड कॉन्ट्रैक्ट में अपग्रेड किया। इसके तुरंत बाद, 05ed पर समाप्त होने वाले एक अकाउंट ने “टीम एड्रेस” से दो निकासी की कोशिश की, लेकिन “not owner” त्रुटि के कारण ये निकासी विफल रहीं।

05ed अकाउंट का 10 मई से पहले कोई इतिहास नहीं था और उसने तीन अनवेरिफ़ाइड कॉन्ट्रैक्ट बनाए, जो संकेत देता है कि वह किसी दुर्भावनापूर्ण उपयोगकर्ता के नियंत्रण में हो सकता है।

पुष्टि की कमी और हाल के एक्सप्लॉइट

प्रकाशन के समय तक Alex टीम ने एक्सप्लॉइट की पुष्टि नहीं की है और न ही घटना पर कोई टिप्पणी की है।

Alex ब्रिज मई में संभावित एक्सप्लॉइट का सामना करने वाला अकेला प्रोटोकॉल नहीं था। 13 मई को विकेंद्रीकृत एक्सचेंज Equalizer ने घोषणा की कि उसके अपने 2,000 से अधिक टोकन एक हमलावर ने कई दिनों में छोटी-छोटी मात्रा में निकाल लिए। इसके अलावा, 6 मई को Gnus.ai हैक से $1.27 मिलियन मूल्य का नुकसान हुआ।

ये घटनाएं क्रिप्टोकरेंसी उद्योग के सामने जारी सुरक्षा चुनौतियों और उपयोगकर्ताओं के फ़ंड की सुरक्षा तथा इकोसिस्टम की अखंडता बनाए रखने के लिए मज़बूत सुरक्षा उपायों और निरंतर सतर्कता की ज़रूरत को रेखांकित करती हैं।

आखिरी बात

क्रिप्टोकरेंसी उद्योग में घटनाओं का बवंडर जारी है, जिसमें 10 लाख से अधिक नए टोकन का उल्लेखनीय निर्माण भी है और हाई-प्रोफ़ाइल सुरक्षा उल्लंघन व एक्सप्लॉइट की घटनाएं भी। 

जैसे-जैसे यह क्षेत्र विकसित हो रहा है, परियोजनाओं, डेवलपरों और हितधारकों के लिए मज़बूत सुरक्षा उपायों, पारदर्शिता और जवाबदेही को प्राथमिकता देना और भी ज़रूरी होता जा रहा है। 

नवीकरणीय Bitcoin माइनिंग में El Salvador के अग्रणी प्रयास टिकाऊ तरीकों के लिए उम्मीद की किरण दिखाते हैं, जबकि भरोसेमंद योगदानकर्ताओं द्वारा फ़ंड का गबन सख़्त गवर्नेंस ढांचों की ज़रूरत की कड़ी याद दिलाता है।

इस अफ़रातफ़री के बीच, उद्योग को सतर्क रहना होगा, कमज़ोरियों को दूर करना होगा और ऐसा माहौल बनाना होगा जो नवाचार को बढ़ावा दे और साथ ही उपयोगकर्ताओं के हितों की रक्षा करे।

बैंकिंग की अड़चनों और बढ़ती फ़ीस से छुटकारा पाएं। Zypto के साथ सीमाओं से परे ब्लॉकचेन पेमेंट की ताक़त का इस्तेमाल करें। दुनिया भर के ग्राहकों से आसानी से क्रिप्टो स्वीकार करें, उसे तुरंत स्थानीय मुद्रा में बदलें, और वर्चुअल व फ़िज़िकल क्रिप्टो कार्ड से खर्च करें – सीमा पार लेन-देन की पुरानी झंझटें अब नहीं।