थॉमस डेनियल
GMX V40 विकेन्द्रीकृत सतत एक्सचेंज को निशाना बनाकर हाल ही में $1 मिलियन का शोषण 2025 के क्रिप्टो परिदृश्य में एक और गंभीर साइबर सुरक्षा उल्लंघन को दर्शाता है। बुधवार को GMX V1 के तरलता पूल में एक भेद्यता का फायदा उठाकर, चोरी की गई संपत्ति को एक अज्ञात वॉलेट में स्थानांतरित कर दिए जाने के बाद, अधिकारियों ने तुरंत GMX VXNUMX पर सभी ट्रेडिंग और टोकन खनन को निलंबित कर दिया।
आर्बिट्रम पर होस्ट किए गए GMX परपेचुअल एक्सचेंज का पहला संस्करण, GMX V1, बिटकॉइन, ईथर और कई स्टेबलकॉइन्स से युक्त एक विविध परिसंपत्ति पूल का प्रबंधन करता है—तरलता प्रदाताओं द्वारा नियंत्रित परिसंपत्तियाँ जो GLP टोकन जारी करने में सहायक होती हैं। इस हैक के कारण, न केवल आर्बिट्रम पर, बल्कि एवलांच के मेननेट पर भी, बढ़ते नुकसान से बचने के लिए, GLP टोकन की खनन और मोचन पर तत्काल रोक लगा दी गई।
प्लेटफ़ॉर्म उपयोगकर्ताओं को अतिरिक्त जोखिम को कम करने के लिए लीवरेज को निष्क्रिय करने और GLP मिंटिंग सेटिंग्स को अक्षम करने का निर्देश दिया गया था। महत्वपूर्ण बात यह है कि GMX ने स्पष्ट किया कि यह उल्लंघन केवल V1, उसके GLP पूल और संबंधित बाज़ारों तक ही सीमित था—न तो GMX V2, GMX टोकन धारकों, और न ही अन्य तरलता भंडारों को प्रभावित कर रहा था।
ब्लॉकचेन सुरक्षा ऑडिटर स्लोमिस्ट ने जीएलपी के मूल्यांकन मॉडल से जुड़ी एक डिज़ाइन खामी की पहचान की। इस खामी का फायदा उठाकर, कंपनी ने कुल प्रबंधनाधीन परिसंपत्तियों की गलत गणना करके टोकन की कीमत में कृत्रिम रूप से हेरफेर किया, जिससे निकासी बढ़ी और तरलता खत्म हो गई।
यह घटना क्रिप्टो हमलों की बढ़ती आवृत्ति और जटिलता को उजागर करती है जो केंद्रीकृत प्लेटफ़ॉर्म और विकेन्द्रीकृत प्रोटोकॉल, दोनों को प्रभावित करते हैं। हाल के आंकड़ों के अनुसार, 2.5 की पहली छमाही में इस तरह के हैकिंग से होने वाला कुल नुकसान लगभग 2025 बिलियन डॉलर तक पहुँच सकता है। इस साल की शुरुआत में, अकेले बायबिट ब्रीच में अनुमानित 1.4 बिलियन डॉलर की संपत्ति चोरी हुई थी।
हाल ही में, ईरानी क्रिप्टो एक्सचेंज नोबिटेक्स जून में साइबर हमले का शिकार हो गया, जो कथित तौर पर इजरायल समर्थक हैकिंग समूह गोंजेशके डारंडे द्वारा किया गया था, जिसके परिणामस्वरूप 81 मिलियन डॉलर से अधिक का नुकसान हुआ और अस्थायी रूप से सेवा बंद हो गई।
इसी के साथ, अमेरिकी ट्रेजरी ने बुधवार को उत्तर कोरिया से जुड़े हैकिंग गिरोह सोंग कुम ह्योक पर प्रतिबंध लगा दिए, जिस पर कई क्रिप्टो और रक्षा क्षेत्र की संस्थाओं में घुसपैठ करने का आरोप है। इस समूह ने कथित तौर पर संगठनों को अंदर से खतरे में डालने के लिए सोशल इंजीनियरिंग तकनीकों और साइबर जासूसी का इस्तेमाल किया।
