सबसे पहले इस घटना की पहचान ऑन‑चेन जांचकर्ता ZachXBT ने की। उन्होंने ब्लॉकचेन पर जुड़े एड्रेस में असामान्य गतिविधि देखी।
जांच के दौरान पाया गया कि:
ऐसी नियमित निकासी आमतौर पर किसी ऑटोमेटेड स्क्रिप्ट या बॉट‑आधारित ड्रेन का संकेत देती है। इसके बाद क्रिप्टो मॉनिटरिंग चैनलों और न्यूज़ साइटों पर चेतावनियाँ फैलने लगीं।
ऑन‑चेन डेटा से जांचकर्ताओं ने कुछ पैटर्न नोट किए:
ब्लॉकचेन की पारदर्शिता के कारण इन ट्रांज़ैक्शनों को लगभग रियल‑टाइम में ट्रैक किया जा सका।
शुरुआती रिपोर्टों में इस घटना को "एक्सप्लॉइट" कहा गया था, लेकिन बाद में Polymarket ने स्पष्ट किया कि स्मार्ट‑कॉन्ट्रैक्ट में कोई लॉजिक बग नहीं था। असली समस्या थी एक इंटरनल ऑपरेशनल वॉलेट की प्राइवेट‑की का समझौता (compromise)।
यह फर्क महत्वपूर्ण है:
Polymarket के अनुसार हमलावर ने बस उसी चाबी का उपयोग किया जिससे सिस्टम को लगा कि ट्रांज़ैक्शन वैध है।
कंपनी ने सार्वजनिक बयान में कहा कि:
यानी घटना केवल एक सीमित इंटरनल वॉलेट तक सीमित बताई गई।
हालाँकि शुरुआती स्पष्टीकरण मिल गया, लेकिन कुछ अहम सवाल अभी भी खुले हैं:
इन सवालों के जवाब आमतौर पर किसी विस्तृत पोस्टमॉर्टम रिपोर्ट में सामने आते हैं, जो घटना के बाद कई प्रोजेक्ट प्रकाशित करते हैं।
Polymarket की यह घटना DeFi क्षेत्र की एक पुरानी समस्या को फिर याद दिलाती है: स्मार्ट‑कॉन्ट्रैक्ट सुरक्षित होने के बावजूद ऑपरेशनल सुरक्षा कमजोर पड़ सकती है।
अगर किसी प्लेटफ़ॉर्म की प्राइवेट‑की लीक हो जाए, तो हमलावर को वैध ट्रांज़ैक्शन करने की क्षमता मिल जाती है—और उस स्थिति में ब्लॉकचेन सिस्टम स्वयं ही उन ट्रांज़ैक्शनों को सही मान लेता है।
इसलिए DeFi प्लेटफ़ॉर्म के लिए सख्त की‑मैनेजमेंट, मॉनिटरिंग और एक्सेस कंट्रोल उतने ही महत्वपूर्ण हैं जितने सुरक्षित स्मार्ट‑कॉन्ट्रैक्ट।
Comments
0 comments