Namada $600K MASP हैक: कैसे IBC लॉजिक एक्सप्लॉइट ने 19 जून 2026 को 99.9% TVL को किया खत्म?

19 जून 2026 को, Cosmos इकोसिस्टम का प्राइवेसी-फोकस्ड लेयर-1 ब्लॉकचेन Namada, एक बड़े सुरक्षा हमले का शिकार हो गया। हैकर्स ने इसके मुख्य Multi-Asset Shielded Pool (MASP) से लगभग $600,000 की संपत्ति निकाल ली। यह हमला प्रोटोकॉल के IBC ट्रांसफर लॉजिक में मौजूद एक खामी (वल्नरेबिलिटी) का फायदा उठाकर किया गया, जिससे हैकर शील्डेड क्रॉस-चेन एसेट्स को प्राइवेसी पूल से बाहर निकालने में सफल रहा । चुराए गए फंड्स में लगभग 2,28,517 ATOM शामिल थे, जिन्हें IBC के जरिए Cosmos Hub के एक एड्रेस पर भेज दिया गया और कुछ ही घंटों में साफ कर दिया गया । इस घटना ने प्रोटोकॉल के टोटल वैल्यू लॉक्ड (TVL) को लगभग 99.9% कम कर दिया, जो लगभग $600,000 से गिरकर मात्र $598 रह गया । यह लेख इस एक्सप्लॉइट के कारणों, फंड रूटिंग, टीम की प्रतिक्रिया और प्राइवेसी ब्लॉकचेन और Cosmos इकोसिस्टम के लिए इसके सुरक्षा निहितार्थों का एक स्रोत-आधारित विश्लेषण प्रस्तुत करता है।

एक्सप्लॉइट का कारण क्या था?

स्लोमिस्ट हैक्ड डेटाबेस के अनुसार, यह हमला एक प्रोटोकॉल वल्नरेबिलिटी थी जो IBC ट्रांसफर लॉजिक एक्सप्लॉइट से उत्पन्न हुई । हमलावर ने Namada के MASP को निशाना बनाया, जिसमें ATOM, USDC, OSMO, TIA और NYM जैसी क्रिप्टोकरेंसी थीं ।

एक बहुत ही अहम बात यह है कि इस हमले का पता लगाना शुरू में मुश्किल था, क्योंकि एक पुराने (स्टेल) इंडेक्सर में फंड उपलब्ध दिख रहे थे, जबकि लाइव RPC क्वेरीज में चेन पर शून्य बैलेंस दिख रहा था। इसका मतलब है कि यूजर इंटरफेस (डैशबोर्ड) ऑन-चेन स्थिति को गलत दिखा रहा था, और नुकसान तब तक दिखाई नहीं दिया जब तक सीधे चेन से क्वेरी नहीं की गई ।

चुराए गए फंड्स को कैसे रूट किया गया?

ऑन-चेन डेटा से पता चलता है कि हमलावर ने IBC वल्नरेबिलिटी का फायदा उठाकर शील्डेड एसेट्स को क्रॉस-चेन स्वीप (साफ) किया । लगभग 2,28,517 ATOM को 18 जून को IBC के माध्यम से Cosmos Hub पर एक विशिष्ट एड्रेस पर ट्रांसफर किया गया । उस एड्रेस पर फंड आने के बाद, कुछ ही घंटों के भीतर IBC ट्रांसफर और कई आउटगोइंग विदड्रॉल ट्रांजेक्शन के जरिए उन्हें पूरी तरह से खाली कर दिया गया, जिसमें बहुत कम राशि बची । IBC ने हमलावर को चुराई गई रकम को तेजी से कई चेनों में स्थानांतरित करने की सुविधा दी, जिससे रिकवरी के प्रयास और मुश्किल हो गए ।

टोटल वैल्यू लॉक्ड (TVL) पर प्रभाव

इस एक्सप्लॉइट ने Namada के कोर प्राइवेसी पूल से लगभग सारी वैल्यू खत्म कर दी। कई रिपोर्ट्स के मुताबिक, हमले के बाद Namada का TVL लगभग $600,000 से गिरकर मात्र $598 रह गया । यह प्रोटोकॉल के शील्डेड-पूल मूल्य का लगभग 99.9% विनाश है, जो एक ऐसे प्रोटोकॉल के लिए एक भयावह नुकसान है जिसने खुद को Cosmos इकोसिस्टम का "शील्डेड एसेट हब" बताया था ।

Namada टीम की प्रतिक्रिया

Namada टीम ने कई मोर्चों पर सार्वजनिक रूप से प्रतिक्रिया दी:

• सार्वजनिक स्वीकारोक्ति: 20 जून को, टीम ने X (पूर्व में Twitter) पर एक पोस्ट किया: "Namada प्रोटोकॉल में एक एक्सप्लॉइट हुआ है। हम मामले की जांच कर रहे हैं और संबंधित पक्षों को शामिल कर रहे हैं" ।
• जांच और समन्वय: टीम ने पूरी जांच शुरू की और कहा कि वह सटीक कारण और प्रभाव निर्धारित करने के लिए कई सुरक्षा एजेंसियों के साथ समन्वय कर रही है ।
• व्हाइट-हैट हैकर से अपील: टीम ने हमलावर से आगे आने का आग्रह करते हुए लिखा: "यदि आप इस एक्सप्लॉइट के पीछे व्हाइट हैट हैकर हैं, तो कृपया हमसे संपर्क करें" । टीम ने कहा कि इससे "खामी का पता लगाने और समाधान में तेजी लाने में मदद मिलेगी" ।
• ब्लॉकचेन अपग्रेड पर विचार: रिपोर्ट्स बताती हैं कि टीम ने भविष्य में इस तरह की घटनाओं को रोकने के लिए चेन अपग्रेड का मूल्यांकन शुरू कर दिया है ।
• यूजर्स के लिए सलाह: टीम ने यूजर्स को जांच जारी रहने तक प्रोटोकॉल के साथ किसी भी तरह के इंटरैक्शन से बचने की सलाह दी ।

व्यापक सुरक्षा संबंधी चिंताएं

Namada एक्सप्लॉइट प्राइवेसी-फोकस्ड ब्लॉकचेन डिजाइन और Cosmos इकोसिस्टम, दोनों के लिए महत्वपूर्ण सवाल खड़े करता है।

प्राइवेसी-प्रिजर्विंग ब्लॉकचेन डिजाइन के लिए

• अस्पष्ट अटैक सतह: MASP को मूल्यवान बनाने वाली विशेषता (ट्रांजेक्शन डेटा को शील्ड करना) ही असामान्य गतिविधि का वास्तविक समय में पता लगाना मुश्किल बना देती है। पुराने इंडेक्सर की खामी (जहां UI पर फंड दिख रहे थे जो पहले ही गायब थे) इसका एक ठोस उदाहरण है कि कैसे प्राइवेसी टूलिंग हमलावरों को ऑपरेटरों और यूजर्स से अपने काम को छिपाने में मदद कर सकती है ।
• जटिल ऑडिट सतह: IBC ट्रांसफर लॉजिक एक्सप्लॉइट ने प्राइवेसी (शील्डेड पूल) और इंटरऑपरेबिलिटी (IBC) के इंटरसेक्शन को निशाना बनाया, जो एक जटिल अटैक सतह है जिसे पारंपरिक स्मार्ट कॉन्ट्रैक्ट ऑडिट पूरी तरह से कवर नहीं कर सकते ।
• इंडेक्सर पर भरोसा: बैलेंस प्रदर्शित करने के लिए लाइव चेन स्टेट के बजाय इंडेक्सर पर निर्भर रहना खतरनाक लेटेंसी गैप पैदा करता है, जिसका फायदा हमलावर किसी के ध्यान में आने से पहले उठा सकते हैं ।

2026 में Cosmos इकोसिस्टम के लिए

• सुरक्षा चूक का पैटर्न: Namada एक्सप्लॉइट जून 2026 में Cosmos इकोसिस्टम सुरक्षा घटनाओं की एक कड़ी का हिस्सा है। ठीक एक दिन पहले (19 जून), Secret Network ब्रिज से Axelar ब्रिज एक्सप्लॉइट के जरिए $4.67M चुराए गए थे, जिसने IBC-कनेक्टेड चेनों में क्रॉस-चेन सुरक्षा जोखिमों के बारे में चिंताएं बढ़ा दी हैं ।
• IBC: दोधारी तलवार: वही इंटरऑपरेबिलिटी जो Cosmos को शक्तिशाली बनाती है (इंस्टेंट क्रॉस-चेन एसेट मूवमेंट), इसका उपयोग चुराए गए फंड्स को तेजी से विभिन्न चेनों से बाहर निकालने के लिए किया गया, जिससे रिकवरी मुश्किल हो गई ।
• प्राइवेसी DeFi के लिए जोखिम धारणा: Secret Network ब्रिज ड्रेन के ठीक बाद हुआ Namada हैक यह गंभीर प्रश्न उठाता है कि क्या Cosmos इकोसिस्टम में प्राइवेसी-फोकस्ड प्रोजेक्ट्स को विशेष रूप से निशाना बनाया जा रहा है या वे केवल प्रणालीगत IBC सुरक्षा कमजोरियों को विरासत में ले रहे हैं ।
• कम TVL वाले प्रोटोकॉल की नाजुकता: एक ही एक्सप्लॉइट में TVL का लगभग पूर्ण नुकसान (~$600K से $598) यह रेखांकित करता है कि छोटे से मध्यम आकार के प्राइवेसी प्रोटोकॉल कितने नाजुक होते हैं जब उनमें एक भी महत्वपूर्ण खामी मौजूद हो ।