यह हैक आम मौकापरस्त हैक्स से इसलिए अलग है, क्योंकि इसके पीछे एक बेहद लंबी और सोची-समझी योजना के सबूत हैं। ऑन-चेन डेटा से पता चला है कि हमलावर ने असली चोरी से लगभग नौ महीने पहले ही इसकी नींव रख दी थी।
यह पहले से की गई तैयारी इस बात का सबूत है कि यह हमला एक सोची-समझी साज़िश थी, न कि मौके का फायदा। PeckShield और SlowMist जैसी ऑन-चेन विश्लेषक और सुरक्षा कंपनियों का कहना है कि हमले की दक्षता इस ओर इशारा करती है कि हमलावर को DxSale के खास और पुराने पड़ चुके कॉन्ट्रैक्ट आर्किटेक्चर की गहरी जानकारी थी, जो संभवतः अंदरूनी स्तर पर ही मिल सकती थी ।
2026 का यह हमला पहली बार नहीं था जब खतरे की घंटी बजी। जून 2025 में, ब्लॉकचेन सुरक्षा फर्म Decurity ने BNB चेन पर DxSale के एक दूसरे स्मार्ट कॉन्ट्रैक्ट में एक गंभीर बग का खुलासा किया था, जो उस समय यूजर्स के कम से कम 5.2 मिलियन डॉलर के फंड को खतरे में डाल रहा था। एक ऐसी कमज़ोरी ढूंढने और जिम्मेदारी से उसकी रिपोर्ट करने के बदले, जिससे करोड़ों का नुकसान हो सकता था, Decurity को महज 500 डॉलर (लगभग 42,000 रुपए) का बाउंटी ऑफर किया गया — यह रकम इतनी कम थी कि इसने पूरे उद्योग में सुर्खियां बटोरीं और कड़ी आलोचना हुई ।
हालांकि उस खास बग को बाद में पैच कर दिया गया, लेकिन इस घटना ने सुरक्षा ढांचे को नज़रअंदाज़ करने की एक गहरी जड़ें जमा चुकी प्रवृत्ति को उजागर किया, जो एक साल बाद लीगेसी लॉकर्स की इस कहीं अधिक भयानक हैक के रूप में सामने आई।
LP टोकन पर कब्ज़ा जमाने के बाद, हैकर ने चुराए गए फंड का रास्ता गुमराह करने के लिए बेहद तेज़ी से काम किया। मुख्य हमलावर एड्रेस 0xC4574DDEF299e7E563971e200433e592EeaaFA69 ने पैसों को साफ करने के लिए कई कदम उठाए ।
DxSale की यह घटना कोई अकेला मामला नहीं है, बल्कि यह 2026 में क्रिप्टो अपराध की एक विनाशकारी लहर का हिस्सा है। यह साल ऑन-चेन सुरक्षा के लिहाज़ से अब तक के सबसे खराब वर्षों में से एक बनने की राह पर है।
DxSale हैक, भले ही साल की सबसे बड़ी सेंध न हो, लेकिन यह एक बढ़ते खतरे का एक पाठ्यपुस्तक जैसा उदाहरण है। जैसे-जैसे DeFi का दायरा बढ़ता है, पुराने, बिना ऑडिट किए और बिना रखरखाव वाले 'ज़ॉम्बी कॉन्ट्रैक्ट्स' का कब्रिस्तान भी बढ़ता जाता है। इन कॉन्ट्रैक्ट्स के पास एडमिन चाबियां होती हैं, जो यदि हैक हो जाएं या, जैसा कि इस मामले में हुआ, चुपके से ट्रांसफर कर दी जाएं, तो हमलावरों को अंदर बंद किसी भी फंड का सीधा-सादा रास्ता मिल जाता है। यह घटना एक महत्वपूर्ण सबक है कि 'लॉक्ड लिक्विडिटी' उतनी ही सुरक्षित है, जितना कि उसे लॉक करने वाला कोड और उसकी चाबियां।
Comments
0 comments