18 अप्रैल को एक बड़ा DeFi संकट तब सामने आया जब KelpDAO को अपने LayerZero-संचालित rsETH ब्रिज सेटअप से जुड़े एक एक्सप्लॉइट का सामना करना पड़ा। जो संदिग्ध क्रॉस-चेन गतिविधि के रूप में शुरू हुआ था, वह तेजी से इस साल के सबसे बड़े तरलता तनाव घटनाओं में से एक में बदल गया, जिसमें हमलावर ने कथित तौर पर बिना किसी बैकिंग के 116,500 rsETH मिंट किए, उसे Aave V3 पर कोलेटरल के रूप में पोस्ट किया, और लगभग $236 मिलियन WETH उधार लिए।

यह घटना तेज़ी से केल्पडीएओ से परे फैल गई। टीमों ने इसके प्रभाव को रोकने के लिए तेजी से काम किया, जिसके परिणामस्वरूप लेंडिंग प्रोटोकॉल में आपातकालीन उपाय लागू हो गए। Aave ने कई चेनों पर rsETH बाज़ारों और WETH भंडारों को रोक दिया, SparkLend और अन्य प्रोटोकॉल ने कुछ संचालन बंद कर दिए, और उपयोगकर्ताओं ने इस डर से DeFi लेंडिंग मंचों से फंड निकालना शुरू कर दिया कि अभी भी और गहरी छिपी हुई कमजोरियाँ सामने आ सकती हैं। कुछ ही घंटों में, यह घटना एकल प्रोटोकॉल एक्सप्लॉइट के बजाय एक व्यापक विश्वास संकट में बदल गई थी।

• एक्सप्लॉइट कैसे हुआ
• DeFi में बाजार पर प्रभाव
• यह घटना क्रॉस-चेन जोखिम के बारे में क्या दर्शाती है

शोषण कैसे हुआ

इकोसिस्टम में साझा किए गए घटना के विवरण के अनुसार, हमलावर ने बिना समर्थन वाले rsETH बनाने के लिए केल्पडीएओ (KelpDAO) के क्रॉस-चेन rsETH सेटअप का फायदा उठाया। यह अपने आप में गंभीर होता, लेकिन असली नुकसान उसके बाद हुई घटनाओं से हुआ। बिना किसी समर्थन वाली संपत्ति को सीधे बाजार में फेंकने के बजाय, हमलावर ने इसे ज़मानत के रूप में Aave V3 में जमा करके अधिक पूंजी-कुशल तरीके से इसका उपयोग किया।

इसने इस एक्सप्लॉइट को ब्रिज की अखंडता की समस्या से एक पूर्ण उधार संकट में बदल दिया। एक बार जब धोखाधड़ी वाले rsETH को जमानत के रूप में स्वीकार कर लिया गया, तो हमलावर कथित तौर पर WETH में लगभग 236 मिलियन डॉलर उधार लेने में सक्षम था। उस समय, यह मुद्दा अब सिर्फ नकली टोकन आपूर्ति के बारे में नहीं था। डीआईएफआई के सबसे महत्वपूर्ण मनी मार्केट्स में से एक से वास्तविक और अत्यधिक तरल पूंजी पहले ही निकाल ली गई थी।

इस एक्सप्लॉइट की कार्यप्रणाली इस बात पर प्रकाश डालती है कि क्रॉस-चेन मैसेजिंग सिस्टम इतने उच्च-जोखिम वाले बुनियादी ढांचे क्यों बने हुए हैं। यदि कोई हमलावर उस सत्यापन पथ में हेरफेर कर सकता है जो यह निर्धारित करता है कि कोई क्रॉस-चेन संदेश मान्य है या नहीं, तो वे प्रभावी रूप से ऐसे संपत्ति बना सकते हैं जो बाकी इकोसिस्टम को वैध प्रतीत होती हैं। अन्य प्रोटोकॉल हर ब्रिज किए गए एसेट के पीछे के पूरे इतिहास को स्वतंत्र रूप से सत्यापित नहीं करते हैं। वे जारीकर्ता, ब्रिज और संबंधित सुरक्षा मॉडल के विश्वसनीय होने पर निर्भर करते हैं। जब उस विश्वास की धारणा विफल हो जाती है, तो इसका प्रभाव एक के बाद एक बढ़ता जाता है।

लेयरज़ीरो ने बाद में कहा कि यह घटना केवल केल्पडीएओ की rsETH कॉन्फ़िगरेशन तक ही सीमित थी और लेयरज़ीरो प्रोटोकॉल की व्यापक विफलता के बजाय एक सिंगल-डीवीएन सेटअप से जुड़ी थी। यह बात महत्वपूर्ण है क्योंकि यह इस एक्सप्लॉइट को इस बात से उत्पन्न के रूप में प्रस्तुत करती है कि एकीकरण को कैसे कॉन्फ़िगर किया गया था, न कि इंटरऑपरेबिलिटी लेयर की सार्वभौमिक समझौता-विफलता से। फिर भी, बाज़ार के दृष्टिकोण से, उपयोगकर्ताओं को इस बात की कम परवाह होती है कि तकनीकी दोष किस पर है और अधिक इस बात की कि क्या वे जिस संपत्ति के साथ लेनदेन कर रहे हैं, उस पर अभी भी भरोसा किया जा सकता है। एक बार जब यह विश्वास टूट जाता है, तो बारीकियों से ज़्यादा तेज़ी मायने रखती है।

आज ही हमने rsETH से जुड़ी संदिग्ध क्रॉस-चेन गतिविधि की पहचान की है। हम जांच के दौरान मेननेट और कई L2 पर rsETH कॉन्ट्रैक्ट्स को रोक रहे हैं।

हम RCA पर @LayerZero_Core, @unichain, हमारे ऑडिटर्स और शीर्ष सुरक्षा विशेषज्ञों के साथ काम कर रहे हैं।

हम आपको सूचित करते रहेंगे…— केल्प (@KelpDAO) 18 अप्रैल, 2026

डीआईएफआई में बाजार का असर

Aave केंद्रीय नियंत्रण क्षेत्र बन गया क्योंकि यह वह प्रोटोकॉल था जहाँ बिना-समर्थित rsETH को उधार लिए गए WETH में बदल दिया गया था। आगे निकासी, खराब ऋण और संक्रामण के जोखिम का सामना करते हुए, Aave ने कई चेनों पर rsETH बाज़ारों और WETH भंडारों को रोकने का कदम उठाया। यह एक रक्षात्मक कदम था जिसका उद्देश्य विस्फोट की सीमा को सीमित करना था, लेकिन इसने बाजार को यह भी स्पष्ट संकेत दिया कि स्थिति इतनी गंभीर थी कि आपातकालीन नियंत्रणों को सही ठहराया जा सके।

उस संकेत ने डीआईएफआई में एक बैंक-रन जैसी प्रतिक्रिया को जन्म देने में मदद की, जैसा कि कई लोगों ने बताया। उपयोगकर्ताओं ने पूरी तकनीकी रिपोर्टों या गवर्नेंस चर्चाओं का इंतजार नहीं किया। उन्होंने बस इसलिए प्रोटोकॉल से फंड निकालना शुरू कर दिया क्योंकि अनिश्चितता ही सबसे बड़ा जोखिम बन गई थी। अत्यधिक कंपोजेबल सिस्टम में, उपयोगकर्ता जानते हैं कि स्पष्ट रूप से स्वस्थ दिखने वाले बाजारों के नीचे छिपी हुई जोखिम हो सकते हैं। यदि किसी बिना समर्थन वाले ब्रिज किए गए एसेट का पहले से ही सैकड़ों मिलियन की ब्लू-चिप लिक्विडिटी उधार लेने के लिए उपयोग किया जा रहा था, तो हर जुड़ा हुआ स्थल अचानक फिर से आकलन करने लायक लगने लगा।

नतीजतन, प्रभावित इकोसिस्टमों में कुल लॉक किया गया मूल्य कथित तौर पर लगभग $5 बिलियन से $6 बिलियन तक गिर गया। यह गिरावट केवल प्रत्यक्ष हानि के कारण नहीं थी। यह अल्पकालिक विश्वास में एक व्यापक पतन को दर्शाती थी। जब उपयोगकर्ता इस बात पर भरोसा करना बंद कर देते हैं कि कोलेटरल (जमानत) सुरक्षित है, तो वे केवल प्रभावित टोकन से ही परहेज नहीं करते हैं। वे लेंडिंग मार्केट, लीवरेज्ड पोजीशन, यील्ड रणनीतियों, और किसी भी ऐसे माध्यम के प्रति जो अप्रत्यक्ष रूप से जुड़ा हो सकता है, अपने जोखिम को कम कर देते हैं।

जस्टिन सन द्वारा कथित तौर पर घबराहट के दौरान फंड निकालने और बाद में संपत्ति की वापसी के लिए हमलावर के साथ सीधे बातचीत की पेशकश करने के बाद बाजार की प्रतिक्रिया पर और भी ध्यान गया। इसने संकट में एक परिचित डीआईएफआई पैटर्न जोड़ दिया, जहाँ तकनीकी प्रतिक्रिया, प्रतिष्ठा का दबाव, कानून प्रवर्तन समन्वय, बाउंटी जैसी चर्चाएं, और सार्वजनिक बातचीत सभी शोषण के बाद की कार्ययोजना का हिस्सा बन जाते हैं। लेकिन ऐसे उपायों की आवश्यकता ने केवल गहरी समस्या को और मजबूत किया: एक बार जब शोषण पहले ही सफल हो जाता है, तो वसूली पूरी तरह से एक अलग लड़ाई बन जाती है।

https://t.co/3vIHs3Xgs4— लेयरजीरो (@LayerZero_Core) 20 अप्रैल, 2026

यह घटना क्रॉस-चेन जोखिम के बारे में क्या प्रकट करती है

केल्पडॉ एक्सप्लॉइट इस असहज सच्चाई को मजबूत करता है जिसे उद्योग ने पूरी तरह से हल नहीं किया है। क्रॉस-चेन ब्रिज क्रिप्टो में सबसे खतरनाक सतहों में से एक बने हुए हैं क्योंकि वे ऐसे सिस्टमों के बीच विश्वास का संचार करते हैं जो समान मूल सुरक्षा गारंटियों को साझा नहीं करते हैं। विभिन्न नेटवर्क पर ब्रिज किए गए एक टोकन को तरल, उपयोगी और व्यापक रूप से एकीकृत दिख सकता है, लेकिन इसकी विश्वसनीयता संदेश सत्यापन, परिचालन सुरक्षा, सत्यापनकर्ता विविधता, बुनियादी ढांचे की लचीलापन और संपत्ति बैकिंग के बारे में धारणाओं की एक जटिल श्रृंखला पर निर्भर करती है।

इस घटना ने यह भी दिखाया कि कैसे लेंडिंग प्रोटोकॉल ब्रिज विफलताओं को बढ़ाते हैं। बिना बैकिंग वाला एक मिंट अपने आप में खतरनाक होता है, लेकिन जब उस संपत्ति का तुरंत गहरी, उच्च-गुणवत्ता वाली तरलता उधार लेने के लिए कोलेटरल के रूप में उपयोग किया जा सकता है तो नुकसान और भी गंभीर हो जाता है। एक बार ऐसा हो जाने के बाद, हमला अब केवल टोकन जारीकर्ता तक सीमित नहीं रहता है। यह व्यापक इकोसिस्टम से मूल्य निकालना शुरू कर देता है।

एक और महत्वपूर्ण सबक यह है कि अब घबराहट खतरे के मॉडल का एक हिस्सा है। प्रोटोकॉल अक्सर इस पर ध्यान केंद्रित करते हैं कि क्या वे तकनीकी रूप से खुद उस एक्सप्लॉइट से बच सकते हैं, लेकिन उन्हें सार्वजनिक प्रकटीकरण के बाद आने वाली परिस्थितियों से भी बचने की जरूरत है। गवर्नेंस सिस्टम घटनाओं पर प्रतिक्रिया देने की तुलना में उपयोगकर्ता अनिश्चितता पर तेज़ी से प्रतिक्रिया करते हैं। इसका मतलब है कि TVL का पलायन, कोलेटरल का पुनर्मूल्यांकन, आपातकालीन विराम, और बाजार-व्यापी तनाव अब गौण प्रभाव नहीं हैं। वे मुख्य घटना का हिस्सा हैं।

अभूतपूर्व पैमाने पर DeFi से पैसा निकल रहा है pic.twitter.com/bZ3m40wfs4— wale.moca 🐳 (@waleswoosh) 20 अप्रैल, 2026

DeFi ऋणदाताओं के लिए, यह जमानत जोखिम के आकलन के तरीके में एक और मोड़ बन सकता है। तरलता, उपयोगकर्ता अपनाना, और बाजार में लोकप्रियता पर्याप्त नहीं हैं यदि अंतर्निहित संपत्ति जटिल क्रॉस-चेन विश्वास पर निर्भर करती है। जोखिम टीमों को आर्किटेक्चर-स्तर के सवालों पर कहीं अधिक जोर देने की आवश्यकता हो सकती है, जैसे कि वेरिफायर सेटअप, रिडंडेंसी, विफलता मोड, चेन-विशिष्ट नियंत्रण, और यदि कुछ गलत होता है तो खराब कोलेटरल को कितनी जल्दी अलग किया जा सकता है। जैसे-जैसे DeFi अधिक परस्पर जुड़ा हुआ होता जा रहा है, ब्रिज किए गए या सिंथेटिक संपत्तियों को स्वीकार करने के मानक संभवतः कम सतर्क होने के बजाय अधिक सतर्क होने की आवश्यकता होगी।

आपातकालीन कार्रवाइयों ने तत्काल नुकसान को रोकने में मदद की, लेकिन व्यापक परिणामों ने यह प्रकट किया कि कंपोजेबिलिटी पर बने बाजार में विश्वास अभी भी कितना नाजुक है। इस घटना ने दिखाया कि जब कोई समस्या एक संपत्ति या एक इंटीग्रेशन सेटअप से शुरू होती है, तब भी जब वह संपत्ति प्रमुख उधार देने वाले बुनियादी ढांचे के अंदर होती है, तो उसके परिणाम जल्दी ही प्रणालीगत हो सकते हैं।

अंत में, इस घटना से सबसे बड़ा संदेश सरल है। क्रॉस-चेन सुविधा, क्रॉस-चेन सुरक्षा की तुलना में तेजी से आगे बढ़ी है। जब तक DeFi उस अंतर को नहीं पाटता, तब तक इसी तरह के शोषण न केवल प्रोटोकॉल कोड का, बल्कि तरलता के आधार के प्रति बाजार के विश्वास का भी परीक्षण करते रहेंगे।

यदि आपको इस लेख में कोई समस्या मिलती है या कोई जानकारी छूट गई है, तो स्पष्टीकरण या अपडेट के लिए बेझिझक team@etherworld.co पर संपर्क करें।

अपने Web3 लेखों, कार्यक्रमों और परियोजनाओं को बढ़ावा देने के लिए, आप सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क कर सकते हैं।

संबंधित लेख

1. एक्स फिशिंग पर अंकुश लगाने के लिए क्रिप्टो खाते पर लॉक पेश कर रहा है
2. सर्फ लिक्विड ने पॉलीगॉन पर एआई-संचालित स्टेबलकॉइन बचत शुरू की
3. ERC-8183 एआई एजेंट अर्थव्यवस्था के लिए ऑनचेन कॉमर्स पेश करता है
4. डॉगकोइन का "एलएलसी युग" मज़ाक और वास्तविकता के बीच की रेखा धुंधली कर रहा है
5. क्वांटम क्रिप्टो तोड़ने के और करीब पहुंचा

ब्लॉकचेन समाचारों का अनुसरण करने, एथेरियम प्रोटोकॉल की प्रगति को ट्रैक करने, और हमारी नवीनतम कहानियाँ पढ़ने के लिए, आज ही हमारी साप्ताहिक सदस्यता लें।