सिस्कोइन ब्रिज एक्सप्लॉइट ने 5 अरब SYS टोकन बनाए
एक सत्यापन दोष के कारण 5 अरब अनधिकृत SYS टोकन बन जाने के बाद सिस्कोइन ने अपना ब्रिज अस्थायी रूप से रोक दिया, जिससे एक्सचेंज अलर्ट जारी हुए और पूरे नेटवर्क में जांच शुरू हो गई।
एक महत्वपूर्ण ब्रिज सुरक्षा घटना के परिणामस्वरूप लगभग 5 अरब अवैध SYS टोकन बनाए गए, जैसा कि Syscoin ने खुलासा किया है। समस्या को ब्रिज इंफ्रास्ट्रक्चर में एक सत्यापन त्रुटि के रूप में पहचाना गया, जिसने एक धोखेबाज़ लेनदेन प्रमाण को प्रामाणिक दिखाया। परिणामस्वरूप, इस पहल ने तुरंत ब्रिज संचालन को रोक दिया, प्रभावित धन का हिसाब रखना शुरू कर दिया, और प्रभावों को सीमित करने के लिए इकोसिस्टम भागीदारों और एक्सचेंजों के साथ काम किया। जांच जारी रहने के दौरान अवैध टोकन आपूर्ति को संबोधित करने के लिए टीम एक दीर्घकालिक समाधान और रणनीति विकसित कर रही है।
- सिस्क्विन ने बड़ी सत्यापन विफलता के बाद ब्रिज को निलंबित किया
- एक्सप्लॉइट ने 5 बिलियन SYS टोकन कैसे बनाए?
- अनधिकृत निधियों की आवाजाही और ट्रैकिंग प्रयास
- सिस्कोइन समाधान पर काम कर रहा है, एक्सचेंजों को सतर्क किया गया
सिस्कोइन ने बड़ी सत्यापन विफलता के बाद ब्रिज को निलंबित किया
लगभग 5 अरब अवैध SYS टोकन से जुड़ी एक सुरक्षा चूक के बाद, सिस्कोइन ने एक प्रारंभिक पोस्टमॉर्टम प्रकाशित किया है। जैसे ही समस्या की पहचान हुई, टीम ने सिस्कोइन ब्रिज को रोक दिया और एक दीर्घकालिक समाधान विकसित करते हुए, इसके अंतर्निहित कारण की जांच शुरू कर दी।
परियोजना की शुरुआती निष्कर्षों के अनुसार, यह घटना चोरी हुई निजी कुंजियों, हैक किए गए उपयोगकर्ता वॉलेट, या खाते में सेंधमारी के कारण नहीं हुई। बल्कि, समस्या का स्रोत स्वयं ब्रिज का बुनियादी ढांचा था। ब्रिज द्वारा एक दुर्भावनापूर्ण लेनदेन प्रमाण को गलती से स्वीकार कर संसाधित कर दिया गया, जिससे सिस्टम को नेटवर्क की UTXO चेन पर एक बड़ा अवैध SYS आउटपुट उत्पन्न करने में सक्षम बनाया गया।
जबकि डेवलपर्स जांच पूरी कर रहे हैं, मरम्मत की प्रक्रिया की जांच कर रहे हैं, और अवैध टोकन आपूर्ति को कैसे निष्प्रभावी किया जाए, इस पर निर्णय ले रहे हैं, तब तक ब्रिज निलंबित कर दिया गया है। सुरक्षा बहाल करना और नेटवर्क की सुरक्षा करना वर्तमान में टीम की शीर्ष प्राथमिकताएं हैं।
एक्सप्लॉइट ने 5 बिलियन SYS टोकन कैसे बनाए?
मुख्य समस्या ब्रिज रिले के सत्यापन प्रक्रिया में एक दोष थी। नियमित ब्रिज संचालन के दौरान, संपत्तियों की गंतव्य चेन पर पहचान होने से पहले लेनदेन प्रमाणों को वैध किया जाता है। इस मामले में, सत्यापन प्रक्रिया ने धोखाधड़ी वाले सबूत को असली समझ लिया।
ब्रिज ने लगभग 5 बिलियन SYS टोकन बनाए जो अस्तित्व में नहीं होने चाहिए थे, क्योंकि इसने धोखाधड़ी वाले लेनदेन को वैध मान लिया। हैक ने UTXO ब्रिज चैनल का कुशलतापूर्वक उपयोग करके हवा में से नए टोकन बनाने के लिए इसका फायदा उठाया।
सिस्कोइन के पहले शोध के अनुसार, इस हमले ने ब्रिज के लेनदेन सत्यापन लॉजिक को निशाना बनाया। यह अंतर महत्वपूर्ण है क्योंकि हैक उपयोगकर्ता खातों या वॉलेट की तुलना में बुनियादी ढांचे के सत्यापन पर अधिक केंद्रित था। इस घटना के दौरान विशिष्ट वॉलेट मालिकों के सीधे प्रभावित होने का कोई प्रमाण नहीं है।
परियोजना के अनुसार, यह घटना ब्रिज रिले चेन में एक सत्यापन विफलता थी जिसके कारण बिना प्राधिकरण के टोकन का निर्माण हुआ और SYS की आपूर्ति में अचानक वृद्धि हुई। प्रभावित सत्यापन पथ की पहचान डेवलपर्स द्वारा पहले ही कर ली गई है, और एक समाधान स्पष्ट रूप से अनुमोदन और परिनियोजन के लिए तैयार है।
प्रारंभिक पोस्टमॉर्टम: सिस्कोइन ब्रिज घटना
हम समुदाय को हाल ही में हुई सिस्कोइन ब्रिज घटना के संबंध में एक प्रारंभिक अपडेट प्रदान करना चाहते हैं, जिसमें लगभग 5B SYS शामिल हैं।
सिस्कोइन ब्रिज वर्तमान में रुका हुआ है जबकि टीम जांच कर रही है, फिक्स को अंतिम रूप दे रही है, और…— सिस्कोइन (@syscoin) 7 जून, 2026
अनधिकृत निधियों की गतिविधि और ट्रैकिंग प्रयास
गैरकानूनी SYS टोकन जारी होने के बाद पैसा किसी विशेष स्थान पर नहीं रहा। Syscoin की जांच के अनुसार, नए बनाए गए टोकन शुरू में एक UTXO पते पर भेजे गए थे, जिसके बाद उन्हें कई पतों पर स्थानांतरित और वितरित किया गया।
शोध के अनुसार, सबसे बड़े दूषित बैलेंस दो प्राथमिक स्थानों से जुड़े थे। एक पते से लगभग 4 बिलियन SYS जुड़े थे, और दूसरे पते को लगभग 1 बिलियन SYS प्राप्त हुए। वर्तमान जांच ने इन गतिविधियों को एक प्राथमिक फोकस बनाया है।
सिस्क्वॉइन ने पारदर्शिता बढ़ाने के लिए शोषण लेनदेन और उसके बाद मिली धनराशि का विवरण जारी किया। समूह अनधिकृत टोकन डिलीवरी से संबंधित किसी भी आगे की कार्रवाई पर बारीकी से नजर रख रहा है और पतों पर नज़र बनाए हुए है।
लेनदेन डेटा के सार्वजनिक रूप से उपलब्ध होने के कारण, एक्सचेंज, बुनियादी ढांचे प्रदाता और इकोसिस्टम के प्रतिभागी संभावित रूप से दूषित धन का पता लगा सकते हैं और जांच आगे बढ़ने पर उचित कार्रवाई कर सकते हैं।
सिस्कोइन समाधान पर काम कर रहा है, एक्सचेंजों को सतर्क किया गया
इस संकट को नियंत्रित करने में मदद करने के लिए, भेद्यता (vulnerability) का पता चलने के बाद सिस्कोइन ने एक्सचेंजों, बुनियादी ढांचे के भागीदारों और इकोसिस्टम के प्रतिभागियों को सूचित किया। इस परियोजना का प्रारंभिक उद्देश्य जमा, ट्रेडिंग, या अतिरिक्त हस्तांतरण के माध्यम से अवैध SYS टोकन को व्यापक परिसंचरण में प्रवेश करने से रोकना है।
साझेदारों से अनुरोध किया गया है कि वे दूषित UTXO ट्रेल से जुड़े जमा और किसी भी संबंधित लेनदेन पर नजर रखें, उन्हें फ्रीज करें या ब्लैकलिस्ट करें। जब तकनीकी सुधार प्रक्रिया चल रही है, तब इन प्रयासों का उद्देश्य अवैध आपूर्ति के प्रवाह को प्रतिबंधित करना है।
डेवलपर्स एक ही समय में प्रभावित सत्यापन विधि के लिए समाधान की जांच और उसे पूरा कर रहे हैं। भेद्यता को ठीक करने के अलावा, टीम 5 बिलियन अनधिकृत SYS आउटपुट से निपटने और उसके नेटवर्क प्रभाव को कम करने के लिए सर्वोत्तम कार्य योजना का आकलन कर रही है।
इसके अतिरिक्त, सिस्कोइन ने उपयोगकर्ताओं को तब तक ब्रिज का उपयोग न करने की चेतावनी दी है जब तक कि सेवाएं अभी भी बंद हैं। एक बार जांच पूरी हो जाने और अंतिम मरम्मत योजना की पूरी तरह से समीक्षा हो जाने के बाद, और अपडेट की उम्मीद है।
समस्या का समाधान करना, ब्रिज इंफ्रास्ट्रक्चर की सुरक्षा करना, और अप्रमाणित टोकन आपूर्ति को रोकना परियोजना की शीर्ष परिचालन प्राथमिकताएँ बनी हुई हैं।
यदि आपको इस लेख में कोई समस्या मिलती है या कोई जानकारी छूट गई है, तो स्पष्टीकरण या अपडेट के लिए बेझिझक team@etherworld.co पर संपर्क करें।
अपने Web3 लेखों, कार्यक्रमों और परियोजनाओं को बढ़ावा देने के लिए, आप सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क कर सकते हैं।
संबंधित लेख
- महत्वपूर्ण प्राइवेसी पूल बग के बाद ज़कैश में 30% की गिरावट
- केंद्रीकरण विवाद के बीच कोवेनेंट एआई ने बिटेन्सर से निकाला कदम
- सर्फ लिक्विड ने पॉलीगॉन पर एआई-संचालित स्टेबलकॉइन बचत लॉन्च की
- सुई ने संस्थागत स्तर की गोपनीयता के लिए गोपनीय ट्रांसफर लॉन्च किए
- क्लैरिटी एक्ट सीनेट के विधायी कैलेंडर में शामिल
ब्लॉकचेन समाचारों का अनुसरण करने, एथेरियम प्रोटोकॉल की प्रगति को ट्रैक करने, और हमारी नवीनतम कहानियाँ पढ़ने के लिए, आज ही हमारी साप्ताहिक सदस्यता लें।
अस्वीकरण: इस वेबसाइट में निहित जानकारी केवल सामान्य सूचनात्मक उद्देश्यों के लिए है। इस वेबसाइट पर प्रदान की गई सामग्री, जिसमें ब्लॉकचेन तकनीक और क्रिप्टोकरेंसी से संबंधित लेख, ब्लॉग पोस्ट, राय और विश्लेषण शामिल हैं, को वित्तीय या निवेश सलाह के रूप में नहीं माना जाना चाहिए। वित्तीय निर्णय लेने के लिए वेबसाइट और इसकी सामग्री पर भरोसा नहीं किया जाना चाहिए। पूरा अस्वीकरण और गोपनीयता नीति पढ़ें।
ब्लॉकचेन समाचार, इथेरियम प्रोटोकॉल प्रगति, और हमारी नवीनतम कहानियों पर अपडेट रहने के लिए, हमारी साप्ताहिक डाइजेस्ट और ELI5 सामग्री के लिए हमारे YouTube चैनल की सदस्यता लें।
अपने Web3 लेखों, कार्यक्रमों, प्रोजेक्ट अपडेट और प्रेस विज्ञप्तियों को बढ़ावा देने के लिए, सबमिशन और सहयोग के लिए कभी भी EtherWorld PR के माध्यम से संपर्क करें। अन्य पूछताछ के लिए, contact@etherworld.co पर ईमेल करें।
यदि आप हमारे काम का समर्थन करना चाहते हैं, तो सामग्री साझा करें और avarch.eth पर दान करने पर विचार करें।
Discord पर हमारे समुदाय में शामिल हों और हमें Twitter, Facebook, LinkedIn और Instagram पर फॉलो करें।
लेखक
EtherWorld.co हिंदी न्यूज़लेटर के लिए साइन अप करें.
हमारी शीर्ष कहानियों के क्यूरेटेड संग्रह के साथ अपडेट रहें।