Loopscale ने जेनिसिस वॉल्ट्स पर सप्ताह‑भर चलने वाले दुर्भावनापूर्ण API हमले के बाद संचालन रोक दिया
सोलाना‑आधारित लेंडिंग प्रोटोकॉल Loopscale ने अपनी APIs को प्रतिदिन 30,000 से अधिक दुर्भावनापूर्ण अनुरोध मिलने के बाद गतिविधि रोक दी, जो SOL और USDC जेनिसिस वॉल्ट्स को लक्षित कर रहे थे, हालांकि जमा सुरक्षित हैं।
अंग्रेज़ी से अनुवादित। मूल लेख पढ़ें
COINMAG NewsroomNewsroom · via COINMAG
मुख्य बातें
- Loopscale ने प्रतिदिन 30,000 से अधिक दुर्भावनापूर्ण API अनुरोधों की निरंतर अभियान के बाद प्रोटोकॉल की सभी गतिविधियों को रोक दिया।
- हमले प्लेटफ़ॉर्म के पुराने SOL और USDC जेनिसिस वॉल्ट्स को लक्षित करते थे, लेकिन टीम का कहना है कि प्रभावित वॉल्ट्स को पूरी तरह से पुनर्स्थापित किया गया है और उपयोगकर्ता की कोई फंड नहीं खोई गई।
- Loopscale अपने UI और लोन रिपेमेंट फ़ंक्शन को पुनर्स्थापित करने की योजना बना रहा है, साथ ही अतिरिक्त सुरक्षा उपाय जोड़ रहा है और कानून‑प्रवर्तन एजेंसियों के साथ सहयोग कर रहा है।
Loopscale, एक सोलाना‑आधारित विकेंद्रीकृत लेंडिंग प्लेटफ़ॉर्म, ने 5 नवंबर को घोषणा की कि उसने अस्थायी रूप से सभी प्रोटोकॉल गतिविधियों को रोक दिया है। यह निर्णय एक सप्ताह‑भर चलने वाले अभियान के बाद आया, जिसमें उसकी APIs को प्रतिदिन 30,000 से अधिक दुर्भावनापूर्ण अनुरोधों से बमबारी की गई, विशेष रूप से SOL और USDC जेनिसिस वॉल्ट्स को लक्षित किया गया। प्रोटोकॉल के डिस्कॉर्ड चैनल पर पोस्ट किए गए बयान के अनुसार, सुरक्षा घटना में पुराने जेनिसिस वॉल्ट्स शामिल थे, लेकिन टीम ने पुष्टि की कि उन वॉल्ट्स को पूरी तरह से पुनर्स्थापित किया गया है और कोई उपयोगकर्ता जमा नहीं खोया।
SOL / USD
हमले का विवरण और त्वरित प्रतिक्रिया
दुर्भावनापूर्ण ट्रैफ़िक को Loopscale ने “परिष्कृत अभिनेता” के काम के रूप में वर्णित किया। प्रतिक्रिया में, प्रोटोकॉल ने संभावित नुकसान को सीमित करने के लिए तुरंत लेंडिंग, बॉरोइंग और रिपेमेंट फ़ंक्शन को रोक दिया। जबकि UI ऑफ़लाइन है, टीम ने कहा कि लोन रिपेमेंट फ़ंक्शन को पुनर्स्थापित करना प्राथमिकता है ताकि बाजार की अस्थिरता के दौरान उधारकर्ताओं को जबरन लिक्विडेशन का सामना न करना पड़े। Loopscale ने चार पते पहचाने हैं जो संदिग्ध गतिविधि से जुड़े हैं—दो सोलाना पते और दो एथेरियम‑संगत फॉर्मेट में—और फेडरल कानून‑प्रवर्तन और सुरक्षा विशेषज्ञों के साथ मिलकर जांच जारी रख रहा है।
पृष्ठभूमि: पूर्व एक्सप्लॉइट और पुनर्प्राप्ति
वर्तमान घटना अप्रैल 2025 में हुए एक हाई‑प्रोफ़ाइल एक्सप्लॉइट के बाद आती है, जब एक हमलावर ने RateX प्रिंसिपल टोकन की कीमत में हेरफेर करके Loopscale के SOL और USDC वॉल्ट्स से लगभग $5.8 मिलियन निकाल लिए। Loopscale ने बाद में हमलावर के साथ समझौता करके 10 % व्हाइट‑हैट बाउंटी और लगभग 20,000 SOL की वापसी के साथ फंड पुनः प्राप्त किए। अप्रैल के उल्लंघन ने सेवाओं की चरणबद्ध पुनर्स्थापना को प्रेरित किया, जिसमें लोन रिपेमेंट और पोज़िशन‑क्लोज़िंग फ़ंक्शन फिर से खोले गए, जबकि निकासी अतिरिक्त सुरक्षा जांच के दौरान प्रतिबंधित रही।
आगे के कदम और क्या देखें
Loopscale ने सेवाओं के पूर्ण पुनः आरंभ के लिए कोई निश्चित समय‑सीमा नहीं दी है। प्रोटोकॉल योजना बना रहा है कि अतिरिक्त सुरक्षा उपाय लागू होने और जांच के पूर्ण दायरे को स्पष्ट करने के बाद उपयोगकर्ता इंटरफ़ेस को फिर से ऑनलाइन लाया जाए। हितधारकों को Loopscale के आधिकारिक चैनलों से UI पुनर्स्थापना, रिपेमेंट फ़ंक्शन और हमलावर की विधियों या कानून‑प्रवर्तन एजेंसियों की भागीदारी के बारे में किसी भी आगे के खुलासे के लिए अपडेट्स पर नज़र रखनी चाहिए।
स्रोत
इस खबर में ऐप्स
COINMAG NewsroomCOINMAG न्यूज़ डेस्क द्वारा कई स्वतंत्र रिपोर्टों से रिसर्च करके लिखी गई खबरें।
चर्चा 0