क्रॉस-चेन प्रोटोकॉल ग्रेविटी ब्रिज पर 5.4 मिलियन डॉलर का हमला हुआ है। यहाँ विवरण दिए गए हैं।

यहाँ अंग्रेजी पाठ का हिंदी अनुवाद प्रस्तुत है:

कॉसमॉस पर निर्मित एक क्रॉस-चेन प्रोटोकॉल ग्रेविटी ब्रिज, सप्ताहांत में एक कुंजी समझौता हमले का शिकार हो गया, जिसके परिणामस्वरूप लगभग 5.4 मिलियन डॉलर की चोरी हुई। यह नवीनतम सुरक्षा उल्लंघन 2026 में अब तक विकेंद्रीकृत वित्त (DeFi) क्षेत्र में हुए शोषणों की बढ़ती सूची में शामिल हो गया है।

ग्रेविटी ब्रिज हैक हस्ताक्षर कुंजी समझौते से जुड़ा: अन्वेषक

शनिवार, 31 मई को, ब्लॉकचेन अन्वेषक स्पेक्टर ने बताया कि ग्रेविटी ब्रिज का शोषण उस चीज़ के माध्यम से किया गया हो सकता है जिसे उन्होंने हस्ताक्षर कुंजी समझौता कहा। सरल शब्दों में, हस्ताक्षर कुंजी समझौता तब होता है जब एक क्रिप्टोग्राफ़िक कुंजी बिना अधिकार के चुराई या उजागर की जाती है। यह हमलावर को संवेदनशील जानकारी को डिक्रिप्ट करने, डिजिटल हस्ताक्षरों को गढ़ने, या सिस्टम तक अनधिकृत पहुँच प्राप्त करने की अनुमति देता है—और इस मामले में, धन तक।

संबंधित पठन: AAVE मूल्य में 26% की गिरावट: केल्प DAO हैक से जुड़े 9 बिलियन डॉलर के शुद्ध बहिर्वाह

विश्लेषक ने खुलासा किया कि चुराई गई संपत्तियों में लगभग 5.4 मिलियन डॉलर की क्रिप्टो शामिल थी, जैसे 4.3 मिलियन डॉलर का USDC, लगभग 553,000 डॉलर मूल्य का 274 रैप्ड ईथर, 434,000 डॉलर का USDT, और लगभग 64,000 डॉलर मूल्य के 14.16 PAXG टोकन। सुरक्षा फर्म पेकशील्ड के अनुसार, हमलावर ने पहले ही कुछ चुराए गए फंड को ChangeNOW और Binance एक्सचेंजों के माध्यम से लॉन्डर कर लिया है, लेकिन अभी भी 2,100 से अधिक ईथर (लगभग 4.23 मिलियन डॉलर मूल्य) रखता है।

ग्रेविटी ब्रिज टीम ने शनिवार को हमले की पुष्टि की और वैलिडेटरों और ऑर्केस्ट्रेटरों को सलाह दी कि वे अपने संचालन रोक दें जबकि वे शोषण की जाँच कर रहे हैं। "वैलिडेटरों की त्वरित प्रतिक्रिया के लिए धन्यवाद, जाँच जारी रहने के दौरान ब्रिज वर्तमान में रोक दिया गया है," प्रोटोकॉल ने एक अनुवर्ती सोशल मीडिया पोस्ट में कहा।

ग्रेविटी ब्रिज एक क्रॉस-चेन प्रोटोकॉल है जो एथेरियम नेटवर्क पर टोकन को लॉक करके और कॉसमॉस नेटवर्क पर उन संपत्तियों की सीधी प्रतियाँ बनाकर काम करता है। यह प्रत्येक स्थानांतरण को अनुमोदित करने के लिए वैलिडेटर हस्ताक्षरों पर निर्भर करता है। इसका मतलब है कि यदि कोई हमलावर सही हस्ताक्षर कुंजियाँ प्राप्त कर लेता है, तो प्रोटोकॉल नकली लेन-देन को भी वैध मान लेगा।

यदि कुंजी समझौते के रूप में पुष्टि की जाती है, तो यह ग्रेविटी ब्रिज घटना कई क्रिप्टो ब्रिज हमलों में देखे गए एक पैटर्न में फिट बैठती है, जहाँ उल्लंघनों में आमतौर पर स्मार्ट कॉन्ट्रैक्ट कोड में खामियों के बजाय पहुँच नियंत्रण शामिल होता है। यह पैटर्न अधिकांश हालिया शोषणों में स्पष्ट है, जिसमें केल्प DAO का 292 मिलियन डॉलर का हमला एक उल्लेखनीय उदाहरण है।

2026 में क्रिप्टो हैक्स बढ़ते जा रहे हैं

जैसा कि पहले उल्लेख किया गया है, ग्रेविटी ब्रिज का 5.4 मिलियन डॉलर का हैक उन हमलों की बढ़ती सूची में शामिल हो गया है जिन्होंने 2026 में क्रिप्टो उद्योग, विशेष रूप से DeFi क्षेत्र को हिलाकर रख दिया है। विशेष रूप से, ब्रिज इस अवधि के दौरान हमलावरों के लिए एक सामान्य लक्ष्य रहे हैं। उदाहरण के लिए, TRM लैब्स की एक रिपोर्ट ने अप्रैल 2026 को क्रिप्टो इतिहास में सबसे अधिक हैक किए गए महीने के रूप में पहचाना, जिसमें सबसे अधिक घटनाएँ हुईं। इन हमलों में 292 मिलियन डॉलर का केल्प DAO हैक और ड्रिफ्ट प्रोटोकॉल का 285 मिलियन डॉलर का नुकसान शामिल था।

संबंधित पठन: क्या रिपल की फेड मास्टर अकाउंट मंजूरी एक नई XRP बुल रन को जन्म दे सकती है? AI मॉडल सुझाव देता है कि $80 संभव है

फीचर्ड इमेज Shutterstock से, चार्ट TradingView से



अक्सर पूछे जाने वाले प्रश्न
यहाँ ग्रेविटी ब्रिज 5.4 मिलियन हमले के बारे में अक्सर पूछे जाने वाले प्रश्नों की एक सूची है, जो एक प्राकृतिक, स्पष्ट लहजे में लिखी गई है







शुरुआती स्तर के प्रश्न



1 वास्तव में ग्रेविटी ब्रिज क्या है

ग्रेविटी ब्रिज एक उपकरण है जो आपको डिजिटल संपत्तियों को विभिन्न ब्लॉकचेन के बीच विशेष रूप से एथेरियम नेटवर्क और कॉसमॉस इकोसिस्टम के बीच स्थानांतरित करने देता है इसे दो अलग-अलग शहरों को जोड़ने वाली एक सुरक्षित सुरंग के रूप में सोचें



2 इस हमले में क्या हुआ

एक हमलावर को ग्रेविटी ब्रिज कोड में एक बग मिला और उसने ब्रिज द्वारा रखे गए विभिन्न क्रिप्टो टोकनों में से लगभग 5.4 मिलियन डॉलर मूल्य की चोरी करने के लिए इसका शोषण किया



3 क्या हमलावर ने मेरे जैसे सामान्य उपयोगकर्ताओं से पैसे चुराए

नहीं हमलावर ने वे टोकन चुराए जो ब्रिज के स्मार्ट कॉन्ट्रैक्ट में पड़े थे यदि आपके टोकन ब्रिज में स्थानांतरित होने की प्रतीक्षा कर रहे थे तो वे ले लिए गए हालाँकि यदि आप सामान्य रूप से धन हस्तांतरित करने के लिए ब्रिज का उपयोग कर रहे थे तो आपके व्यक्तिगत वॉलेट को सीधे हैक नहीं किया गया



4 यदि मैंने अतीत में ग्रेविटी ब्रिज का उपयोग किया है तो क्या मेरा पैसा सुरक्षित है

यदि आपने हमले से पहले अपने टोकन को ब्रिज के पार ले जाकर अपने वॉलेट में वापस निकाल लिया था तो आपके फंड सुरक्षित हैं समस्या केवल उन फंडों के साथ थी जो शोषण के समय ब्रिज के कॉन्ट्रैक्ट के अंदर बंद थे



5 क्या हमले को ठीक कर दिया गया

हाँ ग्रेविटी ब्रिज टीम ने हमले का पता चलने के तुरंत बाद ब्रिज को रोक दिया फिर उन्होंने उसी बग को फिर से उपयोग होने से रोकने के लिए एक फिक्स तैनात किया ब्रिज अब वापस ऑनलाइन है और सामान्य रूप से काम कर रहा है







उन्नत स्तर के प्रश्न



6 हमलावर ने वास्तव में ब्रिज का शोषण कैसे किया

हमलावर ने एक रीएंट्रेंसी हमले का उपयोग किया यह एक क्लासिक स्मार्ट कॉन्ट्रैक्ट बग है मूल रूप से ब्रिज के कोड ने हमलावर को एक फ़ंक्शन कॉल करने दिया जो उन्हें टोकन भेजता था लेकिन ब्रिज के अपने रिकॉर्ड अपडेट करने से पहले हमलावर के कॉन्ट्रैक्ट ने उसी फ़ंक्शन को फिर से कॉल करके ब्रिज को कई बार टोकन भेजने के लिए धोखा दिया



7 कौन से टोकन चुराए गए

हमलावर ने टोकनों का मिश्रण चुराया मुख्य रूप से रैप्ड ईथर और USD Coin हमले के समय कुल मूल्य लगभग 5.4 मिलियन डॉलर था



8 क्या ग्रेविटी ब्रिज टीम ने फंड वसूलने का प्रयास किया

हाँ टीम ने एक ऑनचेन संदेश के माध्यम से तुरंत हमलावर से संपर्क किया जिसमें 500000 डॉलर का व्हाइट हैट इनाम की पेशकश की गई