क्रिप्टो समुदाय ने लेयरजीरो की आलोचना की: अधिक सत्यापनकर्ता जोड़ने से एक और $290M हैक नहीं रुकेगा

लेयरजीरो को हाल के 29 करोड़ डॉलर के केल्पडीएओ एक्सप्लॉइट के प्रबंधन के लिए काफी आलोचना का सामना करना पड़ रहा है। ओमनीचेन इंटरऑपरेबिलिटी प्रोटोकॉल ने इस घटना के लिए केल्पडीएओ द्वारा 1-ऑफ-1 वेरिफायर कॉन्फ़िगरेशन के उपयोग को दोषी ठहराया है।

पिछले सप्ताहांत में, लिक्विड रीस्टेकिंग प्रोटोकॉल केल्पडीएओ पर हमला हुआ, जिसके परिणामस्वरूप आरएसईटीएच में 29 करोड़ डॉलर से अधिक का नुकसान हुआ। हमलावरों ने प्रोटोकॉल के लेयरजीरो-संचालित ब्रिज में एक कमजोरी का फायदा उठाया। दो दिन बाद, लेयरजीरो ने इस घटना को संबोधित किया, जो ड्रिफ्ट प्रोटोकॉल के 28.5 करोड़ डॉलर के एक्सप्लॉइट के तुरंत बाद, 2026 का सबसे बड़ा डेफी हैक बन गया है।

लेयरजीरो ने इस "अत्यधिक परिष्कृत हमले" का श्रेय उत्तर कोरिया के लज़ारस ग्रुप को दिया। उन्होंने इसे एक प्रोटोकॉल एक्सप्लॉइट के बजाय क्रिप्टो इंफ्रास्ट्रक्चर पर हमला बताया और कहा कि "किसी अन्य क्रॉस-चेन एसेट या एप्लिकेशन में शून्य संक्रमण है।" प्रोटोकॉल ने समझाया कि इसकी प्रणाली डिसेंट्रलाइज्ड वेरिफायर नेटवर्क (डीवीएन) का उपयोग करके एक मॉड्यूलर सुरक्षा आधार पर बनाई गई है, जो स्वतंत्र इकाइयाँ हैं जो क्रॉस-चेन संदेशों को सत्यापित करती हैं।

लेयरजीरो के अनुसार, हमलावरों ने आरपीसी (रिमोट प्रोसीजर कॉल) के बहुमत को समझौता कर लिया, जिन पर इसके अपने डीवीएन लेनदेन सत्यापित करने के लिए निर्भर थे। उन्होंने संदेशों को जाली बनाने के लिए बाइनरीज़ को बदलने और सिस्टम को इन समझौता किए गए नोड्स का उपयोग करने के लिए मजबूर करने के लिए डीडॉस हमलों का उपयोग करने का आरोप लगाया, जिससे डीवीएन नकली लेनदेन की पुष्टि करने में धोखा खा गया।

इस विश्लेषण के आधार पर, लेयरजीरो ने निष्कर्ष निकाला कि जिम्मेदारी केल्पडीएओ की थी क्योंकि उसने अनुशंसित मल्टी-डीवीएन कॉन्फ़िगरेशन के बजाय सिंगल-डीवीएन सेटअप चुना। उन्होंने कहा, "यह घटना पूरी तरह से केल्पडीएओ के आरएसईटीएच कॉन्फ़िगरेशन तक सीमित थी, जो उनके सिंगल-डीवीएन सेटअप का प्रत्यक्ष परिणाम थी।"

क्रिप्टो समुदाय 'जवाबदेही की कमी' की आलोचना करता है

क्रिप्टो समुदाय ने इस पोस्ट-मॉर्टम पर तीखी प्रतिक्रिया दी है, और लेयरजीरो की आलोचना की है जिसे कई लोग केल्पडीएओ की सुरक्षा पसंद पर जिम्मेदारी डालने के रूप में देखते हैं।

एक एक्स यूजर, सेंट ने टिप्पणी की, "कल्पना करें कि एक पुल बनाया जा रहा है जिसे पार करने के लिए वाहन भुगतान करते हैं, पुल गिर जाता है, और आप कहते हैं कि यह पुल पार करने के लिए उनकी गलती है। शून्य जवाबदेही वाले जोकरों के एक समूह से एक क्लासिक जोकरी का कार्य।"

दूसरों ने "1-ऑफ-1" कॉन्फ़िगरेशन प्रदान करने के तर्क पर सवाल उठाया यदि यह स्वाभाविक रूप से असुरक्षित है। यूजर डिट्टो ने तर्क दिया, "यदि सिस्टम इस विकल्प की अनुमति देता है, तो यह उस ग्राहक की गलती नहीं है जिसने इसे चुना - यह सिस्टम द्वारा एक मौलिक डिजाइन दोष है जिसने इसे अनुमति दी।" उन्होंने कहा, "दिन के अंत में, तथ्य यह है कि डीवीएन आरपीसी समझौता हो गया था। डीवीएन एक लेयरजीरो उत्पाद है, और वे ही हैं जिन्होंने इन टीमों को बेचा है।"

चेनलिंक कम्युनिटी मैनेजर ज़ैक राइन्स ने लेयरजीरो पर अपने स्वयं के डीवीएन नोड के समझौते के लिए दोष को विक्षेपित करने और एक सेटअप पर भरोसा करने के लिए केल्पडीएओ को "बस के नीचे फेंकने" का आरोप लगाया, जिसे लेयरजीरो ने स्वयं समर्थन दिया था और केवल हैक के बाद अवरुद्ध किया था।

यर्न फाइनेंस डेवलपर आर्टेम के ने एक्स पर नोट किया कि हमले को एक आरपीसी नोड के समझौते के रूप में वर्णित किया गया था, जो लेयरजीरो का अपना इंफ्रास्ट्रक्चर है। "यह देखते हुए कि यह नहीं कहता कि उल्लंघन कैसे हुआ है, मैं ब्रिज को फिर से सक्षम करने में जल्दबाजी नहीं करूंगा," उन्होंने कहा।

गलत निदान, गलत समाधान?

विश्लेषक द स्मार्ट एप ने सुझाव दिया है कि लेयरजीरो ने एक गलत निदान किया और गलत समाधान प्रदान कर रहा है। अपने पोस्ट-मॉर्टम में, लेयरजीरो ने सिफारिश की कि भविष्य के हमलों को रोकने के लिए 1-ऑफ-1 डीवीएन कॉन्फ़िगरेशन का उपयोग करने वाले सभी एप्लिकेशन मल्टी-डीवीएन सेटअप में माइग्रेट करें।

हालांकि, विश्लेषक का तर्क है कि मल्टी-वेरिफायर सेटअप अगले बड़े हमले को रोक नहीं सकते हैं। वे बताते हैं कि कई डीवीएन अभी भी विफल हो सकते हैं क्योंकि वे अक्सर आरपीसी प्रदाताओं के एक ही छोटे समूह से चेन स्टेट्स पढ़ते हैं, जो ज्यादातर एडब्ल्यूएस या गूगल क्लाउड जैसे प्रमुख क्लाउड प्लेटफॉर्म पर केंद्रित होते हैं। यदि पांच "स्वतंत्र" वेरिफायर सभी एक ही समझौता किए गए इंफ्रास्ट्रक्चर पर निर्भर करते हैं, तो सुरक्षा लाभ शून्य हो जाता है। यदि सभी पांच विकेंद्रीकृत सत्यापनकर्ता नेटवर्क (डीवीएन) एक ही तीन आरपीसी प्रदाताओं पर निर्भर करते हैं, तो एक हमलावर जो उन तीन आरपीसी को समझौता करता है, वह एक साथ सभी पांच सत्यापनकर्ताओं को धोखा दे सकता है। जैसा कि एक विश्लेषक ने समझाया, "यदि आपके सभी सत्यापनकर्ता एक ही समय में एक ही तरीके से मूर्ख बनाए जाते हैं, तो सिस्टम प्रभावी रूप से 1-ऑफ-1 मॉडल में वापस आ जाता है। पांच समान प्रतियां पांच स्वतंत्र गवाहों के समान नहीं हैं।"

इस कमजोरी को दूर करने के लिए, विश्लेषक अनुशंसा करता है कि प्रत्येक सत्यापनकर्ता अलग-अलग क्लाइंट सॉफ़्टवेयर का उपयोग करके अपना स्वयं का फुल नोड संचालित करे, जो अलग-अलग क्लाउड प्रदाताओं पर होस्ट किया गया हो, अलग-अलग ऑपरेशन टीमों द्वारा प्रबंधित किया गया हो, और एथेरियम नेटवर्क के अलग-अलग खंडों से जुड़ा हो। "समाधान एक ही घटकों को जोड़ने के बारे में नहीं है। वास्तविक समाधान यह है कि सत्यापनकर्ता केवल चेन स्टेट की नहीं, बल्कि अपने स्वयं के अंतर्निहित इंफ्रास्ट्रक्चर को मान्य करें। जब तक आप किसी डीवीएन के अपस्ट्रीम सेटअप का ऑडिट नहीं कर सकते - जो आरपीसी प्रदाता, क्लाइंट सॉफ़्टवेयर, क्लाउड सेवाएं और क्षेत्र यह उपयोग करता है - 'एम-ऑफ-एन सुरक्षा' के दावे केवल एक ऐसी सुविधा के लिए विपणन हैं जिसे वास्तव में लागू नहीं किया गया है," उन्होंने कहा। "18 अप्रैल को, लज़ारस ग्रुप ने क्रिप्टोग्राफी को नहीं तोड़ा; उन्होंने तीन सर्वरों को समझौता किया।"

अक्सर पूछे जाने वाले प्रश्न
अक्सर पूछे जाने वाले प्रश्न क्रिप्टो समुदाय लेयरजीरो की सुरक्षा दृष्टिकोण की आलोचना करता है



शुरुआती स्तर के प्रश्न



प्रश्न 1 लेयरजीरो क्या है

उत्तर 1 लेयरजीरो एक ऐसी तकनीक है जो विभिन्न ब्लॉकचेन को एक दूसरे के साथ संचार करने और डेटा साझा करने की अनुमति देती है इसे अक्सर एक इंटरऑपरेबिलिटी प्रोटोकॉल कहा जाता है



प्रश्न 2 उल्लिखित 290M हैक के साथ क्या हुआ

उत्तर 2 2022 में वर्महोल नामक एक प्रमुख क्रॉसचेन ब्रिज को लगभग 320 मिलियन क्रिप्टो में हैक किया गया था हाल की आलोचना इस घटना को एक चेतावनी उदाहरण के रूप में संदर्भित करती है



प्रश्न 3 इस संदर्भ में सत्यापनकर्ता क्या हैं

उत्तर 3 सत्यापनकर्ता स्वतंत्र इकाइयाँ या सॉफ़्टवेयर हैं जो जाँचते और पुष्टि करते हैं कि एक ब्लॉकचेन से दूसरे में जाने वाला लेनदेन वैध और सही है वे सुरक्षा के लिए वॉचडॉग के रूप में कार्य करते हैं



प्रश्न 4 क्रिप्टो समुदाय लेयरजीरो की आलोचना क्यों कर रहा है

उत्तर 4 समुदाय को चिंता है कि केवल अधिक सत्यापनकर्ता जोड़कर सुरक्षा में सुधार करने की लेयरजीरो की योजना वर्महोल घटना जैसे बड़े हैक को रोकने के लिए पर्याप्त नहीं हो सकती है आलोचकों का तर्क है कि मौलिक डिजाइन को अधिक सुरक्षित होने की आवश्यकता है



प्रश्न 5 क्रॉसचेन ब्रिज क्या है और यह जोखिम भरा क्यों है

उत्तर 5 क्रॉसचेन ब्रिज एक ऐसा उपकरण है जो आपको क्रिप्टोकरेंसी या डेटा को एक ब्लॉकचेन से दूसरे में ले जाने देता है वे अक्सर हैकर्स के लिए लक्ष्य होते हैं क्योंकि वे एक ही स्थान पर बहुत सारे लॉक किए गए फंड रखते हैं जिससे वे आकर्षक हनीपॉट बन जाते हैं



इंटरमीडिएट और एडवांस्ड प्रश्न



प्रश्न 6 केवल अधिक सत्यापनकर्ता जोड़ने के खिलाफ मुख्य तर्क क्या है

उत्तर 6 तर्क यह है कि मात्रा स्वचालित रूप से गुणवत्ता या डिजाइन को हरा नहीं देती यदि कई सत्यापनकर्ता एक ही त्रुटिपूर्ण सॉफ़्टवेयर या सुरक्षा धारण