ट्रस्टेडवॉल्यूम्स नामक एक DeFi प्लेटफॉर्म 6.7 मिलियन डॉलर के हैक का शिकार हो गया है, क्योंकि 2026 में शोषण के मामले लगातार बढ़ रहे हैं।

एक और बहु-करोड़ डॉलर का हमला DeFi क्षेत्र को हिला गया है। इस बार, लिक्विडिटी प्रदाता और मार्केट मेकर TrustedVolumes गुरुवार रात एक स्मार्ट कॉन्ट्रैक्ट कमजोरी के माध्यम से शोषित किया गया।

संबंधित पठन: सोलाना त्रिकोण ब्रेकआउट के बाद नई ऊंचाई पर नज़र रखता है – क्या $96 अगला पड़ाव है?

TrustedVolumes $6.7M हैक से प्रभावित

गुरुवार को, DeFi प्लेटफ़ॉर्म TrustedVolumes—जो 1inch के लिक्विडिटी प्रदाताओं और मार्केट मेकर्स में से एक है—एक नए शोषण का शिकार हुआ, जिसने परियोजना से विभिन्न परिसंपत्तियों में लाखों डॉलर निकाल लिए। ब्लॉकचेन सुरक्षा फर्मों PeckShield और Blockaid के अनुसार, हमलावर ने लगभग $6 मिलियन Wrapped Ethereum (WETH), Wrapped Bitcoin (WBTC), USDT और USDC चुरा लिए। उन्होंने ऐसा प्रोटोकॉल के मुख्य हस्ताक्षर सत्यापन तर्क में एक खामी का शोषण करके किया, जिससे वे प्राधिकरण जांच को दरकिनार कर नकली ट्रेडिंग ऑर्डर बना सके।

उल्लेखनीय रूप से, हैकर ने सभी चुराई गई परिसंपत्तियों को एक विकेंद्रीकृत एक्सचेंज (DEX) पर जल्दी से 2,513 ETH में बदल दिया और उन्हें तीन अलग-अलग पतों पर फैला दिया। X पर एक पोस्ट में, TrustedVolumes ने घटना की पुष्टि की, वर्तमान में चुराई गई राशि रखने वाले पतों को साझा किया, और अनुमानित नुकसान को लगभग $6.7 मिलियन तक अपडेट किया।

कमजोरी TrustedVolumes द्वारा नियंत्रित एक कस्टम RFQ (अनुरोध-उद्धरण) स्वैप प्रॉक्सी में थी। क्रिप्टो शोधकर्ता Humphrey ने समझाया कि "कस्टम RFQ स्वैप प्रॉक्सी कॉन्ट्रैक्ट में एक फ़ंक्शन है जो 'अधिकृत ऑर्डर हस्ताक्षरकर्ता' श्वेतसूची का प्रबंधन करने के लिए है। ये श्वेतसूची प्रणालियाँ DeFi में आम हैं—केवल सूची में मौजूद पते ही प्रोटोकॉल की ओर से वैध लेन-देन निर्देश जारी कर सकते हैं।" हालांकि, उन्होंने बताया कि "यह पंजीकरण फ़ंक्शन सार्वजनिक है और इसमें कोई अनुमति प्रतिबंध नहीं है।" परिणामस्वरूप, हमलावर ने इस सार्वजनिक फ़ंक्शन का उपयोग करके खुद को एक अधिकृत ऑर्डर हस्ताक्षरकर्ता के रूप में जोड़ लिया। "चूंकि कोई भी बाहरी पता इस फ़ंक्शन को कॉल कर सकता है, यह सभी को तिजोरी की चाबी की नकल करने की क्षमता देने जैसा है," शोधकर्ता ने कहा।

वही हैकर, अलग हमला

ऑनलाइन रिपोर्टों से पता चला कि हमलावर वही व्यक्ति था जो मार्च 2025 में 1inch Fusion V1 सेटलमेंट कॉन्ट्रैक्ट के $5 मिलियन शोषण के पीछे था, जहाँ TrustedVolumes भी मुख्य शिकार था। Humphrey ने कहा कि जबकि एक ही व्यक्ति ने दोनों हमले किए, वे तकनीकी स्तर पर बहुत अलग थे।

पोस्ट के अनुसार, 2025 की कमजोरी में 1inch Fusion V1 सेटलमेंट कॉन्ट्रैक्ट में निम्न-स्तरीय EVM मेमोरी हेरफेर शामिल था। उस समय, हैकर ने "सक्रिय रूप से ऑन-चेन वार्ता शुरू की," एक व्हाइट हैट बाउंटी के बदले चुराई गई राशि वापस करने की पेशकश की। DeFi प्लेटफ़ॉर्म ने प्रस्ताव स्वीकार कर लिया, और अधिकांश पैसा सुरक्षित रूप से वापस कर दिया गया। अब, TrustedVolumes ने कहा है कि वह "बग बाउंटी और पारस्परिक रूप से स्वीकार्य समाधान के बारे में रचनात्मक संचार के लिए तैयार है।"

विकेंद्रीकृत एक्सचेंज एग्रीगेटर 1inch ने स्पष्ट किया कि इसके सिस्टम, बुनियादी ढाँचा और उपयोगकर्ता निधि प्रभावित नहीं हुई। इसने समझाया कि "TrustedVolumes एक लिक्विडिटी प्रदाता के रूप में स्वतंत्र रूप से काम करता है, जिसका उपयोग उद्योग भर के कई प्रोटोकॉल द्वारा किया जाता है, और यह केवल 1inch तक सीमित नहीं है।"

DeFi शोषण में ऐतिहासिक वृद्धि

यह हमला शोषणों की एक लहर के बाद आया है जिसने पिछले महीने DeFi क्षेत्र को हिला दिया है। पिछले सप्ताह, PeckShield ने बताया कि क्रिप्टो क्षेत्र में अप्रैल में 40 प्रमुख हैक हुए, जिससे लगभग $647 मिलियन निकल गए।

संबंधित पठन: $150M क्रिप्टो पोंजी ढह गया: DSJ एक्सचेंज पतन में $41.5M जमे

यह आंकड़ा मार्च के $52.2 मिलियन से महीने-दर-महीने 1,140% की वृद्धि दर्शाता है। यह 2026 की पहली तिमाही के दौरान DeFi क्षेत्र में खोए $165 मिलियन से 292% की छलांग भी दर्शाता है। उल्लेखनीय रूप से, महीने की दो सबसे बड़ी घटनाएँ—Drift Protocol का $285 मिलियन शोषण और KelpDAO का $290 मिलियन शोषण—अप्रैल में खोई गई राशि का 91% हिस्सा थीं। ये दो हमले अब 2021 के बाद से शीर्ष 10 हैक में शामिल हैं।

फीचर्ड इमेज Unsplash.com से, चार्ट TradingView.com से

अक्सर पूछे जाने वाले प्रश्न
यहाँ TrustedVolumes हैक के बारे में अक्सर पूछे जाने वाले प्रश्नों की एक सूची है, जो प्राकृतिक, स्पष्ट और संक्षिप्त भाषा में लिखी गई है







FAQs TrustedVolumes 67 मिलियन हैक



शुरुआती स्तर के प्रश्न



प्रश्न TrustedVolumes के साथ क्या हुआ

उत्तर TrustedVolumes नामक एक DeFi प्लेटफ़ॉर्म हैक हो गया हमलावर ने इसके स्मार्ट कॉन्ट्रैक्ट से लगभग 67 मिलियन डॉलर मूल्य की क्रिप्टोकरेंसी चुरा ली



प्रश्न क्या मेरा पैसा TrustedVolumes पर अभी सुरक्षित है

उत्तर नहीं प्लेटफ़ॉर्म से समझौता किया गया है यदि आपके प्रभावित कॉन्ट्रैक्ट में फंड थे तो वे संभवतः खो गए हैं आपको तुरंत वसूली योजना या फ्रीज के अपडेट के लिए TrustedVolumes की आधिकारिक घोषणाओं की जाँच करनी चाहिए



प्रश्न स्मार्ट कॉन्ट्रैक्ट हैक क्या है

उत्तर स्मार्ट कॉन्ट्रैक्ट ब्लॉकचेन पर एक स्व-निष्पादित डिजिटल समझौते की तरह है हैक का मतलब है कि हमलावर को उस कोड में एक खामी मिली—जैसे एक छिपा हुआ बैक डोर या तर्क त्रुटि—और इसका उपयोग फंड निकालने के लिए किया



प्रश्न क्या मुझे मेरा चुराया हुआ पैसा वापस मिलेगा

उत्तर यह बहुत असंभव है अधिकांश DeFi हैक में चुराई गई राशि को जल्दी से मिक्सर या अन्य ब्लॉकचेन के माध्यम से स्थानांतरित और लॉन्डर किया जाता है जिससे वसूली बेहद मुश्किल हो जाती है कोई गारंटी नहीं है



प्रश्न 2026 में ऐसा कैसे हुआ क्या DeFi प्लेटफ़ॉर्म अब सुरक्षित नहीं हैं

उत्तर दुर्भाग्य से नहीं जबकि सुरक्षा में सुधार हुआ है हैकर भी अधिक परिष्कृत हो रहे हैं नए जटिल प्रोटोकॉल जल्दबाजी में किए गए कोड अपडेट और ओरेकल हेरफेर हमले आम बने हुए हैं 2026 में इन शोषणों में तेज वृद्धि देखी गई है







उन्नत स्तर के प्रश्न



प्रश्न TrustedVolumes पर किस प्रकार के शोषण का उपयोग किया गया

उत्तर जबकि पूर्ण ऑडिट लंबित है प्रारंभिक रिपोर्टें फ्लैश लोन हमले को मूल्य ओरेकल हेरफेर के साथ संयुक्त करने का सुझाव देती हैं हमलावर ने बिना किसी संपार्श्विक के भारी मात्रा में क्रिप्टो उधार लिया TrustedVolumes पर एक टोकन मूल्य को कृत्रिम रूप से बदला और फिर ऋण चुकाने से पहले उधार ली गई परिसंपत्तियों को लाभ पर बेच दिया



प्रश्न क्या यह कोड में एक बग था या एक निजी कुंजी चुराई गई थी

उत्तर ऐसा प्रतीत होता है कि यह एक स्मार्ट कॉन्ट्रैक्ट तर्क बग है न कि चुराई गई व्यवस्थापक कुंजी हमलावर ने एक विशिष्ट ट्रेडिंग फ़ंक्शन के दौरान प्लेटफ़ॉर्म द्वारा संपार्श्विक अनुपात की गणना करने के तरीके में एक खामी का शोषण किया इसका मतलब है कि कोड स्वयं कमजोर था न कि कोई समझौता किया गया पासवर्ड