लो-कैप टोकन की कमजोर सुरक्षा ने DeFi वोटिंग सिस्टम्स में चल रहे जोखिमों को उजागर करते हुए एक तेजी से टेकओवर होने दिया।
आज ब्लॉकचेन सिक्योरिटी फर्म्स ने Token of Power ($TOP) पर $1.58 मिलियन का एक्सप्लॉइट रिपोर्ट किया है, जिसमें एक अटैकर ने गवर्नेंस कंट्रोल हासिल करके अरबों टोकन मिंट किए और Balancer V1 पूल से लिक्विडिटी निकाल ली।
अटैक कैसे हुआ?
Tornado Cash के जरिए फंडेड एक एड्रेस ने $TOP की लिमिटेड सप्लाई और कम वैल्यूएशन की वजह से 50% से ज्यादा $TOP वोटिंग पावर ले ली।
Aragon DAO और MiniMeToken सेटअप के द्वारा, अटैकर ने 16,384 की कुल TOP सप्लाई का आधे से ज्यादा हिस्सा होल्ड किया।
एक ही ट्रांजेक्शन में, उसने एक मैलिशियस प्रपोजल बनाया, उसपर वोट किया और उसे एक्जीक्यूट किया। इससे TokenManager ने सीधे 10 बिलियन TOP टोकन अटैकर के कॉन्ट्रैक्ट में मिंट कर दिए।
नए बनाए गए टोकन को उसके बाद 944.2 WETH (लगभग $1.585 मिलियन) में TOP/WETH Balancer V1 पूल में स्वैप कर लिया गया, जिससे उसकी लिक्विडिटी पूरी तरह से खत्म हो गई।
क्रिप्टो न्यूज़ की हर अपडेट पाने के लिए हमें X पर फॉलो करें
जारी की गई सिक्योरिटी वार्निंग्स
BlockSec Phalcon ने इस पूरी प्रोसेस का विवरण देते हुए तुरंत रिव्यू की सलाह दी:
“जो प्रोजेक्ट्स Lido/Aragon जैसी गवर्नेंस इम्प्लीमेंटेशन इस्तेमाल कर रहे हैं, उन्हें अपनी वोटिंग पावर डिस्ट्रिब्यूशन, कोरम/पास थ्रेशहोल्ड्स, मिंट परमिशंस और दूसरी गवर्नेंस से जुड़ी सुरक्षा सावधानियों की समीक्षा करनी चाहिए।”
चोरी किए गए फंड्स को वापस Tornado Cash के जरिए रूट किया गया, जिससे रिकवरी और मुश्किल हो गई। Balancer के कोर प्रोटोकॉल को कोई नुकसान नहीं पहुंचा।
मार्केट स्थिति और इन्वेस्टर्स पर असर
यह एक्सप्लॉइट 2026 की गवर्नेंस अटैक्स की सीरीज में एक और उदाहरण जुड़ गया है, जिसमें छोटे DeFi प्रोजेक्ट्स कम लिक्विडिटी और ढीले पैमानों की वजह से आसान टारगेट बन रहे हैं।
जहां बड़े प्रोटोकॉल्स ने टाइमलॉक्स और ज्यादा कोरम जैसे मजबूत सिक्योरिटी फीचर्स जोड़ लिए हैं, वहीं कई नए टोकन अब भी रिस्क पर हैं।
लो-कैप टोकन में निवेश करने वाले इन्वेस्टर्स और लिक्विडिटी प्रोवाइडर्स को गवर्नेंस पैरामीटर्स वेरिफाई करने चाहिए, बड़ी टोकन होल्डिंग्स पर नजर रखनी चाहिए और बिना जांचे-परखे पूल्स से दूर रहना चाहिए।
ऐसे ही स्टैक्स पर बने दूसरे प्रोजेक्ट्स की जांच और अपग्रेड की मांग अब तेज हो सकती है।
पूरे इकोसिस्टम के लिए यह घटना यह याद दिलाती है कि: मजबूत गवर्नेंस डिजाइन यूजर फंड्स को बचाने के लिए आज के स्मार्ट और सस्ते अटैक्स के दौर में और भी जरूरी हो गया है।
हमेशा सतर्क रहें और ऑडिटेड, बैटल-टेस्टेड पैरामीटर्स को प्राथमिकता दें।
