लगभग $190 में हमलावर को एक्सेस मिल गया। यह गैस बिल था, ट्रांजैक्शन फीस, जो व्यक्ति ने सोलाना-आधारित अविसी प्रोटोकॉल से लगभग $670,000 लेकर निकलने से पहले चुकाई। इस सुरक्षा उल्लंघन में 1 मिलियन डॉलर से अधिक के उपयोगकर्ता फंड एक्सपोज़ हुए। एयर ट्रैफिक कंट्रोल प्रोटोकॉल, जो सोलाना नेटवर्क पर बना है, इंटेंट्स मैनेज करके कमाई करता है - ऑफ-चेन ऑर्डर जो इसके रिलेयर्स के माध्यम से सेटल होते हैं। हमला उस सेटलमेंट लेयर पर केंद्रित प्रतीत होता है, जिससे हमलावर फंड को उनके इच्छित गंतव्य तक पहुंचने से पहले ही जब्त कर सका।
हमला वेक्टर नुकसान का पैमाना इस बात का परिणाम है कि एक्सप्लॉइट चलाना कितना सस्ता था। कॉइनपीडिया के अनुसार, हमलावर ने बैलेंस खाली करने से पहले गैस पर लगभग $190 खर्च किए, एक कॉस्ट-टू-रिवॉर्ड अनुपात जिसे सुरक्षा शोधकर्ताओं ने ब्रेकिंग इंसिडेंट के लिए भी असामान्य बताया। सटीक भेद्यता वर्ग - चाहे इंटेंट सेटलमेंट में खामी हो, रिलेयर मिसकॉन्फिगरेशन हो, या समझौता किया गया साइनर हो - सार्वजनिक रूप से पुष्ट नहीं हुआ है। जो स्पष्ट है वह है टाइम चेन। ड्रेन सोलाना पर ट्रांजैक्शन की एक श्रृंखला के रूप में दिखाई देता है, वह नेटवर्क जहां प्रोटोकॉल चलता है, जिसमें SOL सेटलमेंट एसेट के रूप में कार्य करता है।
CoinGecko के अनुसार, 29 अगस्त को 14:00 UTC पर CoinGecko पर SOL का मूल्य $105.08 है, जो 24 घंटों में 2.54% और सात दिनों में 11.00% की वृद्धि दर्शाता है। मीट्रिक मान कुल क्रिप्टो बाज़ार पूंजीकरण $2.66 ट्रिलियन 24 घंटे की बाज़ार पूंजीकरण परिवर्तन -2.23% Solana (SOL) मूल्य $105.08 SOL 24 घंटे परिवर्तन +2.54% SOL 7 दिन परिवर्तन +11.00%
10% कैशबैक रिफंड Avici टीम ने उपयोगकर्ताओं को पूर्ण क्षतिपूर्ति देने की दिशा में कदम उठाया। Coinpedia रिपोर्ट के अनुसार, यह शोषण से प्रभावित लोगों को 10% कैशबैक रिफंड दे रही है। यह संख्या समझने योग्य है: जिस व्यापारी ने $1,000 खोए, उसे $100 वापस मिलेंगे, जो एक आंशिक रिकवरी है जिसमें नुकसान का अधिकांश हिस्सा उपयोगकर्ता पर ही रहता है। रिफंड का मार्ग प्रतिशत जितना ही महत्वपूर्ण है। डेस्क से प्राप्त आंकड़े बताते हैं कि उपयोगकर्ता SOL में, प्रभावित पोज़िशन से जुड़ी स्टेबलकॉइन में, या नए जारी किए गए क्लेम टोकन में रिकवरी प्राप्त करते हैं या नहीं, इससे यह तय होगा कि उस 10% का कितना हिस्सा वास्तव में बाज़ार मूल्य में वसूला जा सकता है। प्रकाशन के समय, टीम ने वितरण तंत्र का विवरण नहीं दिया है, केवल कैशबैक स्तर बताया है।
फंड कहाँ गए CoinGecko के आंकड़े बताते हैं कि हमलावर का लाभ लगभग $670,000 था, जो कुल $1 मिलियन एक्सपोज़र का हिस्सा है।
वह अंतर, जो निकासी योग्य और वास्तव में निकाली गई राशि के बीच का अंतर है, यह संकेत देता है कि शोषण को बीच में ही रोक दिया गया था, या तो टीम द्वारा प्रोटोकॉल को रोककर या फिर फंड ऐसी स्थिति में थे जहाँ हमलावर पहुँच नहीं सका। ऑन-चेन पर्यवेक्षकों ने नोट किया कि पैसा एक ऐसे पैटर्न में चला जो त्वरित निकास के अनुरूप था: बड़ी निकासी, फिर किसी मिक्सिंग या एक्सचेंज जमा से पहले एक ही वॉलेट में समेकन। चूँकि Avici, Solana पर सेटल होता है, उस पथ का हर कदम नेटवर्क के लेजर पर सार्वजनिक है।
Solana इंटेंट्स के लिए इसका क्या अर्थ है Avici अकेला नहीं है जो इस डिज़ाइन को चलाता है। इंटेंट-आधारित मॉडल, जहाँ उपयोगकर्ता व्यक्त करते हैं कि वे क्या चाहते हैं और रिलेयर्स यह पता लगाते हैं कि इसे कैसे पूरा किया जाए, Solana के DeFi स्टैक में फैल चुका है, और यह हमला इसे चलाने वाले हर प्रोटोकॉल के लिए एक सवाल खड़ा करता है: जब सेटलमेंट लेयर विफल होता है तो कौन उत्तरदायी होता है?
जवाब रिफंड ऑफर में अंतर्निहित है। CoinGecko के अनुसार, 10% कैशबैक बिना पूर्ण क्षतिपूर्ति के जिम्मेदारी की स्वीकृति है, एक ऐसा रुख जो उस स्तर से ऊपर के किसी भी जोखिम को वापस उपयोगकर्ताओं पर डाल देता है।
डेस्क के आंकड़े दिखाते हैं कि यह एक्सप्लॉइट भी ट्रेडर्स के लिए एक लाइव लॉन्ग-टेल चिंता का हिस्सा बन गया है, जो यह जानने की कोशिश कर रहे हैं कि सोलाना DeFi एक्सप्लॉइट क्यों होते हैं, एक ऐसे क्षण में जब SOL खुद इस हफ्ते 11% ऊपर है, इस घटना के बजाय प्रोटोकॉल मोमेंटम पर ट्रेड हो रहा है। खुला सवाल जांच की समयसीमा का है। क्या निकाले गए फंड उस एक्सचेंज पर सतह में आएंगे जिस वॉलेट के माध्यम से उन्होंने फंड को संग्रहीत किया, और क्या हमलावर कोई हिस्सा लौटाएगा, यह आने वाले दिनों में ऑन-चेन, सार्वजनिक रूप से तय हो जाएगा।