क्या लिक्विडिटी वैक्यूम दूसरी दिशा में टूटने वाला है? यह सवाल समरफाई की घोषणा के बाद उठा है कि वह सात साल के संचालन के बाद बंद हो रहा है, क्योंकि हाल ही में एक एक्सप्लॉइट ने इसके विड्रॉल मॉड्यूल को प्रभावित किया। एक समय लोकप्रिय डेफी फ्रंट-एंड, जो एव मार्केट्स का प्रवेश द्वार था, अब अचानक सेवानिवृत्त हो रहा है क्योंकि टीम उपयोगकर्ताओं को आधिकारिक एव डैशबोर्ड पर पुनर्निर्देशित कर रही है। प्रारंभिक संकेतों से पता चला कि यूआई के विड्रॉल फ्लो से अनधिकृत रूप से धन निकाला गया, जिससे ऑन-चेन मॉनिटर्स पर अलर्ट की श्रृंखला शुरू हो गई। पता लगने के कुछ घंटों के भीतर, समरफाई टीम ने एक सार्वजनिक नोटिस पोस्ट किया जिसमें शमन के कदम और पूर्ण शटडाउन की समय-सीमा बताई गई थी। एक्सप्लॉइट टाइमलाइन पहली असामान्य लेनदेन 2 अगस्त को एव ब्लॉकचेन पर दिखाई दी, जब एक बड़ी विड्रॉल रिक्वेस्ट ने रेट लिमिट को बायपास किया और संपत्ति को एक बाहरी पते पर स्थानांतरित कर दिया। मिनटों के भीतर, कई वॉलेट्स ने अप्रत्याशित बैलेंस परिवर्तन की सूचना दी, और एनालिटिक्स प्लेटफॉर्म्स ने आउटबाउंड ट्रांसफर में वृद्धि को चिह्नित किया। पैटर्न एक क्लासिक री-एंट्रेंसी परिदृश्य से मेल खाता था, जिससे हमलावर कॉन्ट्रैक्ट द्वारा आंतरिक स्थिति को अपडेट करने से पहले बार-बार धन निकाल सका।
प्रोटोकॉल के इमरजेंसी सर्किट द्वारा कॉन्ट्रैक्ट को पॉज़ किए जाने से पहले यह सुरक्षा उल्लंघन लगभग 12 घंटों तक जारी रहा। SummerFi की प्रतिक्रिया में तत्काल नियंत्रण के साथ-साथ एक दीर्घकालिक एग्जिट रणनीति शामिल थी। कॉन्ट्रैक्ट को रोक दिया गया, और कोड ऑडिट होने तक सभी आउटबाउंड विड्रॉल को फ्रीज कर दिया गया। इसके साथ ही, टीम ने एक माइग्रेशन गाइड जारी कर यूज़र्स से अपनी पॉजिशन को नेटिव Aave इंटरफेस के माध्यम से ट्रांसफर करने का आग्रह किया, जो पूरी तरह से इंश्योरेंस कवरेज और ऑडिट ट्रेल्स बनाए रखता है। किसी भी कंपनसेशन मैकेनिज्म का खुलासा नहीं किया गया, लेकिन प्रोटोकॉल ने जोर दिया कि अंतर्निहित लेंडिंग मार्केट सॉल्वेंट बने हुए हैं। यह शटडाउन 30 दिनों की अवधि में पूरा होगा, जिसके बाद UI एंडपॉइंट्स 404 एरर दिखाएंगे और सभी संबंधित डॉक्यूमेंटेशन को आर्काइव कर दिया जाएगा।
यूज़र प्रभाव और एक्सपोज़र: लिखते समय, लगभग 15.42 मिलियन AAVE टोकन सर्कुलेशन में हैं, जो $1.41 बिलियन के मार्केट कैप को सपोर्ट करते हैं। CoinGecko के डेटा से पता चलता है कि कीमत $91.36 है, जो पिछले 24 घंटों में 0.40% और सात दिनों में 5.00% नीचे है। हालांकि किसी भी फंड के चोरी होने की पुष्टि नहीं हुई है, लेकिन एक्सप्लॉइट विंडो के दौरान UI के साथ इंटरैक्ट करने वाले यूज़र्स को विड्रॉल पर अस्थायी प्रतिबंधों का सामना करना पड़ सकता है।
यह घटना दर्शाती है कि फ्रंट-एंड कमजोरियाँ बड़े-कैप एसेट्स और व्यापक DeFi इकोसिस्टम पर किस तरह रिपल इफेक्ट डाल सकती हैं।
**सेक्टर निहितार्थ** यह प्रकरण उन DeFi प्रोजेक्ट्स के लिए एक चेतावनी है जो यूज़र इंटरैक्शन को आसान बनाने के लिए कस्टम UI लेयर्स पर निर्भर हैं। यदि समान कोड पैटर्न अन्य जगहों पर मौजूद हैं, तो रेगुलेटर्स और ऑडिटर्स कोर प्रोटोकॉल से परे अतिरिक्त एक्सेस पॉइंट्स की जांच शुरू कर सकते हैं। मार्केट पार्टिसिपेंट्स अब कैपिटल रीअलोकेशन के और संकेतों पर नज़र रख रहे हैं, क्योंकि पूंजी अधिक ऑडिटेड इंटरफेस की ओर शिफ्ट हो रही है।
| एसेट | कीमत | 24घं | 7दिन | | --- | --- | --- | --- | | Aave (AAVE) | $91.36 | -0.40% | -5.00% |