बढ़ते दर्द? DeFi BSC को लूटता है, जो सुदृढीकरण की मांग करता है

बिनेंस स्मार्ट चेन (बीएससी) पर चलने वाले कई विकेन्द्रीकृत वित्त (डीएफआई) प्रोटोकॉल हाल के महीनों में बड़े कारनामों का शिकार हुए हैं क्योंकि इस क्षेत्र में 2021 में पर्याप्त वृद्धि देखी जा रही है।

सितंबर 2021 में इसकी कम फीस और उच्च थ्रूपुट के कारण, Binance के अपने स्मार्ट कॉन्ट्रैक्ट ब्लॉकचेन प्लेटफॉर्म की मांग में वृद्धि देखी गई है। इसने बिनेंस स्मार्ट चेन को डेफी बाजार के एक प्रतिशत को उपयुक्त बनाने की अनुमति दी है क्योंकि प्लेटफॉर्म एथेरियम की उच्च गैस शुल्क के विकल्प की तलाश में हैं।

जबकि एथेरियम अभी भी अपने ब्लॉकचेन पर चलने वाले प्रमुख प्लेटफार्मों की संख्या के कारण डेफी नेटवर्क के लेन-देन की मात्रा के शेर के हिस्से का आदेश देता है, बीएससी एक आकर्षक विकल्प है जिसने वास्तविक सफलता का आनंद लिया है, जो कि बड़े बिनेंस पारिस्थितिकी तंत्र के साथ इसकी अंतर-क्षमता से प्रेरित है।

यह देखते हुए कि Binance दुनिया में सबसे बड़ा क्रिप्टोक्यूरेंसी एक्सचेंज है, इसका पारिस्थितिकी तंत्र बड़ी मात्रा में क्रिप्टोक्यूरेंसी लेनदेन और व्यापार को संचालित करता है। BSC पर चलने वाले Nascent DeFi प्लेटफॉर्म ने बड़े उपयोगकर्ता आधारों को आकर्षित किया है, लेकिन एक दुर्भाग्यपूर्ण परिणाम स्मार्ट अनुबंध दोषों का फायदा उठाने वाले नापाक व्यक्तियों का प्रचलन रहा है।

परिणाम में इन कारनामों के माध्यम से लाखों डॉलर की लूट हुई है। BurgerSwap ने संयुक्त रूप से $7.2 मिलियन मूल्य के विभिन्न क्रिप्टोक्यूरेंसी टोकन देखे मई में अपने तरलता पूल से निकाला गया. हमलावरों ने भी किया जाल लगभग $6 मिलियन का लाभ मई में बेल्ट फाइनैंस पर भी अचानक कर्ज का हमला। पैनकेकबनी देखा $200 मिलियन मूल्य के विभिन्न टोकन चोरी हो गए उसी महीने में एक और फ्लैश ऋण शोषण के माध्यम से।

क्रीम फाइनेंस, बीअर्न, बोग्ड फाइनेंस, यूरेनियम फाइनेंस, मेरकट फाइनेंस, सेफमून और स्पार्टन प्रोटोकॉल को भी हाल के महीनों में बीएससी पर शोषण का सामना करना पड़ा है, जो पूरे पारिस्थितिकी तंत्र में हमलों के पैमाने को उजागर करता है।

हाल ही में कुछ महत्वपूर्ण बीएससी-आधारित डेफी प्लेटफार्मों के शोषण ने बिनेंस को सीधे करने के लिए प्रेरित किया है पता हाल के दिनों में बीएससी की सुरक्षा को लेकर सवाल। इसके अलावा, Binance स्थानांतरित हो गया ब्लॉकचेन इंटेलिजेंस फर्म सिफरट्रेस से सुरक्षित मदद secure स्थिति में सुधार की उम्मीद के साथ।

हैक के बारे में अतिरिक्त टिप्पणी के लिए कॉइनटेक्ग्राफ भी बिनेंस के पास पहुंचा, लेकिन प्रकाशन के समय उसे कोई जवाब नहीं मिला।

बाहरी और आंतरिक खतरे

स्थिति की वास्तविकता यह है कि पहचानने प्लेटफार्मों में बंद कुल मूल्य की बढ़ती मात्रा से, ऐसा लगता है कि लोग बिनेंस स्मार्ट चेन का उपयोग करने का आनंद लेते हैं। चूंकि यह एक सार्वजनिक ब्लॉकचेन है, हालांकि, विकेंद्रीकृत, बिना अनुमति के प्रकृति शोषण के लिए दरवाजा खुला छोड़ देती है।

बीएससी एथेरियम जैसे अन्य सार्वजनिक ब्लॉकचेन से थोड़ा अलग है क्योंकि यह प्रूफ-ऑफ-स्टेक सर्वसम्मति एल्गोरिथ्म को नियोजित करता है और नेटवर्क को बनाए रखने के लिए 21 मुख्य निर्वाचित सत्यापनकर्ताओं पर निर्भर करता है। यह बीएससी को व्यक्तिगत सत्यापनकर्ताओं को महत्वपूर्ण नियंत्रण प्राप्त करने और संभावित रूप से लेनदेन या ब्लॉकचेन में परिवर्तन करने से रोकने की अनुमति देता है।

संबंधित: टीवीएल और वॉल्यूम बढ़ने के साथ बाइनस स्मार्ट चेन उदय पर डीआईएफए हैक

इस अर्थ में, ब्लॉकचेन स्वयं सुरक्षित है, और उस प्रकृति के 51% हमले या कारनामों का कोई जोखिम नहीं है, जहां अधिकांश नेटवर्क को अपने कब्जे में ले लिया जाता है और उसका शोषण किया जाता है। हालाँकि, BSC पर तैनात प्लेटफ़ॉर्म और स्मार्ट अनुबंध, Binance द्वारा बाहरी खतरों के रूप में वर्णित के शिकार हो सकते हैं।

बाहरी खतरे में बीएससी पर निर्मित या तैनात प्लेटफार्मों और परियोजनाओं की तकनीकी या परिचालन कमजोरियों के किसी भी प्रकार का शोषण शामिल हो सकता है। इस बीच, आंतरिक खतरों में गलीचा खींचना, बाहर निकलने के घोटाले और अंदरूनी चोरी या हैक शामिल होंगे।

जैसा कि Binance ने अपने हालिया ब्लॉग पोस्ट में BSC- आधारित DeFi प्लेटफ़ॉर्म के कारनामों को संबोधित करते हुए प्रकाश डाला, BSC पर लॉन्च किए गए प्रत्येक DeFi प्रोजेक्ट और विकेन्द्रीकृत एप्लिकेशन का ऑडिट करना एक गंभीर उपक्रम है और वास्तविक रूप से श्रृंखला पर चलने वाली हर एक परियोजना के लिए नहीं किया जा सकता है:

"बीएससी पर हर प्रोजेक्ट ओपन-सोर्स नहीं है, और फिर भी, ओपन-सोर्स होने का मतलब स्वचालित रूप से सुरक्षित नहीं है। फिर स्मार्ट अनुबंधों की सुरक्षा है और कोई शून्य-दोष कोड नहीं है, और चूंकि प्रत्येक परियोजना एक स्वतंत्र टीम द्वारा विकसित की जाती है, इसलिए हमेशा दोषों की संभावना होती है।"

Binance ने यह भी बताया कि यह दुर्भावनापूर्ण परियोजनाओं को BSC पर लॉन्च होने से रोकने के लिए किसी भी "समीक्षा प्रक्रिया या केंद्रीकृत शासन" को लागू नहीं करता है। इसे "तकनीकी रूप से या तार्किक रूप से संभव नहीं" के रूप में वर्णित किया गया है, जबकि एक्सचेंज नोट करता है कि यह सेंसरशिप का एक रूप भी होगा जो अनिवार्य रूप से इसके पारिस्थितिकी तंत्र के विकेंद्रीकरण के लिए खतरा होगा।

फिर भी, BSC कुछ तृतीय-पक्ष फर्मों के साथ काम करता है जो अपने ब्लॉकचेन पर चलने वाली विभिन्न परियोजनाओं और टोकन का सत्यापन और ऑडिट करती हैं। इसकी अपनी सीमाएं भी हैं, जैसा कि बिनेंस ने बताया: "ये ऑडिट अनिवार्य नहीं हैं और वे शायद ही कभी नए या उभरते डीएपी को कवर करते हैं। एक वास्तविक परियोजना की तलाश में, अप्रमाणित परियोजनाओं से बचने की सिफारिश की जाती है और हमेशा विभिन्न कंपनियों से कई ऑडिट वाली परियोजनाओं को प्राथमिकता दी जाती है। ”

बचाव के लिए सिफरट्रेस

BSC पर चलने वाले DeFi प्लेटफॉर्म के शोषण को दूर करने के प्रयास में, Binance ने CipherTrace की सेवाओं का भी उपयोग किया है। समर्थन का लक्ष्य बीएससी पर उच्च जोखिम वाले वित्तीय लेनदेन और मंच पर चल रहे 600 से अधिक विकेन्द्रीकृत अनुप्रयोगों की पहचान करना होगा।

कॉइनटेक्ग्राफ ने बीएससी को अपनी एनालिटिक्स सेवाओं की सीमा को अनपैक करने के लिए सिफरट्रेस तक पहुंचा और इसमें क्या शामिल होगा। सिफरट्रेस के सीईओ डेव जेवांस ने कहा कि कंपनी की निगरानी सेवाएं बीएससी को अन्य ग्राहकों, परियोजनाओं और प्लेटफार्मों को प्रदान की जाने वाली समान अंतर्दृष्टि प्रदान करेंगी:

"हमारे अनुपालन निगरानी उपकरण वित्तीय संस्थानों, क्रिप्टोक्यूरेंसी कंपनियों और कानून प्रवर्तन के लिए क्रिप्टो अपराधों और गलीचा खींचने की आय की पहचान करने के लिए कार्यक्षमता प्रदान करते हैं। बीएससी सहित सभी श्रृंखलाओं के लिए निगरानी, ​​समान परिणाम प्रदान करती है - धन के अवैध स्रोतों की पहचान करना ताकि बुरे अभिनेताओं को उनके गलत लाभ को कम करने से रोका जा सके।"

सिफरट्रेस क्रिप्टोक्यूरेंसी और ब्लॉकचैन एनालिटिक्स में व्यापक रूप से शामिल रहा है, जिसमें क्रिप्टोकुरेंसी का पता लगाया गया है जो एक्सचेंजों से चुराया गया है, साथ ही डार्क वेब मार्केटप्लेस से लेनदेन भी है। Jevans ने कुछ अंतर्दृष्टि व्यक्त की कि क्यों BSC 2021 में DeFi कारनामों का सबसे बड़ा लक्ष्य रहा है। उनका मानना ​​​​है कि Ethereum पर उच्च शुल्क के कारण, "BSC एक आकर्षक विकल्प बनाता है।" हालांकि, उन्होंने कहा: "बीएससी पर जितने अधिक डीएपी बनाए जाएंगे, हम उतने ही अधिक कारनामे देखेंगे।"

जेवांस ने यह भी कहा कि बीएससी-आधारित डीआईएफआई प्लेटफॉर्म को लक्षित करने वाले कारनामों का प्रसार बीएससी की नवीनता और परियोजनाओं द्वारा तैनात गैर-लेखापरीक्षित स्मार्ट अनुबंधों की संख्या का प्रत्यक्ष परिणाम है:

"बुरे अभिनेता नई परियोजनाओं के लिए आते हैं जिन्होंने पर्याप्त स्मार्ट अनुबंध ऑडिट नहीं किया है। विशेष रूप से वर्तमान माहौल में, हैकर्स हर एक डेफी प्रोटोकॉल की जांच कर रहे हैं ताकि यह पता लगाया जा सके कि उन्हें क्या फायदा हो सकता है।"

दिलचस्प बात यह है कि जेवांस ने एथेरियम और बिटकॉइन जैसे अन्य ब्लॉकचेन की तुलना में बिनेंस स्मार्ट चेन पर ब्लॉकचेन विश्लेषण करने में भी अंतर देखा: "एथेरियम और बीएससी खाता-आधारित ब्लॉकचेन हैं, जिससे ईथर या बीएससी के प्रवाह को ट्रैक करना अधिक कठिन हो जाता है- आधारित टोकन। इसके विपरीत, बिटकॉइन और ज़कैश यूटीएक्सओ-आधारित हैं, वास्तविक बिटकॉइन या ज़कैश की ट्रैकिंग को सक्षम करने के लिए सीरियल नंबर वाले डॉलर के साथ संभव है।

क्रमशः?

जबकि बिनेंस स्मार्ट चेन अपने विकास पथ पर जारी है - सभी बंद करते हुए गंभीर नेटवर्क केंद्रीकरण के दावे - जैसा कि चीजें खड़ी हैं, बीएससी पर चलने के दौरान डीएफआई प्लेटफॉर्म को शोषण से पीड़ित होने से पूरी तरह से सुरक्षित करने के लिए उसके पास आवश्यक संसाधन या उपकरण नहीं हो सकते हैं। हालांकि, मंच इस मुद्दे को हल करने में मदद करने के लिए कम से कम सार्थक कदम उठा रहा है।

अपने ट्रेसिंग और एनालिटिक्स टूल की बदौलत सिफरट्रेस बिनेंस इकोसिस्टम में एक महत्वपूर्ण दल बन सकता है, और यह उपयोगकर्ताओं को बीएससी-आधारित डेफी प्लेटफॉर्म का उपयोग करते समय कुछ मानसिक शांति दे सकता है। यदि अधिक शोषण होता है, तो कम से कम, विश्लेषिकी फर्म को चोरी के धन का पता लगाने और बीएससी पर चलने वाले प्लेटफार्मों से अवैध हस्तांतरण की पहचान करने के लिए माना जाता है।

यहां से, बीएससी इसके परिणाम को संबोधित करने के बजाय बीमारी के मार्ग के लिए एक संभावित इलाज खोजने के लिए आगे बढ़ सकता है।

स्रोत: https://cointelegraph.com/news/growth-pains-defi-exploits-plunder-bsc-who-calls-for-reinforcements