DeFi प्रोटोकॉल हैक होने पर: ऑन-चेन "मार्जिन इवेंट" समयरेखा

जब एक DeFi प्रोटोकॉल हैक होता है, तो आमतौर पर यह मिनटों में तय होता है: हमलावर प्रोटोकॉल के जोखिम ढांचे का लाभ उठाकर संपत्तियों को वॉल्ट से तेजी से निकाल लेते हैं जितना कि मनुष्य प्रतिक्रिया कर सकते हैं। उपयोगकर्ता इसे फ्रीज किए गए निकास, टूटे हुए मूल्य निर्धारण, और कभी-कभी परिसमापन cascades के रूप में महसूस करते हैं, क्योंकि जमा की गई धनराशि प्रोटोकॉल के स्मार्ट कॉन्ट्रैक्ट सिस्टम द्वारा नियंत्रित होती है, उपयोगकर्ता के वॉलेट द्वारा नहीं।

मुख्य बिंदु

• DeFi में जमा करने से नियंत्रण स्थानांतरित होता हैसंपत्तियाँप्रोटोकॉल केस्मार्ट कॉन्ट्रैक्ट्स, इसलिए एकहार्डवेयर वॉलेटपहले से ही एक समझौता किए गए प्रोटोकॉल में जमा की गई धनराशि की रक्षा नहीं कर सकता।
• ड्रिफ्ट प्रोटोकॉल का शोषण 1 अप्रैल, 2026 को लगभग $285 मिलियन को मिनटों में निकाल लिया, जो इसके रिपोर्ट किए गए $500+ मिलियन का आधा से अधिक है।TVLप्रतिक्रिया कार्यों के रोकने से पहले।
• कई प्रमुख शोषण श्रृंखलाबद्ध विफलताएँ हैं ओरकल्सऔर विशेषाधिकार प्राप्त नियंत्रण, केवल एकल स्मार्ट अनुबंध बग नहीं।
• पुनर्प्राप्ति पारिस्थितिकी तंत्र स्तर पर अनिश्चित है: एक DeFi सुरक्षा समीक्षा जो REKT डेटाबेस के रिपोर्टों का हवाला देती है, $77.1 बिलियन के नुकसान के साथ $6.5 बिलियन की पुनर्प्राप्ति की रिपोर्ट करती है।

जब एक DeFi प्रोटोकॉल “हैक” होता है तो इसका क्या मतलब है

एक DeFi “हैक” आमतौर पर किसी के उपयोगकर्ता के वॉलेट को तोड़ने वाला नहीं होता। यह एक हमलावर द्वारा उन संपत्तियों से मूल्य निकालना है जो पहले से ही प्रोटोकॉल-नियंत्रित वॉल्ट्स के अंदर बैठी होती हैं। मुख्य परिचालन विवरण है हिरासत: एक बार जब जमा किया जाता है, नियंत्रण उपयोगकर्ता के निजी कुंजीसे प्रोटोकॉल के स्मार्ट अनुबंध नियमों, इसके ओरकल इनपुट, और जो भी विशेषाधिकार प्राप्त नियंत्रण उन नियमों को बदल या बायपास कर सकते हैं, में स्थानांतरित हो जाता है।

इसलिए सामान्य रिटेल मानसिक मॉडल विफल हो जाता है। एक हार्डवेयर वॉलेट निजी कुंजियों को चोरी होने से बचाता है, लेकिन यह उन फंड्स की सुरक्षा नहीं कर सकता जो पहले से ही एक समझौता किए गए प्रोटोकॉल में जमा किए गए हैं। जमा करने के बाद, संबंधित सुरक्षा सीमा प्रोटोकॉल के डिज़ाइन पर निर्भर करती है, जिसमें यह शामिल है कि यह संपार्श्विक को कैसे मूल्यांकित करता है, कौन संवेदनशील क्रियाएँ निष्पादित कर सकता है, और क्या ऐसे विलंब हैं जो बड़े निकासी को धीमा करते हैं।

यह व्याख्या व्यापक गाइड का हिस्सा है कि डेफी क्या है, लेकिन यह उन घटनाओं के पथ पर केंद्रित है जो व्यापारी वास्तव में अनुभव करते हैं। प्रैक्टिस में, एक डेफी हैक एक लाइव ऑन-चेन मार्जिन इवेंट की तरह व्यवहार करता है: प्रोटोकॉल गलत कीमतों पर विश्वास करना शुरू कर देता है या अनधिकृत निकासी को मान्यता देता है, और स्वचालित सिस्टम तुरंत निष्पादित होते हैं।

हमलावर आमतौर पर मूल्य कैसे निकालते हैं (सामान्य शोषण पथ)

हमलावर आमतौर पर प्रोटोकॉल को एक गलत स्थिति स्वीकार करने के लिए मजबूर करके जीतते हैं, फिर उस गलत स्थिति को निकासी योग्य संपत्तियों में परिवर्तित करते हैं। इसे समझने का सबसे साफ तरीका है इनपुट → प्रक्रिया → आउटपुट। इनपुट प्रोटोकॉल के विश्वास धारणाएँ हैं, जैसे कि ओरेकल कीमतें और प्रशासनिक अनुमतियाँ। प्रक्रिया वह शोषण श्रृंखला है जो उन धारणाओं को एक दिवालियापन छिद्र में बदल देती है। आउटपुट है वॉल्ट से निकलने वाली संपत्तियाँ, साथ ही दूसरे क्रम के प्रभाव जैसे कि तरलता और खराब ऋणडेफाई।

ओरेकल हेरफेर एक मुख्य पैटर्न है क्योंकि यह प्रोटोकॉल को यह सोचने पर मजबूर करता है कि संपार्श्विक की कीमत क्या है। एक प्रलेखित तंत्र यह है कि एक कम-तरलता वाले टोकन की स्पष्ट कीमत को बढ़ाना, जिसमें वॉश ट्रेडिंग के माध्यम से भी शामिल है, ताकि ओरेकल एक ऐसी कीमत की रिपोर्ट करे जो एक हमलावर को वास्तविक बाजार मूल्य से कहीं अधिक उधार लेने की अनुमति देती है। एक अलग उदाहरण जो कवरेज में उद्धृत किया गया है, वह है डेक्सोडस फाइनेंस (मई 2025), जहाँ एक हमलावर ने लगभग $10,500 का फ्लैश लोन लिया और ओरेकल हस्ताक्षरों का पुनः उपयोग किया, जिसमें रिपोर्ट की गई क्षति $152,000–$300,000 के बीच थी।

विशिष्ट पहुंच कई विस्फोटों का दूसरा आधा हिस्सा है। यदि एक व्यवस्थापक कुंजी से समझौता किया जाता है, तो संवेदनशील कार्यों को सीधे निष्पादित किया जा सकता है, जिसमें वॉल्ट निकासी या अपग्रेड शामिल हैं। टाइमलॉक्स का उद्देश्य एक विशेष क्रिया का अनुरोध करने और उसे निष्पादित करने के बीच एक देरी को मजबूर करना है, जो पहचान और प्रतिक्रिया के लिए एक विंडो बनाता है। उस देरी के बिना, शोषण एक दौड़ बन जाती है जिसे हमलावर आमतौर पर जीतता है।

हैक के दौरान और तुरंत बाद क्या होता है (प्रोटोकॉल संचालन)

मिनट-दर-मिनट अनुक्रम आमतौर पर होता है: ड्रेन, पहचान, विराम, जांच, फिर वसूली के प्रयासों की एक लंबी श्रृंखला। ड्रेन चरण मुख्य रूप से स्वचालित होता है। एक बार जब शोषण की शर्तें पूरी हो जाती हैं, तो हमलावर कई लेनदेन तेजी से निष्पादित कर सकता है, और श्रृंखला उन्हें तब तक संसाधित करेगी जब तक वे मान्य हैं।

1 अप्रैल, 2026 को ड्रिफ्ट प्रोटोकॉल की घटना एक साफ वॉकथ्रू है क्योंकि इसने कई वेक्टरों को संयोजित किया और तेजी से आगे बढ़ा। हमलावर ने कथित तौर पर एक कम लागत वाला नकली टोकन बनाया, ओरेकल को हेरफेर किया ताकि प्रोटोकॉल संपार्श्विक मूल्यों को गलत पढ़े, फिर उन चीजों का उपयोग किया जो जांचकर्ताओं का मानना था कि एक समझौता की गई व्यवस्थापक कुंजी थी ताकि सोलाना-आधारित वॉल्ट्स को कई तेज निकासी के माध्यम से खाली किया जा सके। नुकसान लगभग $285 मिलियन मिनटों के भीतर था।

गति एक विवरण नहीं है। शोषण के समय, ड्रिफ्ट ने कथित तौर पर $500 मिलियन से अधिक का टीवीएल रखा था, और उस टीवीएल का आधे से अधिक निकासी की गई थी इससे पहले कि टीम प्रतिक्रिया कर सके। यही "सर्किट ब्रेकर्स" और टाइमलॉक्स का व्यावहारिक अर्थ है। यदि विशेष क्रियाएं और बड़े निकासी धीमी नहीं होती हैं, तो हमलावर मानवों के पुष्टि करने से पहले बाहर निकल सकता है कि क्या हो रहा है।

पहचान के बाद, टीमें आमतौर पर सार्वजनिक रूप से संवाद करती हैं, यदि वे कर सकें तो प्रोटोकॉल को रोकती हैं, और एक जांच शुरू करती हैं। स्रोत में वर्णित ड्रिफ्ट की प्रतिक्रिया में सार्वजनिक पुष्टि, प्रोटोकॉल का विराम, और एक जांच शामिल है। उस लेख के प्रकाशन की तारीख के अनुसार, धन की वसूली नहीं हुई थी।

उपयोगकर्ताओं की स्थितियों के साथ क्या होता है और क्यों तरलता खराब परिणामों को और खराब कर सकती है

उपयोगकर्ता तीन विफलता मोड के माध्यम से एक हैक का अनुभव करते हैं: हिरासत हानि, बाजार कार्यक्षमता हानि, और जोखिम इंजन के दुष्प्रभाव। हिरासत हानि सीधी है। यदि वॉल्ट खाली हो जाता है, तो जमा गायब हो सकते हैं क्योंकि प्रोटोकॉल ही हिरासतकर्ता था। बाजार कार्यक्षमता हानि को रुके हुए निकासी, रुके हुए व्यापार, या अक्षम उधारी के रूप में दिखाया जाता है, जो स्थितियों को फंसा सकता है भले ही उपयोगकर्ता सीधे लक्ष्य नहीं था।

दुष्प्रभाव वे हैं जहाँ व्यापारी आश्चर्यचकित होते हैं। DeFi परिसमापन एक स्वचालित स्मार्ट-कॉन्ट्रैक्ट प्रक्रिया है जो तब सक्रिय होती है जब संपार्श्विक मूल्य परिसमापन सीमा से नीचे गिर जाता है। बाहरी परिसमापक ऋण चुकाते हैं और छूट पर संपार्श्विक प्राप्त करते हैं, और उधारकर्ता आमतौर पर परिसमापन दंड का भुगतान करते हैं। एक सुरक्षा घटना के दौरान, मूल्य निर्धारण अस्थिर हो सकता है और तरलता कम हो सकती है, जिससे परिसमापन इंजन के सक्रिय होने की संभावना बढ़ जाती है।

परिसमापन प्रणालीगत जोखिम भी पैदा कर सकते हैं। बड़े परिसमापन बिक्री दबाव बढ़ाते हैं और कैस्केड कर सकते हैं। उच्च अस्थिरता के दौरान, नेटवर्क भीड़भाड़ या धीमे ओरेकल परिसमापन में देरी कर सकते हैं और प्रोटोकॉल को खराब ऋण के प्रति अधिक संवेदनशील बना सकते हैं। यही कारण है कि एक हैक DeFi संक्रामक जोखिम में बदल सकता है, यहां तक कि उन उपयोगकर्ताओं के लिए जिन्होंने कभी भी शोषित वॉल्ट को छुआ नहीं। प्रोटोकॉल की सॉल्वेंसी और बाजार की साफ-सुथरी परिसमापन करने की क्षमता आपस में जुड़ी हुई हैं, और तनाव के तहत यह लिंक और मजबूत हो जाता है।

एक प्रोटोकॉल हैक के बाद कौन से कदम उठाता है

एक हैक का पता चलने के बाद, प्रोटोकॉल आमतौर पर पहले रक्तस्राव को रोकने की कोशिश करते हैं, फिर यह पता लगाते हैं कि क्या हुआ, फिर यह तय करते हैं कि नुकसान को कैसे साझा या मरम्मत किया जाए। पहला लीवर संचालन नियंत्रण है: अनुबंधों को रोकना, जमा या निकासी को अक्षम करना, या यदि वे मौजूद हैं तो सर्किट ब्रेकर को सक्रिय करना। Drift की घटना प्रतिक्रिया में एक सार्वजनिक पुष्टि, एक प्रोटोकॉल विराम, और एक जांच शामिल है।

दूसरा लीवर फोरेंसिक्स है। टीमें और बाहरी जांचकर्ता लेनदेन का पता लगाते हैं, शोषण पथ की पहचान करते हैं, और यह निर्धारित करते हैं कि क्या मूल कारण एक स्मार्ट कॉन्ट्रैक्ट बग, ओरेकल हेरफेर, समझौता किया गया विशेषाधिकार पहुंच, या इनमें से किसी का एक श्रृंखला था। Drift का लेखन शोषण को नकली टोकन निर्माण, ओरेकल हेरफेर, और एक समझौता किया गया प्रशासन कुंजी के बीच एक समन्वित श्रृंखला के रूप में ढालता है, जिसमें टाइमलॉक्स और सर्किट ब्रेकर अनुपस्थित या सक्रिय करने में विफल रहते हैं।

तीसरा लीवर शासन और सुधार है। यदि अपग्रेड या पैरामीटर परिवर्तनों की आवश्यकता होती है, तो वे अक्सर एक DAO क्रिप्टो प्रक्रिया के माध्यम से बहते हैं, आमतौर पर एक शासन प्रस्ताव के माध्यम से जो पैच, मुआवजा ढांचे, या नए सुरक्षा नियंत्रण जैसे मल्टीसिग आवश्यकताओं और टाइमलॉक्स को अधिकृत करता है। व्यावहारिक बिंदु यह है कि "रोकना" क्षति नियंत्रण है, न कि धनवापसी तंत्र।

क्या आप एक DeFi हैक के बाद अपना पैसा वापस पा सकते हैं

कभी-कभी, लेकिन पुनर्प्राप्ति संरचनात्मक रूप से अनिश्चित है क्योंकि संपत्तियाँ तेजी से स्थानांतरित की जा सकती हैं और स्थानों के बीच धोखाधड़ी की जा सकती हैं, और क्योंकि कई प्रोटोकॉल के पास ऐसा बैलेंस शीट नहीं है जो उपयोगकर्ताओं को पूरा कर सके। प्रदान की गई स्रोतों में सबसे अच्छा पारिस्थितिकी स्तर की अपेक्षा सेटिंग एक DeFi सुरक्षा समीक्षा से आती है जो REKT डेटाबेस के आंकड़ों का हवाला देती है: धोखाधड़ी, हैक, और शोषण के कारण कुल $77.1 बिलियन की हानि, जिसमें से $6.5 बिलियन की पुनर्प्राप्ति हुई।

प्रोटोकॉल स्तर पर, Drift का मामला इस बात का उदाहरण है कि "रुका हुआ" का मतलब "पुनर्प्राप्त" नहीं है। प्रोटोकॉल ने विराम दिया और एक जांच शुरू की, लेकिन लेखन की प्रकाशन तिथि के अनुसार, धन की पुनर्प्राप्ति नहीं हुई थी।

एक दूसरा व्यावहारिक बाधा है हिरासत। एक बार जब फंड जमा हो जाते हैं, तो उन्हें प्रोटोकॉल के स्मार्ट कॉन्ट्रैक्ट्स द्वारा नियंत्रित किया जाता है। एक हार्डवेयर वॉलेट उन फंड्स की सुरक्षा नहीं कर सकता जो पहले से ही एक समझौता किए गए प्रोटोकॉल में जमा हो चुके हैं क्योंकि वॉलेट केवल उपयोगकर्ता की चाबियों को नियंत्रित करता है, न कि प्रोटोकॉल के वॉल्ट लॉजिक को। पुनर्प्राप्ति इस पर निर्भर करती है कि प्रोटोकॉल घटना के बाद क्या कर सकता है, न कि उपयोगकर्ता ने चाबियों को कितनी सुरक्षित रूप से संग्रहीत किया।

व्हाइटहैट पुनर्प्राप्ति क्या है

व्हाइटहैट पुनर्प्राप्ति तब होती है जब एक सुरक्षा शोधकर्ता या प्रतिकूल अभिनेता हमलावर के समान शोषण पथ का उपयोग करता है, लेकिन फंड को सुरक्षित पते पर भेजता है ताकि उन्हें वापस लौटाया जा सके। व्यावहारिक रूप से, यह चोरी से पहले की कोशिश या उन फंड्स को “बचाने” का प्रयास है जो अन्यथा निकाले जाने वाले हैं।

मुख्य परिचालन विवरण यह है कि व्हाइटहैट पुनर्प्राप्ति अभी भी प्रोटोकॉल के शोषणीय होने पर निर्भर करती है। यह एक मानक घटना प्रतिक्रिया उपकरण नहीं है जैसे कि एक कॉन्ट्रैक्ट को रोकना। यह एक आपातकालीन निष्कर्षण के करीब है जो केवल तब काम करता है जब व्हाइटहैट दुर्भावनापूर्ण अभिनेता से तेज़ी से कार्य कर सकता है, और जब संपत्तियों को लौटाने का एक विश्वसनीय मार्ग हो।

क्योंकि प्रदान किए गए स्रोत व्हाइटहैट परिणामों को मात्रात्मक नहीं बनाते, एकमात्र रक्षा योग्य अपेक्षा संरचनात्मक है। व्हाइटहैट पुनर्प्राप्तियां अवसरवादी और मामले-विशिष्ट होती हैं। वे इस बुनियादी वास्तविकता को नहीं बदलतीं कि DeFi हैक अक्सर मिनटों में तय होते हैं, और कि टाइमलॉक्स और सर्किट ब्रेकर्स विशेष रूप से मानवों को प्रतिक्रिया देने के लिए समय बनाने के लिए मौजूद होते हैं बिना ऑन-चेन दौड़ की आवश्यकता के।

एक शोषण के बाद हानियों का आवंटन कैसे किया जाता है

हानियों का आवंटन इस पर निर्भर करता है कि छिद्र कहाँ है और प्रोटोकॉल की लेखा प्रणाली कैसे काम करती है। यदि हमलावर एक साझा वॉल्ट को खाली करता है, तो हानियों को जमा करने वालों के बीच साझा किया जा सकता है क्योंकि वॉल्ट एक सामूहिक हिरासतकर्ता है। यदि शोषण ओरेकल हेरफेर के माध्यम से अध-कॉलेटरलाइज्ड लोन बनाता है, तो प्रोटोकॉल खराब ऋण DeFi के साथ समाप्त हो सकता है, जहाँ देनदारियाँ बनी रहती हैं लेकिन संपार्श्विक अपर्याप्त होता है।

तरलता तंत्र तनाव के दौरान आवंटन को प्रभावित करते हैं। तरलता को इस तरह से डिज़ाइन किया गया है कि जब एक स्थिति एक थ्रेशोल्ड से नीचे गिरती है तो संपार्श्विक को बेचकर उधारदाताओं को संपूर्ण रखा जा सके। उधारकर्ता एक तरलता दंड का भुगतान करते हैं, और तरलता देने वाले छूट पर संपार्श्विक प्राप्त करते हैं। यदि ओरेकल पीछे रह जाते हैं या भीड़ तरलता को विलंबित करती है, तो प्रोटोकॉल का खराब ऋण के लिए जोखिम बढ़ सकता है, और अंततः हानियाँ उधारदाताओं, बीमा फंडों, या प्रोटोकॉल के रिजर्व पर निर्भर करती हैं।

यहाँ “मार्जिन इवेंट” फ्रेमिंग महत्वपूर्ण है। एक हैक केवल चोरी नहीं है। यह एक मजबूर पुनर्मूल्यांकन घटना भी हो सकती है जो तरलता थ्रेशोल्ड के माध्यम से स्थितियों को धकेलती है, स्वचालित बिक्री और कैस्केडिंग प्रभावों के माध्यम से हानियों को बढ़ाती है।

पुनर्प्राप्ति में शासन टोकन की क्या भूमिका होती है

गवर्नेंस टोकन महत्वपूर्ण हैं क्योंकि वे अक्सर उन लीवरों को नियंत्रित करते हैं जो एक घटना के बाद प्रोटोकॉल के व्यवहार को बदल सकते हैं। एक DAO क्रिप्टो संरचना में, टोकन धारक गवर्नेंस प्रस्ताव के माध्यम से अपग्रेड, पैरामीटर परिवर्तन और मुआवजा ढांचे को अधिकृत कर सकते हैं। इसमें टाइमलॉक्स जोड़ना, ऑरेकल कॉन्फ़िगरेशन को कड़ा करना, संपार्श्विक कारकों को बदलना, या मल्टीसिग के पीछे विशेषाधिकार प्राप्त क्रियाओं को प्रतिबंधित करना शामिल हो सकता है।

सीमा गति है। गवर्नेंस आमतौर पर सक्रिय ड्रेन को रोकने के लिए पर्याप्त तेज नहीं होती जब तक कि आपातकालीन शक्तियाँ पहले से मौजूद न हों। ड्रिफ्ट का मामला यह दर्शाता है कि क्यों। इस हमले ने प्रतिक्रिया से पहले रिपोर्ट किए गए TVL का आधे से अधिक हटा दिया, और लेख में प्रशासक कार्यों पर अनुपस्थित या अप्रभावी देरी तंत्र की ओर इशारा किया गया है। गवर्नेंस घटना के बाद प्रोटोकॉल को मजबूत कर सकती है, लेकिन यह पूर्व-स्थापित सर्किट ब्रेकर का विकल्प नहीं है।

गवर्नेंस टोकन स्वचालित रूप से एक बैकस्टॉप भी नहीं बनाते हैं। जब तक प्रोटोकॉल के पास हानियों को कवर करने के लिए स्पष्ट रिजर्व या राजस्व तंत्र नहीं हैं, गवर्नेंस वोट केवल यह तय कर सकते हैं कि दर्द को कैसे वितरित किया जाए, न कि इसे मिटाया जाए। व्यापारी आमतौर पर गवर्नेंस को उस जोखिम के हिस्से के रूप में मानते हैं जो जमा करते समय अंडरराइट किया जाता है, न कि एक बीमा पॉलिसी के रूप में।

बीमा प्रोटोकॉल कैसे भुगतान करते हैं

बीमा प्रोटोकॉल आमतौर पर पूर्वनिर्धारित कवरेज शर्तों और दावा प्रक्रियाओं के आधार पर भुगतान करते हैं, न कि इस आधार पर कि एक हैक "सामाजिक मीडिया पर वास्तविक" लगता है या नहीं। व्यावहारिक पहला कदम कवरेज परिभाषा को पढ़ना है, जिसमें यह शामिल है कि क्या एक कवर किए गए हमले के रूप में गिना जाता है, कौन सी अपवाद हैं, और दावों का निर्णय कैसे किया जाता है। यह बीमा नामक उत्पाद होने और भुगतान पथ होने के बीच का अंतर है।

दूसरा कदम यह समझना है कि बीमा एक और निर्भरता है। यह पूंछ जोखिम को कम कर सकता है, लेकिन यह अपने स्वयं के जोखिमों को पेश करता है: कवरेज सीमाएँ, दावा विवाद, और यह संभावना कि बीमाकर्ता की पूंजी एक बड़े घटना में अपर्याप्त हो। DeFi सुरक्षा समीक्षा के समग्र आंकड़े, REKT डेटाबेस का हवाला देते हुए, दिखाते हैं कि पुनर्प्राप्त राशि पारिस्थितिकी स्तर पर कुल हानियों का एक छोटा अंश है, जो इस बात के अनुरूप है कि व्यापारी पूर्ण प्रतिपूर्ति का अनुमान क्यों नहीं लगाते।

कवरेज, दावों और अपवादों के काम करने के तरीके के गहरे विश्लेषण के लिए, देखें DeFi बीमा समझाया। मुख्य संचालन निष्कर्ष यह है कि बीमा एक अलग अनुबंध और प्रक्रिया है। यह इस तथ्य को नहीं बदलता कि एक बार संपत्तियाँ जमा होने के बाद, प्रोटोकॉल का स्मार्ट अनुबंध, ऑरेकल डिज़ाइन, और विशेषाधिकार नियंत्रण तत्काल परिणाम तय करते हैं।

पुनर्प्राप्ति, रोकथाम, और DeFi उपयोगकर्ताओं के लिए व्यावहारिक निष्कर्ष

रोकथाम जमा से पहले शुरू होती है, क्योंकि एक घटना के पहले मिनट अधिकांश परिणाम तय करते हैं। वास्तविक दुनिया का व्यापार दिखाता है कि खतरनाक पैटर्न श्रृंखला में है: एक ऑरेकल के माध्यम से प्रोटोकॉल को एक झूठ पर विश्वास करने के लिए मजबूर करना, एक प्रशासक कुंजी के माध्यम से विशेषाधिकार प्राप्त करना या उसका दुरुपयोग करना, फिर निकासी के माध्यम से तेजी से बाहर निकलना। ड्रिफ्ट का हमला उस श्रृंखला का एक ठोस उदाहरण है, और यही कारण है कि उचित परिश्रम को पूर्ण जोखिम स्टैक पर ध्यान केंद्रित करना चाहिए, केवल ऑडिट पर नहीं।

एक व्यावहारिक पूर्व-जमा चेकलिस्ट एक जोखिम प्रबंधक की चेकलिस्ट की तरह दिखती है। पहचानें कि ऑरेकल क्या है और क्या इसे पतली तरलता द्वारा हेरफेर किया जा सकता है। पहचानें कि कौन विशेषाधिकार प्राप्त कार्यों को छू सकता है, और क्या "निर्णय" और "कार्यान्वयन" के बीच एक वास्तविक मल्टीसिग और टाइमलॉक है। टाइमलॉक्स पहचान और प्रतिक्रिया के लिए समय बनाने के लिए होते हैं, और ड्रिफ्ट की हानि की गति दिखाती है कि जब वह समय मौजूद नहीं होता है तो क्या होता है।

पोजीशन प्रबंधन महत्वपूर्ण है क्योंकि सफाई उपयोगकर्ताओं को सीधे चोरी के बिना भी नुकसान पहुँचा सकती है। लिक्विडेशन स्वचालित होते हैं, ये एक के बाद एक हो सकते हैं, और भीड़भाड़ या धीमे ऑरेकल्स द्वारा बिगड़ सकते हैं, जिससे खराब ऋण के लिए जोखिम बढ़ता है। यह एक सुरक्षा घटना से व्यापक डेफाई संक्रमण जोखिम तक का यांत्रिक पुल है।

मुख्य डेफाई गाइड में लौटने वाले पाठकों के लिए, मूल पाठ सरल और असहज है। डेफाई में जमा करना प्रोटोकॉल के पूरे जोखिम ढांचे को अंडरराइट करना है, और एक हैक में, परिणाम आमतौर पर इस बात पर निर्भर करता है कि नियंत्रण विस्फोट क्षेत्र को धीमा करते हैं या हमलावरों को गलत मूल्य निर्धारण और पहुंच को तात्कालिक निकासी में बदलने देते हैं।

स्रोत

• D'CENT वॉलेट (store.dcentwallet.com)
• OneKey (onekey.so)
• एक्सपर्ट सिस्टम्स विद एप्लिकेशंस (ScienceDirect)
• BitHide (bithide.io)