क्रिप्टो वर्ल्ड में हैकिंग का एक और बड़ा मामला सामने आया है। 24 सितम्बर को Binance Alpha पर लिस्ट हुआ Griffin AI का नेटिव टोकन GAIN हैकिंग अटैक का शिकार हो गया है, जिसके बाद इसकी कीमत कुछ ही घंटों में 90% से ज्यादा गिर गई। इसके बाद Binance Alpha समेत कई बड़े एक्सचेंजों के द्वारा GAIN की ट्रेडिंग, डिपॉजिट और विड्रॉल को तुरंत सस्पेंड कर दिया। यह घटना न सिर्फ इन्वेस्टर्स के लिए बड़ा झटका है, बल्कि इसके बाद GriffinAI के भविष्य पर भी सवाल उठने लगे हैं। 

आइए विस्तार से जानते हैं कि यह पूरा मामला क्या है और इसके बाद Griffin AI ने क्या कदम उठाए।

Source: यह इमेज Griffin AI की Official X Post से ली गयी है। 

Griffin AI Crypto Hack, क्या है मामला

Griffin AI द्वारा Official X Account पर जारी की गयी जानकारी के अनुसार, 25 सितम्बर को BNB Chain पर GAIN Token में असामान्य मिंटिंग और डंपिंग देखी गई। GriffinAI की जांच में सामने आया कि इसके लिए एक अटैकर ने अनऑथराइज्ड LayerZero पीयर सेटअप का इस्तेमाल किया। जिसके बाद,

• उन्होंने Ethereum पर एक फेक स्मार्ट कॉन्ट्रैक्ट ($TTTTT at 0x7a8caf) डिप्लॉय किया और इसे GAIN Token के Official Ethereum Endpoint (0xccdbb9) की जगह LayerZero पीयर के रूप में ऐड कर दिया।
  
• इसके जरिए अटैकर ने 5 बिलियन $GAIN Token BNB Chain पर मिंट कर लिए और उन्हें तुरंत ऑन-चेन डंप करना शुरू कर दिया।
  
• अटैकर ने करीब 147.5 मिलियन GAIN को 2,955 BNB जिसकी वैल्यू लगभग $3 मिलियन है, में बेच दिया और आगे उन्हें ETH में कन्वर्ट कर Tornado Cash में भेज दिया।

इस घटना ने Yala Project पर हुए हालिया अटैक की याद दिला दी, जिसमें भी फेक LayerZero पीयर से क्रॉस-चेन चेक बायपास किए गए थे। नतीजा यह हुआ कि $GAIN की कीमत लॉन्च के 24 घंटों में $0.25 से गिरकर $0.027 पर आ गई, यानी करीब 88% का नुकसान हुआ। इसी के साथ मार्केट कैप $36 मिलियन से घटकर सिर्फ $6.43 मिलियन रह गयी।

स्पष्ट है कि यह अटैक न सिर्फ प्रोजेक्ट, बल्कि इसके शुरुआती इन्वेस्टर्स के लिए भी भारी नुकसानदायक साबित हुआ।

GAIN Airdrop को लेकर क्या अपडेट है

इस हैक का असर Griffin AI के चल रहे GAIN Airdrop कैंपेन पर भी पड़ा है। टीम ने इसे तुरंत पॉज कर दिया, हालांकि लिंक अभी भी दिख रहा है, लेकिन क्लेम्स अनअवेलेबल कर दिए गए हैं।

• पहले से चल रहे Binance Alpha एयरड्रॉप पर कोई असर नहीं पड़ेगा।
  
• प्रोजेक्ट रिज़र्व से नए टोकन फिलहाल इश्यू नहीं किए जाएंगे।
  
• टीम ने कहा है कि यूजर्स को इंतज़ार करना होगा और वे जल्द ही अगले स्टेप्स की जानकारी देंगे।

यह कदम इसलिए उठाया गया ताकि अटैकर को आगे किसी भी तरह के फायदे से रोका जा सके और कम्युनिटी को भरोसा दिलाया जा सके।

Griffin AI ने इसके बाद क्या कदम उठाए हैं

Griffin AI टीम ने तुरंत रिस्पॉन्स दिया और कई डैमेज-कंट्रोल एक्शन लिए।

• BNB चेन पर GAIN Token की ऑफिशियल ऑन-चेन लिक्विडिटी को रिमूव कर दिया गया।
  
• यूजर्स को चेतावनी दी गई कि अटैकर के बनाए किसी भी Liquidity Pool से इंटरैक्ट न करें।
  
• Ethereum पर GAIN Token को अभी भी सेफ बताया गया।
  
• सभी एक्सचेंजों को फॉर्मली रिक्वेस्ट भेजी गई कि GAIN (BSC) की ट्रेडिंग, डिपॉजिट और विदड्रॉल को तुरंत पॉज करें, जिसे Binance Alpha और अन्य एक्सचेंजों ने लागू किया।

इसके साथ ही टीम ने कम्युनिटी से माफी मांगते हुए कहा कि वे प्रोजेक्ट छोड़कर नहीं जा रहे और लगातार अपडेट्स देते रहेंगे।

स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटी से बढ़ता खतरा

मेरे ओपिनियन में यह समस्या केवल इस प्रोजेक्ट से नहीं जुडी है, बल्कि जैसे जैसे ब्लॉकचेन टेक्नोलॉजी विकसित हो रही है. साइबर अटैक और स्कैम जैसी समस्याएं भी लगातार बढती जा रही है.  यह इंसिडेंट एक बार फिर यह दिखाता है कि क्रिप्टो प्रोजेक्ट्स में स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटी कितनी गंभीर समस्या है। खासकर क्रॉस-चेन ब्रिज जैसे LayerZero इनोवेटिव जरूर हैं, लेकिन इनमें फेक पीयर सेटअप जैसी कमजोरियां बड़े हमलों का कारण बन सकती हैं।

• हाल ही में Yala, UXLink Hack और Seedify जैसे प्रोजेक्ट्स भी इसी तरह के अटैक्स का शिकार हुए हैं।
  
• इन खतरों से बचने के लिए प्रोजेक्ट्स को लगातार सिक्योरिटी ऑडिट्स, मल्टीसिग परमिशन्स और फ्रिक्वेंट परमिशन रोटेशन अपनाना चाहिए।
  
• क्रॉस-चेन ट्रांजेक्शंस में रिस्क बहुत हाई है, इसलिए यूजर्स को हमेशा DYOR करना चाहिए।
  

हालांकि Griffin AI ने क्विक रिस्पॉन्स दिया है, लेकिन असली टेस्ट यह होगा कि वे एक मजबूत रिकवरी प्लान ला पाते हैं या नहीं।

कन्क्लूज़न

GriffinAI Crypto Hack न सिर्फ निवेशकों के लिए बल्कि पूरे क्रिप्टो इकोसिस्टम के लिए एक बड़ा सबक है। $GAIN होल्डर्स को भारी नुकसान हुआ है, लेकिन टीम के द्वारा किए गए क्विक और ट्रांसपेरेंट एक्शन ने प्रोजेक्ट को लेकर नयी उम्मीदें जगाई है। आने वाले दिनों में जैसे-जैसे Griffin AI अपने नेक्स्ट स्टेप्स बताएगा, वैसे-वैसे मार्केट का रिएक्शन भी साफ होगा।

फिलहाल इतना कहना सही होगा कि क्रिप्टो इंडस्ट्री में इनोवेशन जितना तेज़ी से बढ़ रहा है, सिक्योरिटी पर उतना ही ज्यादा फोकस होना चाहिए।