શું થયું?
DeFi ક્ષેત્રે જાણીતા Humanity Protocol પ્રોજેક્ટ પર સાયબર હુમલો થયો છે. હેકર્સે Humanity Foundation ના એક સભ્યની પ્રાઈવેટ કીઝ (Private Keys) ચોરી લીધી. આ પ્રાઈવેટ કીઝ ક્રિપ્ટોકરન્સી વોલેટ માટે ડિજિટલ એક્સેસ કોડ જેવી હોય છે. આના વડે હેકર્સે લગભગ 17 જેટલા વોલેટમાંથી $32 મિલિયન થી વધુ H ટોકન્સ ચોરી લીધા. આ સમાચાર આવતાની સાથે જ H ટોકનના ભાવમાં ભારે ઘટાડો જોવા મળ્યો. ભાવ લગભગ $0.67 થી ઘટીને $0.05 ની આસપાસ પહોંચી ગયો, જે એક જ દિવસમાં મોટી ગિરાવટ દર્શાવે છે.
બજાર કેમ ગભરાયું?
આ ભાવ પતવાના મુખ્ય કારણો બે છે. પ્રથમ, હેકર્સે ચોરેલા H ટોકન્સ તરત જ Ether (ETH) માં વેચી દીધા, જેના કારણે બજારમાં મોટી વેચવાલીનું દબાણ આવ્યું. બીજું, આ હેકમાં BNB Chain પર 100 મિલિયન નવા H ટોકન્સનું અનધિકૃત રીતે મિન્ટિંગ (minting) થયું. આનાથી ટોકનનો કુલ સપ્લાય વધી ગયો, જે હાલના રોકાણકારોના હોલ્ડિંગ્સનું મૂલ્ય ઘટાડે છે. રોકાણકારો આવા કિસ્સાઓમાં નકારાત્મક પ્રતિક્રિયા આપે છે કારણ કે તે સુરક્ષામાં ખામી અને સંપત્તિના મૂલ્યને લાંબા ગાળાના નુકસાનનો સંકેત આપે છે.
હેક કયા પ્રકારનો હતો?
પ્રોજેક્ટના ફાઉન્ડર Terence Kwok એ જણાવ્યું કે આ ઘટના પ્રોજેક્ટના સોફ્ટવેરમાં કોઈ ખામીને કારણે નથી, પરંતુ પ્રાઈવેટ કીઝ ચોરાવાને કારણે બની છે. ક્રિપ્ટો જગતમાં આ તફાવત મહત્વનો છે. સ્માર્ટ કોન્ટ્રાક્ટ હેક પ્રોગ્રામિંગ કોડમાં ભૂલ હોય ત્યારે થાય છે, જ્યારે પ્રાઈવેટ કી કોમ્પ્રોમાઈઝ ત્યારે થાય છે જ્યારે એડમિનિસ્ટ્રેટિવ એક્સેસ અથવા વોલ્ટની 'કી' ચોરાઈ જાય. પ્રોજેક્ટ ટીમે યુઝર્સને તેમના બ્રિજ (જે ટોકન્સને જુદા જુદા બ્લોકચેન પર ટ્રાન્સફર કરવા માટે વપરાય છે) અને લિક્વિડિટી પૂલ (liquidity pools) સાથેના તમામ વ્યવહારો રોકવા વિનંતી કરી છે, જેથી સુરક્ષા નિષ્ણાતો સાથે મળીને વધુ નુકસાન અટકાવી શકાય.
સેક્ટરનો સંદર્ભ
Humanity Protocol પામ-સ્કેન બાયોમેટ્રિક્સ અને ઝીરો-નોલેજ ક્રિપ્ટોગ્રાફીનો ઉપયોગ કરીને ઓળખ ચકાસણી માટે સિસ્ટમ બનાવવાનું લક્ષ્ય રાખે છે. આ પ્રોજેક્ટ Worldcoin જેવા અન્ય ડિજિટલ ઓળખ પહેલ માટે સ્પર્ધક તરીકે સ્થાન ધરાવે છે. આ ઘટના વિકેન્દ્રિત પ્રોજેક્ટ્સ માટે એક પુનરાવર્તિત પડકારને પ્રકાશિત કરે છે: બ્રિજ ઈન્ફ્રાસ્ટ્રક્ચર અને એડમિનિસ્ટ્રેટિવ કીઝ પર નિર્ભરતા. જ્યારે આ સુરક્ષા સ્તરો નિષ્ફળ જાય છે, ત્યારે તે સમગ્ર ઇકોસિસ્ટમને અસર કરે છે, જેમ કે તાજેતરના ઉદ્યોગના વલણોમાં જોવા મળ્યું છે જ્યાં વિવિધ વિકેન્દ્રિત ફાઇનાન્સ પ્લેટફોર્મ્સ પર સમાન કી-આધારિત ચોરીઓ થઈ છે.
રોકાણકારોએ શું ધ્યાન રાખવું?
હાલમાં, હિતધારકોનું ધ્યાન પ્રોજેક્ટની સત્તાવાર રિકવરી પ્લાન પર રહેશે. રોકાણકારો એ જાણવા આતુર છે કે ફાઉન્ડેશન ચોરાયેલા વોલેટને સુરક્ષિત કરી શકે છે, નવા મિન્ટ થયેલા ટોકન્સની અસરને ઘટાડી શકે છે અને આખરે બ્રિજ અને લિક્વિડિટી પૂલની કાર્યક્ષમતા પુનઃસ્થાપિત કરી શકે છે કે કેમ. આ સુધારાઓ માટેનો સમયગાળો, કોઈપણ સ્વતંત્ર સુરક્ષા ઓડિટ રિપોર્ટ્સ સાથે, પ્રોજેક્ટ વપરાશકર્તાનો વિશ્વાસ પુનઃસ્થાપિત કરી શકે છે અને તેના ટોકન ભાવને સ્થિર કરી શકે છે કે કેમ તે સમજવા માટે મુખ્ય રહેશે. જ્યાં સુધી આ માળખાકીય સમસ્યાઓ હલ ન થાય ત્યાં સુધી, બજાર પ્રોજેક્ટની લિક્વિડિટી અને સુરક્ષા અંગે સાવચેત રહેવાની શક્યતા છે.
