ईको प्रोटोकॉल एक्सप्लॉइट ने मई DeFi हैक गिनती 14 तक बढ़ाई

Echo Protocol शोषण सारांश

19 मई 2026 को एक प्रमुख सुरक्षा उल्लंघन हुआ जब एक अवৈध actor ने Monad ब्लॉकचेन पर डिप्लॉय किए Echo ब्रिज में मौजूद एक कमजोरी के कारण लगभग 1,000 eBTC मिंट कर लिए—लगभग 76 मिलियन डॉलर मूल्य के। ब्लॉकचेन एनालिटिक्स फर्म PeckShield और ऑन-चेन इन्फेस्टिगेटर्स ने exploit के कुछ घंटों बाद ही असामान्य गतिविधि को चिन्हित किया, जिसके पीछे वैध समर्थन के बिना सिंथेटिक बिटकॉइन टोकन के मिंटिंग की पहचान की गई। यह उल्लंघन पाँच दिनों के भीतर उच्च-मूल्य DeFi हैक के रूप में दर्ज हुआ, जिससे कई प्रोटोकॉलों में हो रहे हमलों की बढ़ती गिनती में योगदान रहा।

तत्काल प्लेटफॉर्म प्रतिक्रिया

शोषण का पता चलने के बाद, Curvance—जो Echo eBTC बाज़ार की मेज़बानी करने वाला एक स्वचालित मार्केट मेकर है—ने तुरंत बाज़ार रोक लगा दी। Curvance के एक सार्वजनिक बयान में कहा गया कि उसकी पृथक बाज़ार संरचना से सिस्टम-स्तरीय संक्रमण को रोक दिया गया और यह कि अन्य मार्केटों में समझौते के संकेत नहीं दिखे। इसी समय, Echo Protocol ने सभी क्रॉस-चेन लेनदेन रोक दिए और एक चल रही जांच की घोषणा की। Monad नेटवर्क ऑपरेटरों ने पुष्टि की कि प्रोटोकॉल-स्तर का कोई समझौता नहीं हुआ, और संपत्ति की ग़ैर-ज़मानत केवल Echo ब्रिज की कमजोरी के कारण थी।

शोषण की तकनीकें और धन-धमने मार्ग

जाँच से पता चलता है कि आक्रमणकर्ता ने सिंथेटिक संपत्तियाँ मिंट करने के बाद Curvance में भाग जमा किया ताकि लीवरेज्ड पोज़िशन चलाने के लिए और Wrapped Bitcoin को जमानत के तौर पर उधार लिया। फिर उसने संपत्तियाँ Ethereum पर ब्रिज कर दीं और ETH में बदला, इसके बाद Tornado Cash जैसे प्राइवेसी प्रोटोकॉल के माध्यम से धन प्रवाहित किया। ऑन-चेन ट्रेल विश्लेषण से संकेत मिला कि लगभग 384 ETH मिक्सिंग सेवाओं के माध्यम से प्रवाहित किया गया ताकि स्रोत अस्पष्ट हो सके और वसूली के प्रयासों को कठिन बनाया जा सके। विश्लेषकों का अनुमान है कि शोषण चक्र के अंत तक लगभग 95 eBTC बदला नहीं गया रहा।

DeFi सुरक्षा जोखिमों का संदर्भ

Echo उल्लंघन ने मई के DeFi हैक काउंट को 14 तक पहुँचा दिया, जो 2025 के एक्सप्लॉयट उछाल के बाद से किसी भी कैलेंडर महीने में दर्ज कुल से अधिक है। पहले के घटनाक्रमों में THORChain वॉल्ट ब्रेच और Verus-Ethereum ब्रिज एक्सप्लॉयट शामिल थे, जिनसे संयुक्त नुकसान $25 मिलियन डॉलर से अधिक हो गया। इन घुसपैठों की श्रृंखला क्रॉस-चेन ब्रिजों में सतत कमजोरियों को उजागर करती है और DeFi इन्फ्रास्ट्रक्चर में कठोर सुरक्षा ऑडिट, बग बाउंटी के विस्तार और वास्तविक-समय असमान्यता-निगरानी प्रोटोकॉल की आवश्यकता को प्रदर्शित करती है।

उद्योग प्रभाव और निरोध रणनीतियाँ

इस उल्लंघन ने बहु-स्तरीय सुरक्षा ढाँचों की मांग को फिर से जगा दिया है, जैसे विकेंद्रीकृत वैलिडेटर सेट, थ्रेशोल्ड सिग्नेचर स्कीम, और ऑन-चेन मॉनिटरिंग समाधान जो ऑटोमेटेड रोकथाम क्षमता प्रदान करते हैं। प्रोटोकॉल टीमें स्मार्ट कॉन्ट्रैक्ट्स के फॉर्मल सत्यापन और व्हाइट-हैट सुरक्षा शोधकर्ताओं के साथ मजबूत सहयोग पर विचार कर रही हैं। इस बीच, liquidity प्रदाताओं और कैस्टोडियल प्लेटफॉर्म संभवतः जोखिम मापदंडों का पुनर्मूल्यांकन कर सकते हैं, synthetic assets के जोखिम को कम कर सकते हैं जब तक ब्रिज सुरक्षा स्पष्ट रूप से मजबूत नहीं हो जाती।

निष्कर्ष

Echo Protocol का शोषण न केवल महत्वपूर्ण वित्तीय नुकसान पहुँचाता है बल्कि क्रॉस-चेन इंटरऑपरेबिलिटी समाधानों में निहित प्रणालीगत जोखिमों को भी उजागर करता है। सेवा की बहाली समन्वित घटना-प्रतिक्रिया, संपत्ति पुनर्प्राप्ति वार्ता और मजबूत ब्रिज आर्किटेक्चर के तैनाती पर निर्भर करेगी। समुदाय और संस्थागत हितधारक भविष्य के सुरक्षा मानकों को मार्गदर्शन देने और DeFi के परिपक्वता पथ को सुरक्षित रखने के लिए विस्तृत पश्चात-विवेचन रिपोर्टों के लिए प्रतीक्षा कर रहे हैं।