MEV शोषण से Coinbase कॉर्पोरेट वॉलेट से $300K की निकासी

घटना सारांश

14 अगस्त 2025 को, एक प्रमुख क्रिप्टोकरेंसी एक्सचेंज के कॉर्पोरेट वॉलेट का लगभग 300,000 डॉलर के लिए शोषण किया गया। समस्या 0x प्रोटोकॉल के भीतर एक अनुमति-रहित कॉन्ट्रैक्ट को अनजाने में टोकन अलाउंस देने से उत्पन्न हुई। अनुचित अनुमोदन के सिर्फ कुछ क्षणों में, MEV बॉट्स ने उन्नत अनुमतियों का पता लगाया और वॉलेट से पूर्ण अलाउंस को स्थानांतरित करने वाले लेन-देन निष्पादित किए।

शोषण की प्रक्रिया

यह घटना तब हुई जब एक्सचेंज के कॉर्पोरेट विकेंद्रीकृत एक्सचेंज वॉलेट में बदलाव ने पहले के टोकन अनुमोदनों को रद्द नहीं किया। एक सुरक्षा शोधकर्ता"deeberiroz" ने सबसे पहले सोशल मीडिया पर इस भेद्यता को उजागर किया, यह दिखाते हुए कि बॉट्स कैसे ऐसी कमजोरियों का इंतजार कर सकते हैं। अनुमति सक्रिय होते ही, बॉट्स ने लेन-देन को आगे बढ़ाकर स्वीकृत टोकन सीधे हमलावरों के पते पर स्थानांतरित कर दिया।

MEV बॉट्स की भूमिका

मैक्सिमल एक्स्ट्रैक्टेबल वैल्यू (MEV) बॉट्स मেমपूल में लेन-देन के पुनःक्रम निर्धारण, अग्रिम संचालन या सैंडविचिंग द्वारा मुनाफा कमाने में विशेषज्ञ होते हैं। इस मामले में, बॉट्स को उच्च-मूल्य वाले वॉलेट्स के कॉन्ट्रैक्ट अनुमोदन की निगरानी के लिए प्रोग्राम किया गया था। जब खिड़की खुली, तो बॉट्स ने समान ब्लॉक में ट्रांसफर निष्पादित किए, जिससे मैनुअल हस्तक्षेप का कोई मौका नहीं बचा।

एक्सचेंज की प्रतिक्रिया और ग्राहक प्रभाव

कोइनबेस के मुख्य सुरक्षा अधिकारी ने पुष्टि की कि शोषण केवल कॉर्पोरेट शुल्क-प्राप्तकर्ता वॉलेट्स तक सीमित था और ग्राहक खातों को प्रभावित नहीं किया गया। एक्सचेंज ने तुरंत त्रुटिपूर्ण अनुमोदन रद्द कर दिया और आंतरिक ऑडिट शुरू किए। सभी प्रभावित टोकन पूरी तरह से एक्सचेंज के स्वामित्व में थे, जो शुल्क संचय प्रक्रियाओं का हिस्सा थे, और किसी भी ग्राहक संपत्ति को जोखिम नहीं था।

सुरक्षा सर्वोत्तम प्रथाएँ

विशेषज्ञ अनुबंध अनुमोदनों और अनुमति प्रबंधन के कड़ी ऑडिटिंग की सलाह देते हैं। मुख्य उपायों में कॉर्पोरेट वॉलेट्स को हॉट और कोल्ड स्टोरेज प्रणालियों से अलग करना, असामान्य टोकन अलाउंस के लिए स्वचालित अलर्ट लागू करना, और महत्वपूर्ण अनुमोदनों के लिए हार्डवेयर मॉड्यूल का उपयोग शामिल है। नियमित सुरक्षा अभ्यास और तृतीय-पक्ष फर्मों द्वारा ऑडिट कमजोरियों के खिड़की को और कम कर सकते हैं।

उद्योगीय प्रभाव

यह घटना स्वचालित प्रतिद्वंद्वियों के खिलाफ ऑन-चेन संचालन को सुरक्षित करने में जारी चुनौतियों को उजागर करती है। अधिक एक्सचेंज और DeFi प्लेटफॉर्म अनुमोदन वर्कफ़्लो की समीक्षा करने और फेल-सेफ्स को शामिल करने की उम्मीद है। MEV रणनीतियों के परिपक्व होने के साथ, उपयोगकर्ताओं को जब अनुमोदन अपेक्षित मानदंडों से विचलित होते हैं, तो सूचना देने वाले पारदर्शिता उपकरणों की आवश्यकता बढ़ेगी।

निष्कर्ष

हालांकि कोइनबेस पर वित्तीय प्रभाव इसके कुल आरक्षितों की तुलना में नगण्य था, यह शोषण यह दर्शाता है कि कैसे छोटे कॉन्फ़िगरेशन त्रुटियाँ महत्वपूर्ण नुकसान का कारण बन सकती हैं। व्यापक उद्योग में अनुमति प्रबंधन ढांचों और सक्रिय निगरानी पर बढ़ी हुई ध्यान दी जा सकती है ताकि भविष्य में इसी तरह के खतरों को कम किया जा सके।