टर्म फाइनेंस को शासन प्रणाली की खामी से 8.5 मिलियन डॉलर का नुकसान

कभी-कभी मैं सोचता हूँ कि क्या DeFi की दुनिया कभी शांत हो पाएगी। जब हमने सोचा था कि सबसे खराब हैक और हमले खत्म हो गए हैं, तभी एक नया मामला सामने आता है जो हमें याद दिलाता है कि ये क्रांतिकारी प्रणालियाँ कितनी नाज़ुक हैं। इस बार टर्म फाइनेंस पर हमला हुआ है – एक ऐसा प्लेटफॉर्म जिसे पॉलीगॉन पर बनाया गया था, जो अपनी दक्षता के लिए जाना जाता है। मगर जैसा कि हम देख रहे हैं, तकनीक अकेले सुरक्षा की गारंटी नहीं देती। यह हमला मैनिपुलेशन का एक उत्कृष्ट उदाहरण था: हैकर ने जटिल स्मार्ट कॉन्ट्रैक्ट की कमज़ोरियों का फायदा नहीं उठाया, बल्कि उसने सीधे सिस्टम के अंदर से नियंत्रण हासिल कर लिया। और सबसे बुरी बात? यह किसी को भी हो सकता था।
---
हमला: सरल मगर genius
कल्पना कीजिए कि आप एक बड़ी कंपनी पर सिर्फ इसलिए कब्ज़ा कर लें क्योंकि आपने कुछ शेयर खरीद लिए हैं – और वो भी तब, जब आप कंपनी के कुल मूल्य का सिर्फ एक छोटा सा हिस्सा ही रखते हों। यही हुआ टर्म फाइनेंस में। हैकर ने ऐसी खामी का फ़ायदा उठाया जो कोड में छिपी नहीं थी, बल्कि शासन प्रणाली की बनावट में थी। उसने पर्याप्त गवर्नेंस टोकन खरीदकर मतदान को प्रभावित किया और फिर उसने इस शक्ति का इस्तेमाल करके प्रोटोकॉल को ही बदल दिया। अचानक लाखों डॉलर ऐसे खातों में चले गए जिन्हें किसी को नियंत्रित नहीं करना चाहिए था।
सेर्टीक, जिसने इस घटना की जाँच की, ने इसे "चिंताजनक प्रभावशीलता" बताया। और वे सही हैं। क्योंकि जहाँ पहले हम स्मार्ट कॉन्ट्रैक्ट में बग्स की बात करते थे, वहीं अब सवाल यह है: इन विकेंद्रीकृत प्रणालियों में असली ताकत किसके पास है? और इस ताकत को खरीदने में कितना खर्च आता है?
---
शासन: DeFi की एड़ी का पत्थर
पिछले कुछ सालों में मैंने DeFi प्रोटोकॉल पर हुए कई हमलों को देखा है – बीनस्टॉक हैक जहाँ एक व्यक्ति ने 182 मिलियन डॉलर चुराए, या फिर मैंगो मार्केट्स का मामला जहाँ एक ट्रेडर ने कीमतों में हेरफेर करके नियंत्रण हासिल कर लिया। हर बार एक पैटर्न दिखाई देता है: हैकर स्मार्ट कॉन्ट्रैक्ट की कमज़ोरियों का फायदा उठाने की बजाय, शासन प्रणाली की खामियों का इस्तेमाल करते हैं। और हर बार मैं सोचता हूँ: क्या हम इससे सीखते नहीं?
टर्म फाइनेंस सिर्फ नवीनतम उदाहरण है। इस प्लेटफॉर्म पर 100 मिलियन डॉलर से ज़्यादा उधार दी गई क्रिप्टोcurrencies थीं – एक बड़ा खज़ा



ना। मगर नियंत्रण हासिल करने के लिए हैकर को इसके सिर्फ एक छोटे हिस्से का निवेश करना था। आर्थिक असंतुलन चौंकाने वाला है: कुछ मिलियन डॉलर खर्च करके एक ऐसा सिस्टम हथिया लेना जो उससे कहीं ज़्यादा मूल्य का हो। यह विकेंद्रीकरण का मॉडल नहीं है – यह उन लोगों के लिए एक खुली चुनौती है जिनके पास नियम तोड़ने के लिए पर्याप्त पूंजी है।
---
क्यों इतने कमज़ोर हैं शासन प्रणालियाँ?
सबसे बड़ा सवाल यही है। विकेंद्रीकृत शासन को तो शक्ति का विकेंद्रीकरण करना चाहिए था ताकि किसी पर ज़बर्दस्ती न हो सके और विकेंद्रीकृत निर्णय लिए जा सकें। मगर हकीकत में यह अक्सर उन लोगों के पास नियंत्रण केंद्रित करता है जो सबसे ज़्यादा पैसा लगाने को तैयार होते हैं – न कि उन लोगों के पास जो प्रोटोकॉल को सबसे बेहतर समझते हैं या जिनके पास सबसे ज़्यादा दांव लगा होता है।
ज़्यादातर DeFi प्रोटोकॉल गवर्नेंस टोकन पर निर्भर करते हैं जो या तो सक्रिय रूप से ट्रेड नहीं किए जाते या बड़ी निवेशकों के हाथों में केंद्रित रहते हैं। जब सिर्फ अल्पमत टोकन खरीदकर नियंत्रण हासिल किया जा सकता है, तो यह खतरनाक हो जाता है। टर्म फाइनेंस भी ऐसा ही लगता है। और इससे एक असहज सवाल उठता है: क्या विकेंद्रीकृत शासन इतना आसानी से भ्रष्ट हो जाने के बावजूद भी संभव है?
---
अब क्या किया जाना चाहिए?
टर्म फाइनेंस पर हमला कोई एक मामला नहीं है – यह एक चेतावनी है। उद्योग अब और लंबे समय तक ऐसे ही गलतियों को दोहराता नहीं रह सकता। सौभाग्य से, कुछ तरीके हैं जो मदद कर सकते हैं:
1. मतदान के लिए ऊँची बाधाएँ: ज़्यादा क्वोरम, अनिवार्य स्टेकिंग – सब कुछ ऐसा जो यह सुनिश्चित करे कि सिर्फ गंभीर भागीदार ही प्रभाव डाल सकें।
2. निर्णयों में देरी: अगर मतदान के परिणाम तुरंत लागू नहीं होते, तो संदिग्ध गतिविधियों को पकड़ने के लिए ज़्यादा समय मिल जाता है।
3. स्वचालित निगरानी: ऐसी प्रणालियाँ जो संदिग्ध शासन गतिविधियों को पहचान कर उन्हें ब्लॉक कर दें, इससे पहले कि बहुत देर हो जाए।
4. टोकन इकॉनोमिक्स की गहन जाँच: कौन रखता है गवर्नेंस टोकन? क्या यह सिर्फ कुछ बड़े निवेशक हैं – या फिर एक व्यापक, सक्रिय समुदाय?
टर्म फाइनेंस ने पहले ही घोषणा कर दी है कि वे समुदाय के साथ मिलकर समाधान पर काम करेंगे। यह अच्छा है। मगर सवाल यह है: कितने और हमलों को झेलने के बाद उद्योग अंततः कार्रवाई करेगा