$286M के ड्रिफ्ट प्रोटोकॉल एक्सप्लॉइट के बाद क्रिप्टो सुरक्षा कस्टडी से निष्पादन जोखिम (Execution Risk) की ओर स्थानांतरित

क्रिप्टोकरेंसी उद्योग अपने सुरक्षा प्रतिमान में एक मौलिक बदलाव का अनुभव कर रहा है क्योंकि पारंपरिक कस्टडी जोखिम के बजाय निष्पादन जोखिम (execution risk) प्राथमिक हमले की सतह के रूप में उभर रहा है। हालिया विश्लेषण संकेत देते हैं कि हमलावर केवल निजी कुंजी (private key) की चोरी पर ध्यान केंद्रित करने के बजाय तेजी से लाइव क्रेडेंशियल्स और स्मार्ट कॉन्ट्रैक्ट लॉजिक को लक्षित कर रहे हैं। इस प्रवृत्ति को सोलाना-आधारित ड्रिफ्ट प्रोटोकॉल के हालिया $286 मिलियन के एक्सप्लॉइट द्वारा उजागर किया गया था, जिसमें परिष्कृत सोशल इंजीनियरिंग और नकली संपार्श्विक (fake collateral) का उपयोग किया गया था। इस हमले ने स्थिर भंडारण (static storage) के बजाय सक्रिय निष्पादन वातावरण के शोषण की ओर बढ़ते कदम को प्रदर्शित किया। सुरक्षा शोधकर्ताओं का सुझाव है कि इस विकास के लिए वास्तविक समय के प्रोटोकॉल इंटरैक्शन की सुरक्षा पर केंद्रित मानकों के एक नए सेट की आवश्यकता है। जैसे-जैसे DeFi पारिस्थितिकी तंत्र अधिक जटिल होते जा रहे हैं, उद्योग को उन खतरों से बचाव के लिए अनुकूल होना चाहिए जो पारंपरिक कोल्ड स्टोरेज सुरक्षा को दरकिनार करते हैं। यह बदलाव सक्रिय प्रोटोकॉल लॉजिक और हस्ताक्षरकर्ता क्रेडेंशियल्स के कठोर ऑडिटिंग की बढ़ती आवश्यकता को रेखांकित करता है।