Blockchain

एक प्रोटोकॉल बिना किसी चेतावनी के मेरे फंड को संभालने वाला कोड चुपचाप कैसे बदल सकता है?

अवसर

अधिकांश DeFi प्रोटोकॉल अपग्रेड योग्य प्रॉक्सी कॉन्ट्रैक्ट का उपयोग करते हैं जहां एक एडमिन कुंजी एकल ट्रांजैक्शन में पूरी इम्प्लीमेंटेशन बदल सकती है। प्रोटोकॉल में जमा उपयोगकर्ताओं के पास यह पता लगाने का कोई भरोसेमंद तरीका नहीं है कि कोई अपग्रेड आने वाला है, क्या बदला यह सत्यापित करें, या नया कोड लागू होने से पहले निकल जाएं। OWASP ने 2026 के लिए अपने Smart Contract Top 10 में प्रॉक्सी और अपग्रेडेबिलिटी कमजोरियों को एक नई श्रेणी के रूप में जोड़ा, यह पहला जोड़ कोड-स्तरीय बग्स के बजाय गवर्नेंस विफलताओं से प्रेरित था। दिसंबर 2025 में, Unleash Protocol को $3.9M का नुकसान हुआ जब एक हमलावर ने अनधिकृत अपग्रेड थोपने और उपयोगकर्ता फंड निकालने के लिए मल्टीसिग गवर्नेंस मार्ग का फायदा उठाया। ऑडिट फर्मों, प्रोटोकॉल या वॉलेट में उपयोगकर्ताओं को आसन्न अपग्रेड की जानकारी समय रहते देने का कोई मानक मौजूद नहीं है।

यह क्यों मायने रखता है

एक बिना सूचना के प्रॉक्सी अपग्रेड उस क्षण एक एक्सप्लॉइट से अलग नहीं होता जब वह निष्पादित होता है, और अभी उपयोगकर्ताओं के पास समय रहते फर्क पहचानने का कोई आधारभूत तंत्र नहीं है।

मैं अवसर को कैसे आंकता हूं

Opportunity Score मेरा अपना आकलन है, कोई माप नहीं: यह कितना तकलीफदेह है, कितनी बार परेशान करता है, और आज इसे हल करने के लिए कितना कम मौजूद है। जितना ज़्यादा स्कोर, उतना ज़्यादा मुझे लगता है कि इसे बनाना सार्थक है।

गंभीरता9/10

जब यह सामने आता है तो कितनी तकलीफ देता है।

आवृत्ति7/10

लोग वास्तव में कितनी बार इससे टकराते हैं।

व्हाइटस्पेस8/10

आज इसके लिए कितने कम अच्छे टूल मौजूद हैं।