बढ़ती कीमतों की हेरफेर वाली हमले क्रिप्टो व्यापारियों और ऋणदाताओं को लगातार नुकसान पहुँचा रहे हैं।

ये हमले तब होते हैं जब कोई हमलावर किसी अतरल क्रिप्टो संपत्ति की कीमत को कृत्रिम रूप से बढ़ाता है, फिर उसे ऋण प्रोटोकॉल से अन्य संपत्तियां उधार लेने के लिए गिरवी के रूप में उपयोग करता है। चूंकि गिरवी की कीमत तुरंत क्रैश हो जाती है, हमलावर बस उधार ली गई संपत्ति के साथ चला जाता है, और बिना कर्ज चुकाए अपनी अब बेकार हो चुकी गिरवी को छोड़ देता है।

दो कमजोर कड़ियाँ

ब्लॉकचेन इंटेलिजेंस फर्म टीआरएम लैब्स ने कहा कि उन्होंने 2026 में अब तक इस प्रकार के मूल्य-हेरफेर के 32 एक्सप्लॉइट दर्ज किए हैं, जो किसी भी पिछले वर्ष से अधिक है। ये संख्याएं लगातार तीसरे वर्ष बढ़ रही हैं, जबकि पिछले वर्ष, "केवल" 12 ऐसे मामले दर्ज किए गए थे। शोधकर्ताओं के अनुसार, अब कीमत में हेरफेर लगभग हर आठवें हैक में होता है, जो 2022 में हर सत्रहवें हैक में होने से बढ़ी है। हालांकि, चोरी हुए मूल्य का हिस्सा अपेक्षाकृत स्थिर रहा है, जिससे यह पता चलता है कि ये हमले संभवतः सस्ते और अधिक बार दोहराए जाने योग्य हो गए हैं, जबकि आवश्यक पूंजी फ्लैश लोन के माध्यम से आसानी से उपलब्ध है।

टीआरएम लैब्स ने कहा, "एक हमलावर जो किसी प्रोटोकॉल को यह विश्वास दिला सकता है कि एक लगभग बेकार की संपत्ति मूल्यवान है, उसे उसके कोड को कभी भी छूने की ज़रूरत नहीं पड़ती। इसके लिए बस एक पतले बाज़ार वाला टोकन और एक ऐसा ऑरेकल चाहिए जो उसकी कीमत को उस बाज़ार से अलग निर्धारित करे।"

आसानी से हेरफेर की जा सकने वाली कीमत के अलावा, यहाँ एक और कमजोर कड़ी ऑरेकल हैं, या विशेष प्रोग्राम जो बाजार से संपार्श्विक का मूल्य लेते हैं। साथ ही, कम ट्रेडिंग वॉल्यूम वाले टोकन की कीमत को बढ़ाना अपेक्षाकृत सरल है।

कुल संभावित हमला योग्य बाज़ार बढ़ रहा है

इस प्रकार के हेरफेर में इस वृद्धि को क्रिप्टो-संपत्ति समर्थित उधार बाजार के विस्तार का भी समर्थन प्राप्त है।

डेफिलामा डेटा के अनुसार, जिसमें 570 से अधिक लेंडिंग प्रोटोकॉल सूचीबद्ध हैं, पिछले दो वर्षों में, यूएसडी के संदर्भ में, इन प्लेटफार्मों में कुल लॉक्ड मूल्य लगभग 56% बढ़कर लगभग 50 बिलियन डॉलर हो गया है, जबकि सक्रिय ऋणों का मूल्य लगभग दोगुना हो गया है, जो लगभग 29 बिलियन डॉलर के करीब है। इसके अलावा, इस साल हमलों में तेजी आई है, इस तथ्य के बावजूद कि अमेरिकी डॉलर के हिसाब से, इस बाजार ने अक्टूबर 2025 में अपने रिकॉर्ड उच्च स्तर से एक तेज गिरावट देखी है, लेकिन व्यापक क्रिप्टो परिसंपत्ति मूल्य रैली के बीच अगस्त से यह उबर रहा है।

सबसे हालिया और सबसे बड़े हमलों में से एक कुछ दिन पहले ही हुआ। Bitcoin.com न्यूज़ की रिपोर्ट के अनुसार, एक मनी मार्केट प्रोटोकॉल, टेक्टोनिक, ने एक हमलावर द्वारा TONIC की कीमत बढ़ाने के बाद 70 मिलियन डॉलर से अधिक खो दिए। TRM लैब्स के अनुसार, लगभग 20 मिनट में टोकन की कीमत 100 गुना बढ़ा दी गई थी। हालांकि, क्रोनोस नेटवर्क, जो टेक्टोनिक को शक्ति देने वाला लेयर वन (L1) ब्लॉकचेन है, चेन को रोल बैक करने में कामयाब रहा, जिससे हमलावर के पास "केवल" लगभग 6 मिलियन डॉलर मूल्य की संपत्ति बची।

इस बीच, टेक्टोनिक से ठीक तीन दिन पहले, हमलावरों ने मूनवेल, एक अन्य लेंडिंग प्रोटोकॉल, से लगभग $8.7 मिलियन की संपत्ति निकालने के लिए MAMO ओरेकल की कीमतों में हेरफेर किया था।

इसलिए, जब आप इस तरह की हेरफेर वाली रैली में खरीदारी करते हैं, तो आप सीधे एक जाल में फंस रहे होते हैं, और हमलावर के भागने का रास्ता बन जाते हैं, ठीक वैसे ही जैसे पंप-एंड-डंप योजना में रैली में खरीदारी करना।

एक खट्टे आम का उदाहरण

हालांकि यह अंतर करना मुश्किल हो सकता है कि कोई टोकन ऑर्गेनिक विकास, पंप-एंड-डंप योजना, या ओरैकल मूल्य हेरफेर के कारण रैली कर रहा है, एक क्रिप्टो परिसंपत्ति धारक को नुकसान हो सकता है भले ही वे हेरफेर की गई परिसंपत्ति के मालिक न हों, लेकिन हमले के अधीन प्रोटोकॉल का उपयोग कर रहे हों, जिसे अब खराब ऋण से निपटना है। उस स्थिति में, उनके पैसे निकालने की क्षमता इस बात पर निर्भर करेगी कि प्रभावित लेंडिंग पूल के पास अभी भी कितनी संपत्ति है। ये संभावनाएं इस बात पर भी निर्भर करेंगी कि लक्षित प्रोटोकॉल के ऑपरेटर हमलावरों के पतों को फ्रीज करने, लेनदेन को उलटने, या हमलावर के साथ बातचीत करने में कितने सफल होते हैं।

इस बीच, इन नुकसानों की भरपाई के प्रयास में कानून प्रवर्तन का रुख करना भी परेशानी भरा हो सकता है। पिछले साल मई में, मैंगो मार्केट्स पर इसी तरह के हमले से जुड़े एक मामले में, एक अमेरिकी न्यायाधीश ने फैसला सुनाया कि प्लेटफॉर्म के कोई नियम नहीं थे और किसी ने यह गवाही नहीं दी कि उपयोगकर्ताओं को उधार लेने का मतलब चुकाने का इरादा समझ आता था, जबकि प्लेटफॉर्म स्वयं बिना अनुमति वाला और स्वचालित है, और हेरफेर के खिलाफ कोई रोक नहीं थी। किसी भी तरह से, न्यायाधीश ने अवराम आइज़ेनबर्ग पर धोखाधड़ी और हेरफेर के आरोपों को खारिज कर दिया क्योंकि अभियोजकों ने यह साबित करने में विफल रहे कि मामला न्यूयॉर्क में चलाया जाना चाहिए। तब से अभियोजकों ने अपील की है।

असुविधाजनक तथ्य और दुष्प्रभाव

ऋण प्रोटोकॉल और उनके उपयोगकर्ताओं दोनों के लिए एक और असुविधाजनक तथ्य मौजूदा गवर्नेंस संघर्ष है। उदाहरण के लिए, TONIC, Tectonic का अपना गवर्नेंस टोकन है जिसे उसी प्रोटोकॉल द्वारा जमानत के रूप में स्वीकार किया जाता है। साथ ही, जो लोग टोकन की कीमत में वृद्धि से लाभान्वित होते हैं, वे ही जोखिम पैरामीटर निर्धारित करते हैं। हालांकि, यदि वे अपनी पोजीशन को लिक्विडेट करने के लिए पर्याप्त तेज़ नहीं हैं, तो वे कीमत में गिरावट से भी प्रभावित होते हैं।

इसलिए, चूँकि क्रिप्टो परिसंपत्तियों में निवेश को ज्यादातर जुआ माना जाता है, बढ़ते जोखिम, खासकर जब बात छोटे, अ तरल टोकन की हो, उन लोगों के लिए और भी अधिक रोमांच पैदा कर सकते हैं जो त्वरित लाभ और रोमांच के लिए यहाँ हैं।

हालांकि, यह उन लोगों को भी प्रभावित करता है जो जुआ खेलने की कोशिश नहीं कर रहे थे और बस अपने कड़ी मेहनत से कमाए हुए संपत्ति को उधार दे रहे हैं, ताकि एक बहुत छोटा लेकिन अधिक पूर्वानुमानित रिटर्न कमा सकें।