TON और BNB Chain के बीच BabyDoge ब्रिज के माध्यम से बिना किसी डिपॉजिट के 242 ट्रिलियन टोकन निकाले गए

28 से 30 अक्टूबर तक, BNB Chain और TON के बीच BabyDoge ब्रिज ने एक प्राप्तकर्ता को 242 ट्रिलियन BabyDoge उन क्लेम (दावों) के आधार पर दिए, जिनके पीछे कोई डिपॉजिट नहीं था: TON के वॉल्ट से 149 ट्रिलियन और BNB Chain के वॉल्ट से 93 ट्रिलियन। टोकन तुरंत STON.fi और BNB Chain के पूलों में बेचे गए, जिससे 35,942 Gram और 42.7 BNB की आय हुई, जो उन दिनों की विनिमय दर के अनुसार लगभग 75 हजार डॉलर थी। यह उन BabyDoge धारकों को प्रभावित करता है जो कॉइन को नेटवर्क के बीच ट्रांसफर करते हैं: वॉल्ट एक ऐसा भंडार है जिससे ब्रिज दूसरी तरफ से आने वालों को कॉइन जारी करता है। निकासी की राशि केवल 50 ट्रिलियन की दैनिक सीमा तक ही सीमित है, और निकासी 30 अक्टूबर की रात तक जारी रही।

क्या हुआ

ब्रिज को वॉल्ट की एक जोड़ी के रूप में संरचित किया गया है: एक नेटवर्क में टोकन लॉक किए जाते हैं, और दूसरे में उतनी ही मात्रा भंडार से जारी की जाती है। टोकन प्राप्त करने के लिए, एक निकासी क्लेम (claim) की आवश्यकता होती है — यह राशि, प्राप्तकर्ता, संख्या और ब्रिज की कुंजी के हस्ताक्षर वाला एक संदेश होता है, जो पुष्टि करता है कि दूसरी तरफ डिपॉजिट किया गया था।

29 अक्टूबर की रात को, जब निकासी पहले दिन चल रही थी, हैकिंग के बारे में लिखा गया। नीचे प्राप्तकर्ता के सभी क्लेम दोनों नेटवर्क पर, मॉस्को समय के अनुसार दिए गए हैं।

राशियाँ सीमा तक पहुँच जाती हैं: 29 अक्टूबर को TON में 49 ट्रिलियन और उसके बाद 1 ट्रिलियन, UTC के अनुसार प्रति दिन ठीक 50 ट्रिलियन होते हैं। ब्रिज का दिन मॉस्को समय के अनुसार 03:00 बजे शुरू होता है, और 29 और 30 अक्टूबर की निकासी नए दिन के पहले घंटे में होती है।

28 अक्टूबर को 21:32 बजे TON में पहला क्लेम वॉल्ट कॉन्ट्रैक्ट द्वारा त्रुटि कोड 45912 के साथ अस्वीकृत कर दिया गया था, और गैस प्रेषक को वापस कर दिया गया था। नौ मिनट बाद, अगला क्लेम — 49,999 ट्रिलियन का — सफलतापूर्वक पूरा हुआ।

यह सामान्य निकासी क्यों नहीं है

28 अक्टूबर से एक साल पहले, TON के वॉल्ट से 188 क्लेम हुए थे। सामान्य क्लेम लगभग 1 ट्रिलियन BabyDoge का होता था, सबसे बड़ा 5.2 ट्रिलियन का था। सबसे बड़ा दिन, 6 मई, कई क्लेमों में 17.5 ट्रिलियन का था। 29 सितंबर और 28 अक्टूबर के बीच केवल एक निकासी हुई थी — 9 अक्टूबर को, 0.78 ट्रिलियन की।

प्राप्तकर्ता का प्रत्येक क्लेम 49-50 ट्रिलियन का है, जो एक साल के सबसे बड़े क्लेम से दस गुना अधिक है। क्लेम भी स्वयं भिन्न हैं।

नंबर। सामान्य उपयोगकर्ताओं के क्लेम क्रमबद्ध रूप से गिने जाते हैं: 28 अक्टूबर से पहले के अंतिम क्लेम 366, 368, 373 थे। इस प्राप्तकर्ता के क्लेम 888001, 888002, 888003, 888004 और एक 777101 हैं। वॉल्ट को दोहराव से बचाने के लिए नंबर की आवश्यकता होती है: प्रत्येक क्लेम के लिए यह एक अलग छोटा कॉन्ट्रैक्ट तैनात करता है, और उसी नंबर के साथ दूसरा क्लेम पहले से मौजूद कॉन्ट्रैक्ट से टकराता है।

डिपॉजिट का प्रेषक। क्लेम में यह बताया गया है कि दूसरी तरफ टोकन किसने जमा किए। TON में पहले क्लेम में, प्रेषक BNB Chain में स्वयं प्राप्तकर्ता के रूप में सूचीबद्ध है, जबकि अन्य सभी में और दोनों नेटवर्क में — पता 0x05eA4AF4…9d1122 है। BNB Chain में इस पते पर शून्य लेनदेन और शून्य शेष है, और प्राप्तकर्ता के पते से इन दिनों ब्रिज कॉन्ट्रैक्ट में BabyDoge प्राप्त नहीं हुए हैं। जिन डिपॉजिटों का क्लेम में उल्लेख किया गया है, वे मौजूद नहीं हैं।

हस्ताक्षर। इसके बावजूद, हस्ताक्षर दोनों नेटवर्क में सत्यापन पास करते हैं: कॉन्ट्रैक्ट क्लेम स्वीकार करते हैं और टोकन जारी करते हैं। ऑन-चेन यह ऐसा लगता है जैसे ब्रिज की हस्ताक्षर कुंजी या वह सेवा जो डिपॉजिट की पुष्टि करती है, बिना किसी डिपॉजिट के क्लेम पर हस्ताक्षर कर रही है। इन दोनों विकल्पों में से कौन सा है — इसे ऑन-चेन अलग करना संभव नहीं है।

क्लेम अंदर से कैसा दिखता है

TON में, क्लेम 0x02771e27 ऑपरेशन कोड वाला एक संदेश है, जिसे प्राप्तकर्ता स्वयं वॉल्ट को भेजता है और गैस के लिए 0.6 Gram संलग्न करता है। बॉडी में: नंबर, राशि, प्राप्तकर्ता का पता, स्रोत नेटवर्क evm.56 (BNB Chain) स्ट्रिंग के रूप में, डिपॉजिट प्रेषक का पता स्ट्रिंग के रूप में और एक अलग सेल में हस्ताक्षर। वॉल्ट नंबर के लिए एक कॉन्ट्रैक्ट तैनात करता है, वह जवाब देता है कि नंबर खाली है, और उसके बाद ही वॉल्ट अपने वॉलेट से टोकन ट्रांसफर करता है। BNB Chain में भी ऐसा ही है — ब्रिज कॉन्ट्रैक्ट पर 0x984bd4b2 कॉल, जिसमें राशि, प्राप्तकर्ता, नंबर, ton.0 स्ट्रिंग और एक हस्ताक्षर होता है। BNB Chain में दो क्लेम प्राप्तकर्ता द्वारा नहीं, बल्कि चार लेनदेन वाले पते द्वारा भेजे गए थे — उनमें से दो यही क्लेम हैं।

TON में टोकन कहाँ गए

प्राप्तकर्ता का वॉलेट 3 अप्रैल 2025 को बनाया गया था और डेढ़ साल तक निष्क्रिय रहा। 28 अक्टूबर को 20:27 बजे, TON में पहले क्लेम से एक घंटे पहले, उस पर गैस के लिए 18 Gram आए।

प्रत्येक 49-50 ट्रिलियन निकासी के एक घंटे के भीतर STON.fi पर बेचे गए, 0.25 से 39 ट्रिलियन के हिस्सों में। तीन रातों की बिक्री से 35,942 Gram प्राप्त हुए। इसके बाद Gram दो रास्तों से आगे बढ़े।

• 25,660 Gram पाँच हस्तांतरणों में एक वॉलेट पर गए, प्रत्येक के साथ एक चार अंकों की टिप्पणी संलग्न थी: 1081, 1202, 1073, 1086, 1103। ऐसे ही नंबर अन्य प्रेषकों से दर्जनों हस्तांतरणों पर भी हैं — इस तरह एक्सचेंज सेवाएँ ऑर्डर को अलग करती हैं। वॉलेट Binance और Bitget के हॉट वॉलेट से भरा जाता है और Gram को एक कॉन्ट्रैक्ट पर भेजता है — वही कॉन्ट्रैक्ट जिससे गैस के लिए 18 Gram आए थे।
• 10,290 Gram 30 अक्टूबर को एक नए वॉलेट पर गए, और वहाँ से 03:29 बजे — 10,000 Gram KuCoin के डिपॉजिट पते पर एक मेमो के साथ गए, जिसके माध्यम से एक्सचेंज एक विशिष्ट खाते में हस्तांतरण जमा करता है। अतिरिक्त 100 Gram उसी मिनट तैनात किए गए एक वॉलेट पर गए।

BNB Chain में टोकन कहाँ गए

प्राप्तकर्ता ने सभी 92.7 ट्रिलियन BNB Chain के पूलों में एक एग्रीगेटर के माध्यम से बेचे: 28 अक्टूबर को 23.09 BNB, 29 अक्टूबर को 4.03 BNB और 30 अक्टूबर को 15.63 BNB, हर बार निकासी के 2-20 मिनट बाद। पते पर 42.7 BNB में से 0.22 BNB बचे हैं, बाकी आगे ट्रांसफर कर दिए गए हैं।

ब्रिज में क्या बचा है

30 अक्टूबर तक, TON में ब्रिज वॉल्ट में 132.8 ट्रिलियन BabyDoge और BNB Chain में 157.5 ट्रिलियन हैं, कुल मिलाकर लगभग 94 हजार डॉलर। 50 ट्रिलियन प्रति दिन की सीमा के साथ, TON में वॉल्ट ऐसी तीन रातों के लिए पर्याप्त है।

ब्रिज अभी भी डिपॉजिट स्वीकार कर रहा है। उन्हीं तीन दिनों में, दो पतों ने TON में वॉल्ट के माध्यम से BNB Chain की ओर 99 ट्रिलियन BabyDoge भेजे — जो इस साल के किसी भी महीने से अधिक है — और उनमें से 77 ट्रिलियन ब्रिज के नए दिन के पहले पाँच मिनट में हुए।