गोपनीयता-केंद्रित ब्लॉकचेन परियोजना, हेवन प्रोटोकॉल को एक महत्वपूर्ण शोषण का सामना करना पड़ा है जिसके कारण इसके मूल टोकन, XHV की कीमत में लगभग 50% की गिरावट आई है। XHV की कीमत $0.0003594 से लगभग $0.0001649 तक गिर गई, यह एक तीव्र गिरावट थी जिसने समुदाय से प्रतिक्रियाएँ उत्पन्न कीं क्योंकि उन्हें सुरक्षा उल्लंघन के बारे में पता चला।
हेवन प्रोटोकॉल टीम ने एक्स (पूर्व में ट्विटर) पर एक पोस्ट के माध्यम से शोषण की पुष्टि की, जिसमें बताया गया कि एक भेद्यता ने एक हैकर को बड़ी मात्रा में XHV टोकन बनाने की अनुमति दी। टीम ने बताया कि जब उन्होंने एक्सचेंजों पर XHV टोकन की मात्रा की जाँच की, तो उन्होंने पाया कि यह 500 मिलियन XHV से अधिक था, जबकि उनके आंतरिक रिकॉर्ड में केवल 263 मिलियन XHV ही दिखाए गए थे। इस विसंगति ने संकेत दिया कि अतिरिक्त XHV टोकन शोषण के माध्यम से बनाए गए थे, इस संभावना के साथ कि खनन किए गए टोकन की कुल संख्या और भी अधिक हो सकती है।
शोषण को जन्म देने वाली भेद्यता का पता “रेंज प्रूफ़ वैलिडेशन” कोड से लगाया गया था, जिसे हेवन प्रोटोकॉल के संस्करण 3.2 रीबेस में मोनेरो में पेश किया गया था, जो एक गोपनीयता सिक्का है जिस पर हेवन प्रोटोकॉल आधारित है। इस समस्या ने हैकर को नए XHV टोकन बनाने की अनुमति दी जो प्रोटोकॉल के ऑडिट किए गए आपूर्ति आंकड़ों में दिखाई नहीं दे रहे थे। ऑडिट के बाद समस्या तब उत्पन्न हुई, जब शोषण लागू किया गया था, और अनधिकृत टोकन की ढलाई पिछली ऑडिट प्रक्रिया में पता लगाए बिना हुई थी।
आगे के नुकसान को कम करने के लिए, हेवन प्रोटोकॉल टीम ने क्रिप्टोक्यूरेंसी एक्सचेंजों को सभी XHV जोड़ों पर व्यापार रोकने का निर्देश दिया। यह उपाय बाजार में किसी भी नकली टोकन को प्रसारित होने से रोकने और परियोजना की अखंडता की रक्षा करने के लिए किया गया था।
हेवन प्रोटोकॉल अपनी डिजिटल संपत्तियों में गोपनीयता और अप्राप्यता सुनिश्चित करने के लिए “मिंट-एंड-बर्न” तंत्र का उपयोग करता है। उपयोगकर्ता xUSD, एक सिंथेटिक स्थिर मुद्रा उत्पन्न करने के लिए XHV टोकन जलाते हैं। हालाँकि, यह शोषण प्रोटोकॉल की स्थिरता को खतरे में डालता है, क्योंकि XHV टोकन की अनधिकृत मिंटिंग मिंट-एंड-बर्न सिस्टम के संतुलन को बाधित कर सकती है।
हाल ही में हुए इस शोषण ने हेवन प्रोटोकॉल के चल रहे संघर्षों को और बढ़ा दिया है। अप्रैल 2021 में अपने चरम पर, XHV की कीमत $28.99 के सर्वकालिक उच्च स्तर पर पहुंच गई थी। हालाँकि, तब से इस परियोजना ने अपना अधिकांश मूल्य खो दिया है, इस हालिया हमले ने इसकी चुनौतियों को और बढ़ा दिया है। कीमत में गिरावट और शोषण ने प्रोटोकॉल के भविष्य और इस झटके से उबरने के बारे में चिंताएँ बढ़ा दी हैं।