একটি স্মার্ট চুক্তির বাগের কারণে একটি ক্রিপ্টোপাঙ্ক হারানো হল সেই ধরনের বিষয় যা NFT ধারকদের রাত জাগিয়ে রাখে। তবে এটি ফিরে পাওয়া হল সেই ধরনের বিষয় যা প্রায় কখনই ঘটে না।
জুন ৮ তারিখে, ইউগা ল্যাবস একটি হোয়াইট-হ্যাট অপারেশন পরিচালনা করে এবং একটি হিসাববিজ্ঞান বাগের কারণে প্ল্যাটফর্মের তরলতা পুলগুলি দুর্নীতির শিকার হওয়ার পর Flooring প্রোটোকল থেকে $500,000-এর বেশি মূল্যের 68টি NFT পুনরুদ্ধার করে। পুনরুদ্ধারকৃত সম্পদগুলির মধ্যে রয়েছে: দুটি CryptoPunks, 29টি Bored Apes এবং চারটি Mutant Apes।
কী বাস্তবে ভুল হয়েছিল
দ্য ফ্লোরিং প্রোটোকল, একটি এনএফটি ফ্রাকশনালাইজেশন প্ল্যাটফর্ম, তার হিসাব এবং মালিকানা যাচাইয়ের লজিকে একটি ত্রুটি লুকিয়ে রেখেছিল। একটি আক্রমণকারী এটি আবিষ্কার করেছিল যে বাগটি তাদের প্রোটোকলের অভ্যন্তরীণ টোকেন, fpToken-এর প্রায় অসীম ব্যালেন্স মিন্ট করতে দিয়েছিল, যা এনএফটির আংশিক মালিকানা প্রতিনিধিত্ব করে।
দুর্বলতাটি WETH-এর অবশিষ্ট পরিমাণ পুলগুলি থেকে শোষণ করতে সক্ষম করেছিল, যা ধীরে ধীরে প্রোটোকলটিকে এর সর্বোচ্চ মূল্যের সম্পদ থেকে শূন্য করে দিতে পারত। ফ্লোরিং প্রোটোকলের স্থপতি, যিনি 0xFreeLunch নামে পরিচিত, দুর্বলতার জন্য দায়ী হিসাবে দায় নিয়েছেন।
ইউগা ল্যাবস ক্ষতি আরও বেশি ছড়ানোর আগেই হস্তক্ষেপ করে। কোম্পানিটি একটি প্রতিরক্ষামূলক চুক্তি চালু করে যা দুর্নীতিকারীদের তাদের দাবি করার আগেই ব্লু-চিপ NFTগুলিকে নিরাপদে সরিয়ে নেওয়ার জন্য দুর্নীতির নিজস্ব কার্যপ্রণালীকে প্রতিফলিত করে।
বিপদ থেকে উদ্ধার অপারেশন, ধাপে ধাপে
ইউগার প্রতিরক্ষামূলক চুক্তিটি আক্রমণকারীর পদ্ধতি অনুকরণ করে, ভাঙা হিসাব যুক্তি ব্যবহার করে fpTokens মিন্ট করে এবং এগুলি ব্যবহার করে প্রকাশিত পুলগুলি থেকে উচ্চমূল্যের NFT গুলি বের করে। অপারেশনটি বিভিন্ন সংগ্রহের মধ্যে মোট 68টি NFT টানে।
সবচেয়ে মূল্যবান অংশটি গঠিত হয়েছিল দুটি ক্রিপ্টোপাঙ্ক, ২৯টি বোর্ড এপ ইয়াচ্ট ক্লাব এনএফটি এবং চারটি মিউট্যান্ট এপ ইয়াচ্ট ক্লাব এনএফটি দিয়ে। বাকি সম্পদগুলি Flooring Protocol-এর ফ্র্যাকশনালাইজেশন পুলে জমা অন্যান্য সংগ্রহগুলিতে বিস্তৃত।
সমস্ত পুনরুদ্ধারকৃত NFT এখন ইয়ুগা ল্যাবসের দায়িত্বে রাখা হয়েছে। কোম্পানিটি ঘোষণা করেছে যে প্রোটোকলের ভালোবাসা ঠিক করার পরে এগুলিকে তাদের প্রকৃত মালিকদের ফিরিয়ে দেওয়া হবে।
এটি শুধু একটি প্রোটোকল ছাড়াও কেন গুরুত্বপূর্ণ
ফ্লোরিং প্রোটোকলের দুর্বলতা NFT-কেন্দ্রিক DeFi অবকাঠামোর পরিপক্কতার প্রশ্ন তোলে। অ্যাকাউন্টিং বাগ, বিশেষ করে প্রোটোকলগুলি টোকেনের মালিকানা এবং মিন্টিং ক্ষমতা ট্র্যাক করার উপায়ে ভুল, হল স্মার্ট চুক্তির সবচেয়ে মৌলিক দুর্বলতার মধ্যে একটি। এই ধরনের সমস্যাগুলি বিতরণের আগে সম্পূর্ণ অডিটের মাধ্যমে ধরা হওয়ার জন্য ডিজাইন করা হয়েছে।
যুগা ল্যাবসের জন্য প্রতিক্রিয়াটি উল্লেখযোগ্যভাবে দ্রুত এবং স্থির ছিল। ২০২২ সালে লার্ভা ল্যাবস থেকে ক্রিপ্টোপাঙ্কসের আইপি অর্জন করার কারণে, কোম্পানিটির ক্রিপ্টোপাঙ্কস এবং বোর্ড এপ হোল্ডারদের সুরক্ষা করার প্রত্যক্ষ আর্থিক এবং প্রতিষ্ঠানগত স্বার্থ রয়েছে।