एक स्मार्ट कॉन्ट्रैक्ट बग के कारण क्रिप्टोपंक खोना उस तरह की बात है जो NFT धारकों को रात भर जागे रखती है। हालांकि, इसे वापस पाना लगभग कभी नहीं होता।
यूगा लैब्स ने 8 जून को एक व्हाइट-हैट ऑपरेशन निष्पादित किया, जिसमें एक लेखांकन बग के कारण प्लेटफॉर्म के लिक्विडिटी पूल्स को दुरुपयोग किए जाने के बाद फ्लोरिंग प्रोटोकॉल से $500,000 से अधिक के मूल्य के 68 NFT प्राप्त किए गए। बचाए गए संपत्तियों में: दो CryptoPunks, 29 Bored Apes और चार Mutant Apes शामिल हैं।
वास्तव में क्या गलत हो गया
द फ्लोरिंग प्रोटोकॉल, एक NFT अंशीकरण प्लेटफॉर्म, के अपने लेखांकन और स्वामित्व सत्यापन तर्क में एक दोष छिपा हुआ था। एक हमलावर ने पाया कि यह दोष उन्हें लगभग असीमित fpToken बैलेंस जारी करने की अनुमति देता है, जो NFTs के अंशीकृत स्वामित्व को दर्शाने के लिए प्रोटोकॉल का आंतरिक टोकन है।
दुरुपयोग ने WETH की डस्ट रकम को पूल से निकालने की सुविधा प्रदान की, जो एक धीमा रिसाव था जो अंततः प्रोटोकॉल के सर्वाधिक मूल्यवान संपत्तियों को खाली कर सकता था। फ्लोरिंग प्रोटोकॉल के निर्माता, जिन्हें 0xFreeLunch के नाम से जाना जाता है, ने इस भेद्यता के लिए जिम्मेदारी स्वीकार की।
यूगा लैब्स ने क्षति आगे फैलने से पहले हस्तक्षेप किया। कंपनी ने एक रक्षात्मक स्मार्ट कॉन्ट्रैक्ट लागू किया जिसने प्रभावी ढंग से दुरुपयोग के स्वयं के तंत्र को दर्पण किया, और खराब एक्टर्स उन्हें दावा करने से पहले समान बग का उपयोग करके ब्लू-चिप NFTs को सुरक्षित स्थान पर ले आया।
बचाव अभियान, कदम दर कदम
यूगा का रक्षात्मक स्मार्ट कॉन्ट्रैक्ट हमलावर की विधि को दोहराता है, जिसमें टूटी हुई लेखांकन तर्क के माध्यम से fpTokens मिंट किए जाते हैं और उनका उपयोग उजागर पूल से उच्च मूल्यवान NFTs निकालने के लिए किया जाता है। इस ऑपरेशन ने कई कलेक्शन में कुल 68 NFTs निकाले।
सबसे अधिक मूल्यवान हिस्सा दो क्रिप्टोपंक्स, 29 बोर्डेड एप याच्ट क्लब NFTs, और चार म्यूटेंट एप याच्ट क्लब NFTs द्वारा बना था। शेष संपत्तियाँ फ्लोरिंग प्रोटोकॉल के फ्रैक्शनलाइजेशन पूल में जमा की गई अन्य कलेक्शन्स को शामिल करती हैं।
सभी पुनः प्राप्त NFT वर्तमान में Yuga Labs के अधीन हैं। कंपनी ने घोषणा की है कि जब तक प्रोटोकॉल की वल्नरेबिलिटी को ठीक नहीं किया जाता, तब तक इन्हें उनके वैध मालिकों को वापस कर दिया जाएगा।
इसका महत्व एक प्रोटोकॉल से आगे क्यों है
फ्लोरिंग प्रोटोकॉल के दुरुपयोग से NFT-केंद्रित DeFi बुनियादी ढांचे की परिपक्वता के बारे में प्रश्न उठते हैं। खाता बुकिंग की त्रुटियाँ, विशेष रूप से प्रोटोकॉल द्वारा टोकन मालिकाना और मिंटिंग अधिकार को ट्रैक करने के तरीके में त्रुटियाँ, स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटीज की सबसे मूलभूत श्रेणियों में से हैं। ये ऐसी समस्याएँ हैं जिन्हें डिप्लॉयमेंट से पहले व्यापक ऑडिट करने का उद्देश्य होता है।
युगा लैब्स के लिए, प्रतिक्रिया नोटिस के रूप में तेज और निर्णायक थी। कंपनी के पास क्रिप्टोपंक्स और बोर्डेड एप होल्डर्स की सुरक्षा के लिए सीधा वित्तीय और प्रतिष्ठा संबंधी हित है, जिसने 2022 में लार्वा लैब्स से क्रिप्टोपंक्स आईपी अधिग्रहित किया था।