यूगा लैब्स ने एनएफटी दुनिया के लिए अग्निशमन का काम किया। बोर्डेड एप याच्ट क्लब के पीछे की कंपनी ने एक महत्वपूर्ण स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटी की खोज के बाद, फ्लोरिंग प्रोटोकॉल से 68 उच्च मूल्यवान एनएफटी को बाहर निकालकर व्हाइट-हैट बचाव अभियान चलाया।
सीईओ माइकल फिगे ने X के माध्यम से इस संचालन की पुष्टि की, जिसे $500K से अधिक के संपत्ति की सुरक्षा के लिए एक रणनीतिक हस्तक्षेप के रूप में बुलाया गया। इसमें 29 BAYC NFT, 4 Mutant Ape Yacht Club टुकड़े, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles और 1 BAKC शामिल थे।
वह बग जिसने भूतिया मालिक बना दिए
दुर्बलता Flooring Protocol के स्मार्ट कॉन्ट्रैक्ट्स द्वारा स्वामित्व को ट्रैक करने के तरीके में एक गंभीर दोष पर केंद्रित थी। यह बग हमलावरों को न्यूनतम Wrapped Ether डिपॉज़िट का उपयोग करके अतिरिक्त fpToken बैलेंस बनाने की अनुमति देता था, जिससे मूलतः हवा में स्वामित्व स्टेक उत्पन्न हो जाते थे। शोध समुदाय ने इसे “गोस्ट ओनरशिप” कहा।
एक्सप्लॉइट मैकेनिज्म के कारण, कोई भी व्यक्ति जिसके पास एक नगण्य रूप से छोटा WETH डिपॉज़िट हो, उसके द्वारा प्रोटोकॉल को यह विश्वास दिलाया जा सकता था कि उसके पास इसकी लिक्विडिटी पूल में बंद NFT पर महत्वपूर्ण दावे हैं, जिससे ब्लू-चिप संपत्तियों के पूरे पूल को खाली किया जा सकता था।
दोष की पहचान के लिए कॉफीडेव को श्रेय दिया जाता है, जो एक शोधकर्ता हैं और जिन्होंने इस दोष को बड़े पैमाने पर हथियार के रूप में इस्तेमाल होने से पहले पहचान लिया।
बचाव अभियान कैसे काम किया
इस ऑपरेशन का नेतृत्व 0xQuit, यूगा लैब्स के ब्लॉकचेन के उपाध्यक्ष ने किया, जिन्होंने एनएफटी को वल्नरेबल प्रोटोकॉल से बाहर निकालने की तकनीकी पहलू की निगरानी की। इस प्रयास का समर्थन ग्रेल्सओटीसी, यूगा के ओवर-द-काउंटर ट्रेडिंग डेस्क ने किया, जिसने बचाव को जल्दी से लागू करने के लिए फंडिंग और संपत्ति पुनः प्राप्ति की व्यवस्था संभाली।
सफलतापूर्वक पुनः प्राप्त NFTs के बीच कोई उपयोगकर्ता हानि नहीं दर्ज की गई है। सभी 68 बचाए गए संपत्तियाँ वर्तमान में Yuga Labs के अधिनियम में रखी गई हैं और Flooring Protocol द्वारा मूल समस्या के समाधान के बाद उनके कानूनी मालिकों को वापस कर दी जाएंगी।
जहाँ DeFi NFTs से मिलता है, वहाँ चीजें टूट जाती हैं
फ्लोरिंग प्रोटोकॉल DeFi और NFT के संगम पर स्थित है। फ्रैक्शनलाइजेशन प्रोटोकॉल अतरल NFT को फंगिबल टोकन में विभाजित करके उन्हें अधिक व्यापारयोग्य बनाने का वादा करते हैं, लेकिन इसके बदले में जटिलता होती है — और जटिलता में ही बग्स रहते हैं।
यूगा लैब्स ने इंगित किया है कि वह फ्लोरिंग प्रोटोकॉल के डेवलपर्स के साथ काम करने का इरादा रखती है ताकि पहचानी गई कमजोरियों को ठीक किया जा सके, जिसमें स्मार्ट कॉन्ट्रैक्ट इंफ्रास्ट्रक्चर में व्यापक अपडेट शामिल हो सकते हैं।