टोकन लॉकिंग क्रिप्टो पूल पर $86,000 का एक्सप्लॉइट, हड़कंप

एक $86,000 का एक्सप्लॉइट कैसे एक टोकन लॉक को देयता में बदल गया

बुधवार को, ब्लॉकचेन सुरक्षा फर्म ब्लोकाइड ने UNCX नेटवर्क, जिसे पहले यूनिक्रिप्ट के नाम से जाना जाता था, को लक्षित करने वाले एक एक्सप्लॉइट को लेकर चेतावनी जारी की। निजी कुंजियों को चुराने या व्यक्तिगत वॉलेट में घुसपैठ करने के बजाय, हमलावर ने कथित तौर पर अन्य उपयोगकर्ताओं के टोकन निकालने के लिए कॉन्ट्रैक्ट की अपनी ही लेखांकन प्रणाली में हेरफेर किया।

ब्लोकाइड ने एक्स पर लिखा, "हमलावर ने साझा टोकन पूल में वेस्टिंग पोजीशन बनाए, उनमें से एक बड़ी पोजीशन को रिलीज़ किया, टोकन दान किए, फिर एक टॉप-अप वेस्ट को रद्द कर दिया ताकि एक छोटा बचा हुआ वेस्ट अन्य उपयोगकर्ताओं के लॉक्ड टोकन निकाल सके।"

वास्तव में चौंकाने वाली बात यह थी कि पीछे क्या बचा था। जब ब्लोकाइड ने इस हमले को जारी होते हुए पहचाना, तब भी लगभग 3.25 मिलियन डॉलर प्रभावित एथेरियम स्मार्ट कॉन्ट्रैक्ट के अंदर ही मौजूद था। बाद में एक्सवुल (Exvul) के सुरक्षा शोधकर्ताओं ने उस लेखांकन खामी की विस्तृत व्याख्या दी, जिसने इस चोरी को संभव बनाया।

साझा टोकन वेस्टिंग पूल क्या है?

इस धोखाधड़ी को समझने के लिए यह जानना मददगार है कि UNCX वास्तव में क्या करता है। 2020 से काम कर रहा यह प्लेटफ़ॉर्म क्रिप्टोकरेंसी परियोजनाओं को तरलता लॉक करने और पूर्व निर्धारित अनुसूचियों के अनुसार टोकन वितरित करने के लिए उपकरण प्रदान करता है। इसकी सेवाएं संस्थापकों, डेवलपर्स और निवेशकों को यह प्रदर्शित करने में मदद करती हैं कि कुछ संपत्तियों को सहमत तारीख से पहले बेचा नहीं जा सकता है।

टोकन वेस्टिंग एक कॉर्पोरेट स्टॉक मुआवजा योजना की तरह ही काम करती है। एक साथ सब कुछ प्राप्त करने के बजाय, प्राप्तकर्ता अपनी संपत्ति धीरे-धीरे प्राप्त करते हैं, कभी-कभी एक शुरुआती प्रतीक्षा अवधि के बाद। यह व्यवस्था जल्दी बिक्री को हतोत्साहित करती है और प्रतिभागियों को एक परियोजना की दीर्घकालिक संभावनाओं के प्रति प्रतिबद्ध रखने में मदद करती है।

एक साझा वेस्टिंग पूल उस व्यवस्था को एक कदम और आगे ले जाता है। प्रत्येक आवंटन के लिए एक अलग अनुबंध तैनात करने के बजाय, कई विकेंद्रीकृत वित्त (DeFi) परियोजनाएं सामान्य स्मार्ट-कॉन्ट्रैक्ट बुनियादी ढांचे के अंदर टोकन रखती हैं। प्रत्येक स्थिति का अपना दर्ज किया गया बैलेंस और रिलीज़ शेड्यूल होता है, जबकि अनुबंध सभी के लिए लेखांकन बनाए रखता है।

यह सुविधाजनक, आम तौर पर कम खर्चीला और प्रबंधित करने में आसान होता है। लेकिन इसमें एक कमी है। जब साझा लेखा-जोखा गड़बड़ हो जाता है, तो असंबंधित परियोजनाओं के फंड अचानक खुद को उसी मुश्किल में पा सकते हैं।

एक छोटा सा बचा हुआ पोजीशन हमलावर का सुनहरा टिकट बन गया

Exvul के अनुसार, यह भेद्यता UNCX के VestingManager कॉन्ट्रैक्ट और जारी किए गए और रद्द किए गए टोकन शेयरों के उसके प्रबंधन पर केंद्रित थी। ये शेयर कॉन्ट्रैक्ट के अंदर रखे टोकन के खिलाफ लेखांकन दावों का प्रतिनिधित्व करते हैं।

हमलावर ने पहले नई वेस्टिंग पोजीशन बनाईं, फिर एक बड़ी पोजीशन से टोकन जारी किए। बाद में पूल में अतिरिक्त टोकन जमा किए गए, और पहले से वित्तपोषित एक स्थिति को रद्द कर दिया गया। उस अनुक्रम ने लेखांकन में गंभीर विसंगति पैदा की।

सुरक्षा शोधकर्ताओं ने समझाया कि कॉन्ट्रैक्ट के release() फ़ंक्शन ने वैश्विक _totalTokenShares आंकड़े को कम कर दिया, लेकिन स्थिति के _depositedShares रिकॉर्ड से जारी किए गए शेयरों को उचित रूप से नहीं हटाया। जब बाद में उस पोजीशन को रद्द किया गया, तो कॉन्ट्रैक्ट ने मूल दर्ज जमा का उपयोग करके शेयरों में कटौती की, जिससे प्रभावी रूप से एक ही कटौती को दो बार गिना गया। एक सीधे टोकन दान ने अंकगणित को और विकृत कर दिया।

परिणाम एक बहुत छोटी शेष वेस्टिंग पोजीशन था जो अन्य उपयोगकर्ताओं की जमा को समर्थन देने वाली संपत्तियों पर दावा कर सकती थी। साधारण भाषा में कहें तो, कॉन्ट्रैक्ट का खाता अब यह सही-सही नहीं दिखा रहा था कि किसको किस चीज़ का अधिकार था। हमलावर ने एक ऐसा तरीका खोज लिया था जिससे लगभग खाली पोजीशन भी ऐसा व्यवहार करे जैसे कि उसमें एक बहुत बड़ा दावा हो। किसी चोरी की गई प्राइवेट की की आवश्यकता नहीं थी। कॉन्ट्रैक्ट के अपने गणित ने ही यह सब काम कर दिया।

शोधकर्ताओं द्वारा पैसे का पता लगाने पर दस टोकन चोरी हुए

शुरुआत में, रिपोर्ट की गई चोरी में पांच अलग-अलग क्रिप्टोकरेंसी, EDGEN, ZC, PEPECOIN, LO0P और PAAL शामिल थीं। UNCX से एक बाद के अपडेट ने इस संख्या को दस टोकन तक बढ़ा दिया। यहीं पर असली चूक सामने आती है। हमलावर केवल अपने नियंत्रण वाले खाते से पैसे निकाल ही नहीं रहा था। कथित तौर पर, त्रुटिपूर्ण हिस्सेदारी की गणना ने एक प्रतिभागी की स्थिति को दूसरों की संपत्ति तक पहुँचने की अनुमति दे दी। एक ऐसे प्लेटफ़ॉर्म के लिए जिसका व्यवसाय समय से पहले टोकन निकासी को रोकने पर केंद्रित है, यह एक विशेष रूप से असहज स्थिति है।

UNCX ने नुकसान को सीमित करने के लिए कदम उठाए

UNCX ने X पर इस घटना को स्वीकार किया और जब उसकी टीम लेनदेन की समीक्षा कर रही थी और नुकसान का आकलन कर रही थी, तब उसने प्रभावित कॉन्ट्रैक्ट में नए वेस्टिंग पोजीशन को प्रवेश करने से रोक दिया। इस प्लेटफ़ॉर्म ने वेस्टिंग कॉन्ट्रैक्ट्स में 100 ETH या उसके बराबर की फ्लैट फ़ीस भी लगा दी, जिससे जांच चलने के दौरान सामान्य गतिविधि में एक और बाधा उत्पन्न हुई।

बुधवार को ईस्टर्न टाइम के अनुसार शाम 7 बजे अपने नवीनतम अपडेट में, UNCX ने पुष्टि की कि इस एक्सप्लॉइट ने एथेरियम, बेस, BNB चेन और रॉबिनहुड चेन सहित चार ब्लॉकचेन पर दस टोकन को प्रभावित किया है। कंपनी ने प्रति लॉक 1,000 ETH से अधिक की फ्लैट फीस बढ़ा दी, टोकन फीस को 5% तक बढ़ा दिया और उन शुल्कों को बायपास करने के लिए उपयोग की जाने वाली विधियों को बंद कर दिया।

UNCX ने जोर देकर कहा कि उसके लिक्विडिटी लॉकर्स और लेगेसी वेस्टिंग कॉन्ट्रैक्ट्स अप्रभावित हैं। इस बीच, कंपनी इस उल्लंघन की जांच के लिए कानून प्रवर्तन और सील 911 के साथ काम कर रही है।

रिकवरी प्रयास शुरू होने पर चुराए गए फंड अभी भी लापता हैं

UNCX ने कहा कि न तो मूल हमलावर और न ही उसकी नकल करने वालों ने कोई चोरी किया हुआ धन वापस किया है। प्लेटफॉर्म प्रभावित परियोजनाओं से संपर्क कर रहा है, प्रभावित पूलों में प्रभावित टोकन के व्यापार के खिलाफ सलाह दे रहा है और वित्तीय निष्कर्षों और एक प्रस्तावित पुनर्प्राप्ति योजना के साथ एक व्यापक घटना रिपोर्ट तैयार कर रहा है।

फिलहाल, अंतिम नुकसान अनिश्चित है, और हमलावर अभी भी चोरी की गई संपत्ति को अपने पास रखे हुए हैं।