एक ब्लॉकचेन गेम की कल्पना करें, जो अपने उद्घाटन के लिए उत्कंठा से भरपूर है, लेकिन लॉन्च से कुछ ही घंटे पहले एक $4.6 मिलियन का विघ्न आता है। यह सुपर सुशी सामुराई के लिए दुर्भाग्यपूर्ण वास्तविकता थी, जो ब्लास्ट लेयर-2 समाधान पर विकसित एक गेम था। दोषी? एक स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट, जिसे सफेद टोपी वाले हैकर द्वारा किया गया था, जिसने गेम के स्मार्ट कॉन्ट्रैक्ट कोड में एक बग का लाभ उठाया, जिससे बड़ी आर्थिक हानि हुई।
स्मार्ट कॉन्ट्रैक्ट दोष का खुलासा
सुपर सुशी सामुराई के पीछे टीम ने खुलासा किया कि एक स्मार्ट कॉन्ट्रैक्ट कोड में एक कमजोरी के कारण एक अनधिकृत इकाई को अनंत मिंट फ़ंक्शन ट्रिगर करने की अनुमति देती थी। यह गलती एक अत्यधिक मात्रा में टोकन की उत्पत्ति और उसके बाद लिक्विडिटी पूल में एक अत्यधिक मात्रा में टोकन के बेचने की संभावना बनाती थी, जिससे एक गंभीर वित्तीय रक्तस्राव हुआ। सुरक्षा कंपनी CertiK ने हानि की गहराई की पुष्टि की, जिससे पता चला कि $4.6 मिलियन की कीमत वाले टोकन कमर्मिट किए गए थे। अनधिकृत डंप के बाद टोकन की मूल्य 99% तक गिर गई।
हमले की मेकेनिक्स
घटना पर एक विस्तृत जांच ने प्रकट किया कि एक अनधिकृत पक्ष ने अद्भुत 690 मिलियन एसएसएस टोकन प्राप्त किए थे। फिर उन्होंने इस एक्सप्लॉइट के लिए विशेष रूप से डिज़ाइन किए गए एक हमले कॉन्ट्रैक्ट के माध्यम से कई लेन-देन किए। यह मनोवर प्लेटफ़ॉर्म के अपडेट फ़ंक्शन में एक कमजोरी का शोध करने के लिए शामिल था, जिससे हमलावर को अपने टोकन 25 गुना डुप्लिकेट करने की अनुमति दी गई। फुसली हुई टोकन की मात्रा, जो 11.5 ट्रिलियन थी, फिर लगभग 1,310 ईटीएच के लिए विनिमयित की गई, मुख्य लिक्विडिटी पूल को काफी अधिक खाली कर दिया।
पुनर्प्राप्ति और समाधान प्रयास
उलटे चलन के बाद, सुपर सुशी सामुराई टीम ने कदम उठाया, उनके समुदाय के साथ विभिन्न माध्यमों के माध्यम से अपडेट और आश्वासन प्रदान करने के लिए। उन्होंने खुलासा किया कि एक सफेद टोपी वाले हैकर द्वारा एक एक्सप्लॉइट योजना बनाई गई थी, जो टीम के साथ संभावित समाधान के लिए चर्चा कर रहा था। हैकर का इरादा, ब्लास्टस्कैन पर संकेत के रूप में, एक रेस्क्यू मिशन के रूप में वर्णित किया गया था, जिसमें प्रभावित उपयोगकर्ताओं को पुनर्प्राप्त करने की योजना थी। खोए गए धनों को ट्रैक करने और संभावित रूप से पुनर्प्राप्त करने के प्रयास चल रहे थे, प्रभावित निधि के पते को पारदर्शिता के लिए सार्वजनिक किया गया था।
ब्लॉकचेन और क्रिप्टोकरेंसी के क्षेत्र में, स्मार्ट कॉन्ट्रैक्टों की सुरक्षा महत्वपूर्ण है। सुपर सुशी सामुराई द्वारा अनुभवित स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट जैसी घटनाएँ यथासंभावित तंत्र की कठिन जांच और सुरक्षा उपायों की महत्वाकांक्षा को साबित करती हैं। प्रशंसकों और निवेशकों के लिए, सूचित और सतर्क रहना महत्वपूर्ण है। cryptoview.io जैसे प्लेटफ़ॉर्म क्रिप्टोकरेंसी और ब्लॉकचेन प्रौद्योगिकी के जटिल समुदाय में यातायात करने के लिए मूल्यवान अवलोकन और उपकरण प्रदान करते हैं, जो उपयोगकर्ताओं को सूचित निर्णय लेने में मदद करते हैं। क्रिप्टोव्यू.आईओ के साथ अवसर खोजें
