2016 के एक Ethereum ICO अनुबंध में लंबे समय से भूला-बिसरा एक मुद्दा अंततः हल हो गया है, जिससे निवेशक लगभग दस वर्षों तक अनुपलब्ध रहने के बाद अपने फंड वापस पा सकेंगे। एक सुरक्षा शोधकर्ता फ्लोरेंट ने HongCoin स्मार्ट कॉन्ट्रैक्ट में एक खामी की प्रभावी पहचान और शोषण करके उस महत्वपूर्ण मात्रा में ईथर को मुक्त कराने में मदद की, जो परियोजना की प्रारंभिक कॉइन पेशकश से ही लॉक था।

यह कहानी न केवल तकनीकी उपलब्धि के लिए बल्कि इसमें शामिल धन की राशि के लिए भी उल्लेखनीय है। वर्षों तक पहुंच से बाहर रहने के बाद, अनुबंध में शुरू में लॉक किए गए 882 ETH - 1,003 ETH - का मूल्य अब $1.75 मिलियन से अधिक है। 2016 के बाद से एथेरियम की भारी वृद्धि के कारण, जो निवेशक अब रिफंड का अनुरोध कर रहे हैं, वे मूल रूप से अपने शुरुआती दान को 161 गुना रिटर्न में बदल रहे हैं।

• 2016 के स्मार्ट कॉन्ट्रैक्ट बग ने 1,003 ETH को कैसे फ्रीज़ कर दिया?
• फ्लोरेंट को एक पूर्णांक ओव्हरफ्लो भेद्यता का पता चला
• अटके निवेशकों के लिए सुरक्षित परीक्षण और शेष राशि की वसूली
  
• $1.75 मिलियन मूल्य के 882 ETH अब रिफंड दावों के लिए उपलब्ध हैं

2016 के स्मार्ट कॉन्ट्रैक्ट बग ने 1,003 ETH को कैसे फ्रीज़ कर दिया?

समस्या 2016 में होंगकॉइन की शुरुआती कॉइन पेशकश (initial coin offering) के साथ शुरू हुई। प्रोजेक्ट के स्मार्ट कॉन्ट्रैक्ट में एक दोष के कारण कई निवेशक अपने टोकन बैलेंस तक नहीं पहुँच पाए और अपना पैसा वापस नहीं पा सके। 1,003 ETH कॉन्ट्रैक्ट के अंदर फँसे रहे क्योंकि यह बग सालों तक अनदेखा और अनसुलझा रहा।

जैसे-जैसे एथेरियम बदला और समय के साथ इसके मूल्य में तेजी से वृद्धि हुई, जमा हुए धन का महत्व बढ़ गया। प्रारंभिक सिक्का पेशकश (आईसीओ) के दौरान, जो राशि मामूली लग सकती थी, वह अंततः लाखों डॉलर की हो गई।

इस समस्या को ठीक करना मुश्किल था क्योंकि स्मार्ट कॉन्ट्रैक्ट कई समकालीन सुरक्षा मानकों के बनाए जाने से सालों पहले लागू किया गया था, और इसे पुराने सॉलिडिटी कोड का उपयोग करके बनाया गया था। भले ही संपत्तियां ऑन-चेन अभी भी सुलभ थीं, कॉन्ट्रैक्ट प्रभावी रूप से एक डिजिटल तिजोरी में बदल गया था जिसमें पैसा था जिसे कोई भी एक्सेस नहीं कर सकता था।

फ्लोरेंट ने एक पूर्णांक ओवरफ्लो भेद्यता की खोज की

फ्लोरेंट, एक सुरक्षा शोधकर्ता, ने पुराने स्मार्ट कॉन्ट्रैक्ट कोड की जांच शुरू की, जिससे यह बड़ी सफलता मिली। उन्होंने मुख्य रूप से जिज्ञासा के कारण यह पता लगाया कि क्या इस लंबे समय से चली आ रही समस्या को कॉन्ट्रैक्ट की अखंडता को खतरे में डाले बिना हल किया जा सकता है।

जांच के दौरान फ्लोरेंट को कॉन्ट्रैक्ट में एक इंटीजर ओवरफ्लो भेद्यता मिली। एथेरियम के शुरुआती दिनों में, इंटीजर ओवरफ्लो स्मार्ट कॉन्ट्रैक्ट की समस्याओं का एक आम कारण था, जो अक्सर संख्यात्मक गणनाओं के आसपास अपर्याप्त नियंत्रणों के कारण होता था।

फ्लोरेंट ने इस कमजोरी का अपने निजी लाभ के लिए फायदा उठाने के बजाय, एक व्हाइट-हैट शोधकर्ता के रूप में इस मुद्दे से निपटा। कॉन्ट्रैक्ट या उसके उपयोगकर्ताओं को खतरे में डाले बिना जमा किए गए बैलेंस तक पहुंच बहाल करने के लिए, उन्होंने बड़ी मेहनत से एक ऐसा हमला तैयार किया जो इस कमजोरी का फायदा उठा सकता था।

इस खोज से पता चला कि पुराने स्मार्ट कॉन्ट्रैक्ट, विशेष रूप से वे जो एथेरियम समुदाय में कई वर्तमान सुरक्षा सर्वोत्तम प्रथाओं के आम हो जाने से पहले बनाए गए थे, उनमें तैनात किए जाने के वर्षों बाद भी अनदेखी कमजोरियाँ मौजूद हो सकती हैं।

अटके निवेशकों के लिए सुरक्षित परीक्षण और बैलेंस रिकवरी

फ्लोरेंट ने लाइव कॉन्ट्रैक्ट पर कार्रवाई करने से पहले एक नियंत्रित वातावरण में अपनी रणनीति का व्यापक मूल्यांकन किया। इसका उद्देश्य यह सुनिश्चित करना था कि यह एक्सप्लॉइट अपने इच्छित लक्ष्य को पूरा करे, बिना कोई नया खतरा पैदा किए या वैध बैलेंस में अनजाने में हस्तक्षेप किए।

पদ্ধति को मान्य करने के बाद उन्होंने रिकवरी प्रक्रिया को अंजाम देने के लिए HongCoin टीम के साथ मिलकर काम किया। समन्वित प्रयासों से जब ब्लॉक किए गए बैलेंस को सफलतापूर्वक रीसेट कर दिया गया, तो प्रभावित धारक फिर से अपनी धनराशि तक पहुँच पाए।

टीम-आधारित दृष्टिकोण आवश्यक था। फ्लोरेंट ने यह सुनिश्चित किया कि हर चरण स्पष्ट हो और अवैध शोषण करने के बजाय निवेशकों की सुरक्षा पर ध्यान केंद्रित किया जाए। परिणामस्वरूप, केवल कुछ ही नहीं, बल्कि प्रभावित हुए हर व्यक्ति को पुनर्स्थापना प्रक्रिया से लाभ हुआ।

प्रारंभिक समस्या से प्रभावित धारक, सफल रीसेट के कारण, वर्षों में पहली बार आईसीओ समय-सीमा के बाद से मूल रूप से लॉक की गई अपनी संपत्ति को पुनः प्राप्त करना शुरू कर सके।

$1.75 मिलियन मूल्य के 882 ETH अब रिफंड दावों के लिए उपलब्ध हैं

लगभग 882 ETH अभी भी कॉन्ट्रैक्ट में है और अब योग्य निवेशक इसका दावा कर सकते हैं, भले ही फंसे हुए ईथर का एक हिस्सा पहले ही सुलझाया जा चुका हो। इन निधियों का वर्तमान मूल्य लगभग $1.75 मिलियन है।

यह वसूली कई मूल प्रतिभागियों के लिए एक उल्लेखनीय परिणाम है। 2016 में प्रारंभिक सिक्का पेशकश (ICO) के दौरान योगदान देने वाले निवेशकों के पास अब उन संपत्तियों को वापस पाने का मौका है जिनके मूल्य में समय के साथ वृद्धि हुई है। कुछ मामलों में, होल्डिंग्स का मूल्य इस हद तक बढ़ गया है कि उनके शुरुआती निवेश पर अनुमानित 161 गुना की वापसी हुई है।

रिकवरी की इस बड़ी राशि के बावजूद, फ्लोरेंट ने यह प्रयास वित्तीय लाभ के लिए नहीं किया था। कथित तौर पर, उनकी जिज्ञासा और एक लंबे समय से चले आ रहे मुद्दे को हल करने में तकनीकी कठिनाई ही प्रेरणा के मुख्य स्रोत थे। मुआवजे की मांगों के बजाय, उन्हें केवल रिकवरी से लाभान्वित हुए आभारी दावेदारों से मामूली स्वैच्छिक पुरस्कार दिए गए।

एक दशक पुराना स्मार्ट कॉन्ट्रैक्ट का मुद्दा, लाखों डॉलर की जमी हुई संपत्ति, एक अच्छी तरह से अंजाम दिया गया व्हाइट-हैट एक्सप्लॉइट, और निवेशकों को आखिरकार उस पैसे तक पहुंच वापस मिलना, जिसके बारे में वे लंबे समय से मानते थे कि शायद वह कभी वापस नहीं मिल पाएगा, ये सभी इस एपिसोड में उजागर किए गए हैं, जो एथेरियम के इतिहास के एक अजीब अध्याय पर केंद्रित है।

यदि आपको इस लेख में कोई समस्या मिलती है या कोई जानकारी छूट गई है, तो स्पष्टीकरण या अपडेट के लिए बेझिझक team@etherworld.co पर संपर्क करें।

अपने Web3 लेखों, कार्यक्रमों और परियोजनाओं को बढ़ावा देने के लिए, आप सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क कर सकते हैं।

संबंधित लेख

1. इथेरियम स्टेकिंग बूम ने तरलता और प्रोत्साहन पर बहस को जन्म दिया
2. ईथेरियम ने नए पतों के माध्यम से उपयोगकर्ताओं में तीव्र वृद्धि देखी
3. इथेरियम फ़िशिंग हमले में 11 घंटों में $585K की निकासी
4. एथेरियम फाउंडेशन ने 17K ETH (48.9M डॉलर) अनस्टेक किए
5. एथेरियम फाउंडेशन L1 और L2 के बीच का नक्शा फिर से तैयार करता है

ब्लॉकचेन समाचारों का अनुसरण करने, Ethereum प्रोटोकॉल की प्रगति को ट्रैक करने, और हमारी नवीनतम कहानियाँ पढ़ने के लिए, आज ही हमारी साप्ताहिक सदस्यता लें।