पेमेंट प्रोसेसर की सुरक्षा खामी का फायदा उठाए जाने के बाद व्हाइट-हैट अभियान ने 23 हज़ार NFT बचाए

25 सितंबर को, छद्मनाम से काम करने वाले सुरक्षा शोधकर्ता Quit से जुड़े एक वॉलेट ने सैकड़ों असंबंधित वॉलेट से 3,832 NFTs निकाल लिए। यह LimitBreak के Payment Processor V2 कॉन्ट्रैक्ट में मौजूद एक बग के ज़रिए चलाए गए बचाव अभियान का पहला स्पष्ट संकेत था।

आखिरकार इस अभियान के तहत लगभग 60 लाख डॉलर मूल्य के 23,155 NFTs को दूसरी जगह सुरक्षित किया गया, जबकि एक अलग एक्सप्लॉइट रास्ते से निकाले गए 660 WETH वापस नहीं मिल सके।

व्हाइट-हैट अभियान में हज़ारों NFTs को सुरक्षित जगह पहुँचाया गया

इस घटना पर सबसे पहले तब ध्यान गया, जब NFT ट्रेडर Cirrus ने बताया कि एक वॉलेट ने 100 से अधिक वॉलेट से 3,832 NFTs निकाल लिए थे। Quit, जो Yuga Labs में ब्लॉकचेन के VP भी हैं, ने बाद में पुष्टि की कि ये ट्रांसफ़र एक व्हाइट-हैट अभियान का हिस्सा थे।

“0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 में मौजूद सब कुछ सुरक्षित है और जोखिम ख़त्म होने पर लौटा दिया जाएगा,” शोधकर्ता ने लिखा।

उन्होंने बताया कि मूल समस्या Payment Processor V2 से जुड़ी थी। सुबह 9 बजे EST पर, एक हमलावर ने इस बग का इस्तेमाल करके 10 Meebits, 50 Otherdeeds, 10 World of Women NFTs और 235 Despertae Apewives चुरा लिए।

इसके बाद Quit को पता चला कि कई अन्य NFTs भी इसी कमज़ोरी की चपेट में थे, लेकिन स्थिति इसलिए जटिल थी क्योंकि V2 को रोका नहीं जा सकता था। संपर्क किए जाने के बाद LimitBreak, Payment Processor V3 को रोकने में सक्षम हुआ, लेकिन ApeChain पर V3 को भी कुछ समय के लिए रोका नहीं जा सका।

Quit ने कहा, “प्रभावित एसेट्स की सुरक्षा का एकमात्र रास्ता व्हाइट-हैट अभियान चलाना था।”

कुल मिलाकर, 23,155 NFT बचाए गए, और शोधकर्ता ने उनका मूल्य लगभग $6 मिलियन आँका। मालिक असुरक्षित अनुमतियाँ रद्द करने के बाद इन संपत्तियों पर दावा कर सकेंगे।

हालाँकि, इस बचाव अभियान में उस खामी की चपेट में आई हर संपत्ति वापस नहीं मिल सकी, क्योंकि बाद में Quit ने पाया कि इस भेद्यता का उलटा इस्तेमाल करके WETH भी चुराया जा सकता था, जिससे 660 WETH जोखिम में थे।

उन्होंने X पर कहा, “लगभग $6M मूल्य के NFT बचाने के लिए पूरी रात काम किया, और अब मैं बस उन $1.7M WETH के बारे में सोच पा रहा हूँ जिन्हें बचाने के लिए मैं तेज़ नहीं था।”

उसी दिन एक और सेंधमारी

NFT से जुड़ी यह घटना लगभग उसी समय हुई जब Bitget पर सेंधमारी हुई। इसमें हैकरों ने उसके कुछ हॉट और वॉर्म वॉलेट से $351 मिलियन से अधिक की रकम निकाल ली, जबकि एक्सचेंज की ज़्यादातर संपत्तियाँ रखने वाला कोल्ड स्टोरेज अछूता रहा।

जैसा कि CryptoPotatoआज पहले आई रिपोर्ट के अनुसार, Bitget की मुख्य कार्यकारी Gracy Chen ने इस नुकसान के लिए एक हैक हुए बैकएंड सिस्टम को ज़िम्मेदार ठहराया, जिसने हमलावर को चोरी की गई निजी कुंजी के बजाय लेन-देन के डेटा में हेरफेर करने की अनुमति दी। उन्होंने यह भी कहा कि प्रभावित ग्राहकों को मुआवज़ा दिया जाएगा और इसके लिए Bitget के $464 मिलियन के उपयोगकर्ता संरक्षण कोष से रकम ली जाएगी।

चोरी की गई क्रिप्टोकरेंसी में XRP की हिस्सेदारी सबसे बड़ी थी। 100 मिलियन से अधिक टोकन, जिनकी कीमत $158 मिलियन से ज़्यादा थी, कुछ ही वॉलेट में रखे गए थे।

स्रोत: CryptoPotato