Magic Eden के पुराने यानी लीगेसी अप्रूवल सिस्टम की वजह से $5.7 मिलियन (USD) मूल्य के NFT एक संभावित एक्सप्लॉइट की चपेट में आ गए थे, इससे पहले कि व्हाइटहैट हैकर्स ने बीच में आकर स्थिति संभाल ली। इन हैकर्स ने हमलावरों के पहुंचने से पहले ही 23,155 टोकन को सुरक्षित निकाल लिया। Magic Eden पर NFT रखने वाला कोई भी यूजर, या ऐसे किसी भी मार्केटप्लेस पर जहां पुराने अप्रूवल्स मौजूद हों, उसे इस बात की गंभीरता समझनी चाहिए कि मामला कितना करीब से टला।
असल में हुआ क्या
The Block की रिपोर्ट के मुताबिक, Magic Eden पर मौजूद पुरानी अप्रूवल परमिशन्स की वजह से $5.7 मिलियन (USD) मूल्य के NFT एक संभावित एक्सप्लॉइट के खतरे में आ गए थे। व्हाइटहैट सिक्योरिटी रिसर्चर्स ने इस जोखिम की पहचान की और किसी भी मैलिशियस एक्टर के इन अप्रूवल्स का फायदा उठाने से पहले ही 23,155 टोकन को सुरक्षित जगह पहुंचा दिया। रिपोर्ट में प्रभावित कलेक्शन्स, कमजोरी का पता चलने की तारीख, या Magic Eden की तरफ से कोई सार्वजनिक बयान जारी हुआ या नहीं, इसका जिक्र नहीं है। उपलब्ध जानकारी के अनुसार, किसी भी यूजर के फंड्स के नुकसान की रिपोर्ट नहीं है। इसी रिपोर्ट के मुताबिक, यह रेस्क्यू हमलावरों के कदम उठाने से पहले ही हो गया था। लीगेसी अप्रूवल्स किस तरह बनाई गई थीं, इससे जुड़ी आगे की तकनीकी जानकारी अभी सार्वजनिक रूप से सामने नहीं आई है।
यह स्थिति यहां तक कैसे पहुंची
अप्रूवल एक्सप्लॉइट्स NFT मार्केटप्लेस्स में बार-बार सामने आने वाला जोखिम है। जब कोई यूजर किसी मार्केटप्लेस कॉन्ट्रैक्ट को अपने टोकन मूव करने की परमिशन देता है, तो यह परमिशन लिस्टिंग खत्म होने के काफी समय बाद भी सक्रिय रह सकती है। जो हमलावर इन निष्क्रिय, यानी लीगेसी, अप्रूवल्स को ढूंढ लेते हैं, वे कई बार मालिक की आगे कोई सहमति लिए बिना ही NFT ट्रांसफर कर सकते हैं। जैसे-जैसे मार्केटप्लेसेस समय के साथ अपने स्मार्ट कॉन्ट्रैक्ट्स अपग्रेड करते हैं, यह पैटर्न पहले भी दूसरे प्लेटफॉर्म्स को प्रभावित कर चुका है। The Block की रिपोर्ट के अनुसार, Magic Eden का यह मामला भी इसी व्यापक श्रेणी के जोखिम में आता है, न कि कोई नई तरह की समस्या है। $5.7 मिलियन (USD) की जोखिम में आई रकम यह दिखाती है कि पुरानी, कभी रद्द न की गई परमिशन्स में कितनी वैल्यू जमा हो सकती है।
आपके लिए इसका क्या मतलब है
Magic Eden यूजर्स के लिए यह एक याद दिलाने वाली बात है कि उन्हें अपने पुराने मार्केटप्लेस अप्रूवल्स को नियमित रूप से रिव्यू करके रद्द करते रहना चाहिए, खासकर उन वॉलेट्स पर जिनमें कीमती NFT हों। बिल्डर्स के लिए यह इस बात को उजागर करता है कि प्लेटफॉर्म्स के विकसित होते रहने के साथ लीगेसी स्मार्ट कॉन्ट्रैक्ट परमिशन्स को बनाए रखने की लागत लगातार बनी रहती है। पूरे NFT मार्केट के लिए, इस बार व्हाइटहैट हस्तक्षेप कारगर साबित हुआ, लेकिन यह पूरी तरह इस बात पर निर्भर था कि कोई पहले खामी ढूंढ ले। मार्केटप्लेसेस पर अब दबाव बढ़ सकता है कि वे लीगेसी अप्रूवल सिस्टम्स का ऑडिट रिएक्टिव तरीके से नहीं बल्कि पहले से, प्रोएक्टिव तरीके से करें। होल्डर्स को यह नहीं मान लेना चाहिए कि कोई ट्रांजैक्शन पूरा हो जाने के बाद पुरानी अप्रूवल्स हानिरहित हो जाती हैं।
बड़ा सवाल
कितने और मार्केटप्लेसेस पर, कितनी निष्क्रिय अप्रूवल्स अब भी बिना जांचे पड़ी हैं? हर वह NFT प्लेटफॉर्म जिसने सालों में अपने कॉन्ट्रैक्ट्स अपग्रेड किए हैं, उसमें संभवतः कुछ ऐसी लीगेसी परमिशन्स बची होंगी जिन्हें यूजर्स रद्द करना भूल गए। यह घटना इंडस्ट्री के लिए एक बड़ा सवाल खड़ा करती है: क्या अप्रूवल एक्सपायरेशन को मार्केटप्लेस डिजाइन की एक स्टैंडर्ड, बिल्ट-इन सुविधा बना देना चाहिए, बजाय इसके कि यूजर्स को इसे खुद हमेशा के लिए याद रखकर मैनेज करना पड़े?
आगे क्या देखना है
प्रकाशन के समय तक Magic Eden की तरफ से कोई आधिकारिक टाइमलाइन या फॉलो-अप बयान उपलब्ध नहीं था। इस पर नजर रखें कि कौन से कलेक्शन्स प्रभावित हुए या ये लीगेसी अप्रूवल्स किस तरह शुरू हुईं, इसका कोई सार्वजनिक खुलासा सामने आता है या नहीं। इस तरह की घटनाओं के बाद, मार्केटप्लेसेस के पुरानी स्मार्ट कॉन्ट्रैक्ट परमिशन्स को संभालने के तरीके पर पुनर्विचार करने के साथ, अप्रूवल हाइजीन टूल्स पर इंडस्ट्री का ध्यान बढ़ सकता है।
