AkuDreams dev team locks up $34M due to smart contract bug

बहुप्रतीक्षित NFT परियोजना Akutars को सप्ताहांत में एक कारनामे और एक बग दोनों द्वारा मार दिया गया था, जिससे 11,500 से अधिक Ethereum (ईटीएच) लगभग 33 मिलियन डॉलर मूल्य के एक स्मार्ट अनुबंध के भीतर हमेशा के लिए बंद कर दिया जाएगा, यहां तक ​​कि विकास टीम के लिए भी पहुंच योग्य नहीं है।

हालांकि, शोषण किसी ऐसे व्यक्ति द्वारा किया गया था जो परियोजना में भेद्यता दिखाने की कोशिश कर रहा था और हैक के माध्यम से धन की चोरी नहीं कर रहा था।

परियोजना लाइव हो गई शुक्रवार 22 अप्रैल को एक डच नीलामी के साथ, एक प्रकार की नीलामी जहां कीमत तब तक कम होती है जब तक कि उसे बोली प्राप्त नहीं हो जाती है, जब तक कि कीमत आरक्षित से ऊपर है, तब तक पहली बोली बिक्री जीतती है।

बिक्री के लिए उपलब्ध 15,000 एनएफटी में से केवल 5,495 के साथ 3.5 एथेरियम में नीलामी खुली और किसी भी बोली लगाने वाले को वापस करने के लिए स्मार्ट अनुबंध निर्धारित किया गया। “अकु मिंट पास” के धारकों को प्रत्येक खनन किए गए एनएफटी पर 0.5 एथेरियम की छूट भी दी गई थी।

$33M बग

23 अप्रैल को ट्विटर धागा $33 मिलियन की भारी गड़बड़ी की व्याख्या करते हुए, कई NFT परियोजनाओं के एक डेवलपर, 0xInuarashi ने समझाया कि Akutars के स्मार्ट अनुबंध को कोडित किया गया था ताकि टीम द्वारा किसी भी धनराशि को निकालने से पहले बोली लगाने वालों को धनवापसी को संसाधित किया जा सके।

अनुबंध एक चेतावनी थी कि टीम को वापस लेने की अनुमति देने से पहले न्यूनतम संख्या में बोलियां लगानी होंगी, लेकिन बोलियों की न्यूनतम संख्या राशि के बराबर निर्धारित की गई थी नीलामी के लिए उपलब्ध एनएफटी.

दुर्भाग्य से, कुछ खरीदारों द्वारा एक ही बोली के भीतर कई एनएफटी का खनन करने के कारण, अनुबंध की शर्तों का मतलब है कि यह कभी भी अनलॉक नहीं होगा, एथेरियम में लगभग $ 33 मिलियन को हमेशा के लिए सील कर दिया जाएगा।

कॉइनटेक्ग्राफ ने टिप्पणी के लिए अकुटर्स टीम से संपर्क किया, लेकिन तुरंत वापस नहीं सुना।

शोषण

अब हटाए गए में कलरव डेफी डेवलपर फ़ोबार द्वारा साझा किए गए अकुटर्स द्वारा पोस्ट किया गया, इसने कहा कि डेवलपर्स उनके पास पहुंचकर चेतावनी देते हैं कि उनके अनुबंध का फायदा उठाया जा सकता है लेकिन उन्हें पूरी तरह से चकमा देते हुए दिखाई दिए क्योंकि उन्होंने संभावित शोषण को एक “फीचर” करार दिया।

AkuDreams टीम ने दिखावा किया कि यह एक विशेषता थी, शोषण नहीं, जब कई डेवलपर्स ने टकसाल से पहले चिंताएं उठाईं। विचित्र औचित्य। pic.twitter.com/cVgEXnnWzF

- फूबार (@0xfoobar) 23 अप्रैल 2022

टकसाल के दौरान एक अज्ञात व्यक्ति ने निष्पादित किया जिसे “दुखद अनुबंध” के रूप में जाना जाता है, जिसने अकुटार अनुबंध की क्षमता को कम करने वालों को धनवापसी संसाधित करने की क्षमता को बंद कर दिया। व्यक्ति भी एम्बेडेड a संदेश ब्लॉकचेन पर अकुटर्स टीम को यह कहते हुए कि वे अनुबंध को रोक देंगे:

“ठीक है, यह मजेदार था, वास्तव में इस योग्य का शोषण करने का कोई इरादा नहीं था। अन्यथा मैं कॉइनबेस का उपयोग नहीं करता। एक बार जब आप सार्वजनिक रूप से स्वीकार कर लेंगे कि शोषण मौजूद है, तो मैं तुरंत ब्लॉक हटा दूंगा।

अकुटार तो तुरंत प्रतिक्रिया व्यक्त की कोड की जिम्मेदारी लेते हुए और सुझाव दिया कि शोषण “दुर्भावना से नहीं किया गया था” और व्यक्ति “अत्यधिक दृश्यमान परियोजनाओं के लिए सर्वोत्तम प्रथाओं पर ध्यान देने का इरादा रखता है।”

त्वरित अद्यतन (अधिक विस्तार से जल्द ही जाना होगा):

1. अनुबंध में शोषण द्वेष से नहीं किया गया था; अत्यधिक दृश्यमान परियोजनाओं और उपन्यास यांत्रिकी के लिए सर्वोत्तम प्रथाओं पर ध्यान देने का इरादा रखने वाला व्यक्ति। हमारे द्वारा खोदे जाने और स्वामित्व लेने के बाद उन्होंने शोषण को तुरंत अनब्लॉक कर दिया

- अकु :: अकुटारस (@AkuDreams) 23 अप्रैल 2022

उसी दिन एक ट्वीट में, परियोजना के संस्थापक और पूर्व समर्थक बेसबॉल खिलाड़ी मीका जॉनसन की पेशकश की समुदाय के लिए एक माफी, यह देखते हुए कि उन्हें निराश करने के बाद वह “ईंट से ईंट बनाना जारी रखेंगे” और आगे बढ़ने वाले किसी भी समान मुद्दों से बचने के लिए अथक प्रयास करेंगे।

टीम ने यह भी कहा कि वह पास धारकों को 0.5 एथेरियम रिफंड जारी करेगी और साथ ही सफल बोलीदाताओं को एनएफटी एयरड्रॉप करेगी।

जो गलतियाँ की गईं, वे मेरे से ज्यादा किसी के लिए महंगी नहीं हैं। मैंने अकु के निर्माण में सबसे अधिक सब कुछ पुनर्निवेश किया है।

और अधिकतर सब कुछ धनवापसी में वापस चला जाएगा और हम जो करने के लिए तैयार हैं, हम उसका निर्माण करते रहेंगे।

ईंट से ईंट। https://t.co/vQiPbl0Jpl

- मीका जॉनसन (@ मीका_जॉनसन 3) 23 अप्रैल 2022

एक में अपडेट करें रविवार 24 अप्रैल को पोस्ट की गई टीम ने कहा कि उसने अपने खनन अनुबंध को फिर से लिखा था, जिसे बाद में कई डेवलपर्स द्वारा ऑडिट किया गया था और सोमवार 25 अप्रैल को टकसाल करने की योजना है।

संबद्ध: हैकर ने डेफी का शोषण किया: $ 1M की चोरी की गई अनुबंध को आत्म-विनाश के लिए सेट किया गया