खाली वॉलेट की बग से 80 से अधिक Provenance संपत्तियां जोखिम में – फिर भी कोई नुकसान नहीं हुआ

पिछले साल मध्य में ही बहुत बड़ी मुसीबत पैदा हो सकती थी। Provenance ब्लॉकचेन में एक गंभीर सुरक्षा त्रुटि के कारण 82 टोकन और लगभग आधा मिलियन अमेरिकी डॉलर की जमा राशि के नियंत्रण को खतरा उत्पन्न हो गया था। साइबरसिक्योरिटी कंपनी Trail of Bits ने इस घटना का विस्तृत वर्णन हाल ही में एक रिपोर्ट में किया है – और मुझे कहना होगा कि यह मामला एक बार फिर दिखाता है कि ब्लॉकचेन की दुनिया में चीजें कितनी तेजी से पलट सकती हैं, जब त्रुटियां अनदेखी रह जाती हैं।
बग कैसे काम करता था – और यह इतना खतरनाक क्यों था
इस त्रुटि को Zero-Balance बग के रूप में जाना जाता है, जो Provenance ब्लॉकचेन के कार्यान्वयन में मौजूद था, जो Cosmos-SDK तकनीक पर आधारित है। आमतौर पर स्मार्ट कॉन्ट्रैक्ट और वॉलेट लेन-देन करते समय यह जांचते हैं कि क्या किसी उपयोगकर्ता के पास किसी विशेष कार्रवाई के लिए पर्याप्त बैलेंस है। लेकिन इस मामले में, एक विशेष मॉड्यूल में यह सत्यापन पूरी तरह से गायब था।
कल्पना कीजिए: एक खाली वॉलेट – यानी शून्य बैलेंस वाला खाता – अचानक प्रशासनिक अधिकार प्राप्त कर सकता था। इसका मतलब यह होता कि हमलावर बिना किसी वित्तीय निवेश के भी खातों को ठंडा कर सकते थे या Escrow धनराशि को पुनर्निर्देशित कर सकते थे। सबसे खतरनाक बात यह थी: प्लेटफॉर्म पर केवल लगभग 500,000 अमेरिकी डॉलर Escrow खातों में रखे गए थे। ये धनराशि संभावित रूप से जोखिम में थीं। और केवल इतना ही नहीं – Provenance नेटवर्क पर कारोबार किए जाने वाले 82 Provenance संपत्तियों में हेराफेरी की जा सकती थी।
आश्चर्य नहीं कि Provenance समुदाय के सदस्य इस विचार से निश्चित रूप से सिहर उठे होंगे। ऐसी ही कोई त्रुटि अतीत में भी बड़ी हानि का कारण बन सकती थी, विशेष रूप से DeFi उद्योग में, जहां स्मार्ट कॉन्ट्रैक्ट की त्रुटियां बार-बार करोड़ों रुपयों की हानि का कारण बनती रही हैं।
कोई शोषण नहीं – लेकिन खतरा वास्तविक बना रहा
सौभाग्य से, इस बात का कोई प्रमाण नहीं मिला कि इस बग का सक्रिय रूप से शोषण किया गया। फिर भी, यह बात चिंताजनक है कि यह त्रुटि महीनों तक अनदेखी रही। इससे Provenance ब्लॉकचेन की सुरक्ष



ा को लेकर सवाल उठते हैं। Trail of Bits के शोधकर्ताओं ने यह त्रुटि Provenance Foundation के आदेश पर एक व्यापक सुरक्षा विश्लेषण के दौरान खोजी थी। इस बग को पिछले साल ही ठीक कर लिया गया था, लेकिन रिपोर्ट को अब प्रकाशित किया गया है ताकि डेवलपर्स को पैच लगाने के लिए पर्याप्त समय मिल सके।
Provenance की प्रतिक्रिया – लेकिन संदेह बना हुआ है
त्रुटि के सामने आने के बाद, Provenance टीम ने तुरंत प्रतिक्रिया दी और Zero-Balance बग को बंद करने के लिए सुरक्षा अपडेट जारी किए। इसके अलावा, भविष्य में इस तरह की कमजोरियों को रोकने के लिए अतिरिक्त जांच तंत्र भी जोड़े गए। लेकिन सवाल बना हुआ है: ऐसी महत्वपूर्ण त्रुटि लंबे समय तक अनदेखी कैसे रह सकती थी?
ब्लॉकचेन सुरक्षा उद्योग के विशेषज्ञ चिंतित हैं। "इस तरह का बग विशेष रूप से खतरनाक होता है क्योंकि यह हमलावरों को बिना किसी वित्तीय बाधा के प्रशासनिक अधिकार प्रदान करता है," एक गुमनाम सुरक्षा शोधकर्ता बताते हैं। "यह फिर से दिखाता है कि ब्लॉकचेन परियोजनाओं के उत्पादन में जाने से पहले स्वतंत्र ऑडिट कितने महत्वपूर्ण हैं।"
उद्योग के लिए सीख
यह घटना एक बार फिर दिखाती है कि क्रिप्टो उद्योग में सख्त सुरक्षा मानकों का कितना महत्व है। Provenance जैसे प्रोजेक्ट, जो Cosmos-SDK पर आधारित हैं, को नियमित रूप से बाहरी सुरक्षा ऑडिट करवाने चाहिए – विशेष रूप से जब वे Escrow सेवाओं या टोकन प्रबंधन जैसे संवेदनशील अनुप्रयोग पेश करते हैं।
यह मामला स्मार्ट कॉन्ट्रैक्ट पारिस्थितिकी प्रणाली की चुनौतियों पर भी प्रकाश डालता है। यहां तक कि स्थापित ब्लॉकचेन भी महत्वपूर्ण त्रुटियों से मुक्त नहीं हैं। इसलिए समुदाय को यह सोचना चाहिए कि नवाचार को बाधित किए बिना पारदर्शिता और सुरक्षा को कैसे बेहतर तरीके से सुनिश्चित किया जा सकता है।
वर्तमान में Provenance ब्लॉकचेन के उपयोगकर्ताओं के लिए स्थिति स्थिर बनी हुई है। खतरा टल चुका है, और डेवलपर्स ने प्रतिक्रिया दी है। लेकिन यह मामला एक चेतावनी के रूप में कार्य करता है – और याद दिलाता है कि यहां तक कि सबसे उन्नत तकनीकें भी उतनी ही सुरक्षित हैं जितनी कि उनकी सबसे कमजोर कड़ी।