তৃতীয় পক্ষের নিরাপত্তা লঙ্ঘনের পর পলিমার্কেট ট্রেডিং এবং রিলেয়ার অপারেশন বন্ধ করে দিয়েছে

তৃতীয় পক্ষের নিরাপত্তা লঙ্ঘনের পর পলিমার্কেট ট্রেডিং এবং রিলেয়ার অপারেশন বন্ধ করে দিয়েছে

কাস্টম ইমেজ

 

ভূমিকা

ডিসেন্ট্রালাইজড অ্যাপ্লিকেশন বাইরের সফটওয়্যার নির্ভরশীলতার উপর প্রচুর নির্ভর করে, কিন্তু সরবরাহ শৃঙ্খলে একটি একক দুর্বল লিঙ্ক ব্যবহারকারীর সম্পদের মিলিয়ন ডলারকে বিপন্ন করতে পারে। পলিমার্কেট সম্প্রতি একটি তৃতীয় পক্ষের সেবা প্রদানকারীর কারণে সুরক্ষা লঙ্ঘনের পরে ট্রেডিং বন্ধ করে দেয় এবং রিলেয়ার অপারেশন বন্ধ করে দেয়। প্ল্যাটফর্মের প্রকাশিত তথ্য এবং অন-চেইন বিশ্লেষণের অনুযায়ী, ভাইরালিটি চিহ্নিত ও আলাদা করা হওয়ার আগে এই সুরক্ষা ঘটনাটি প্রায় $2.65 মিলিয়ন থেকে $2.7 মিলিয়নের অননুমোদিত ব্যবহারকারীর ফান্ডের বহির্গমনের কারণ হয়। এই ঘটনাটি ডিসেন্ট্রালাইজড ফাইন্যান্স এবং প্রেডিকশন মার্কেট খাতে তৃতীয় পক্ষের সফটওয়্যার ইন্টিগ্রেশনের সাথে জড়িত টিকে থাকা কাঠামোগতদুর্বলতাগুলির প্রতি মনোযোগ আকর্ষণ করে।
 
 

পলিমার্কেট ট্রেডিং স্থগিত এবং রিলেয়ার বন্ধের কারণ কী ছিল?

একটি বাহ্যিক সুরক্ষা লঙ্ঘনের কারণে ট্রেডিং স্থগিত এবং রিলেয়ার অপারেশন বন্ধ হয়েছে, যা একটি তৃতীয় পক্ষের ওয়েব মনিটরিং এবং বিশ্লেষণ প্রদানকারী, DebugBear-এর সাথে সম্পৃক্ত। Hudson Rock-এর ব্লকচেইন সুরক্ষা গবেষকদের এবং Arkham-এর মতো বিশ্লেষণ প্রতিষ্ঠানগুলির অনুসারে, একটি ক্ষতিকারক স্ক্রিপ্ট তৃতীয় পক্ষের ভেক্টরের মাধ্যমে ইনজেক্ট করা হয়েছিল, যা লগইন করা ব্যবহারকারীদের সেশনকে লক্ষ্যবস্তু করেছিল এবং অর্থগুলিকে একটি আক্রমণকারী-নিয়ন্ত্রিত ঠিকানায় পুনঃনির্দেশিত করেছিল।
 
আক্রমণটি প্রায় ৭১০টি ব্যবহারকারীর অ্যাকাউন্টকে ক্ষতিগ্রস্ত করে, যা ট্রেডিং ক্রিয়াকলাপ লক করার আগেই ফান্ডস খেয়ে ফেলে। এই ব্রিচের প্রতিক্রিয়ায়, পলিমার্কেট তার আন্তর্জাতিক এক্সচেঞ্জকে তাৎক্ষণিকভাবে "শুধুমাত্র অর্ডার বাতিল" মোডে রাখে এবং আরও অননুমোদিত লেনদেন প্রতিরোধের জন্য রিলেয়ার অপারেশন বন্ধ করে দেয়। প্ল্যাটফর্ম অপারেটরদের নিশ্চিতকরণ অনুযায়ী, এই ত্রুটি সীমাবদ্ধ ছিল এবং এটি ঠিক করে দেওয়া হয়েছে, পরবর্তীতে ঘটনাটি যুক্তরাজ্যের আইনশৃঙ্খলা কর্তৃপক্ষের কাছে পাঠানো হয়।
 
 

তৃতীয় পক্ষের ভেন্ডর কম্প্রোমাইজ ডিসেন্ট্রালাইজড প্ল্যাটফর্মকে কীভাবে প্রভাবিত করে?

তৃতীয় পক্ষের ভেন্ডরের সুরক্ষা লঙ্ঘন বিশ্বস্ত ফ্রন্টএন্ড বা মনিটরিং চ্যানেলের মাধ্যমে কেন্দ্রীয় স্মার্ট চুক্তি সুরক্ষা স্তরগুলি বাইপাস করে ডিসেন্ট্রালাইজড প্ল্যাটফর্মগুলিকে প্রভাবিত করে। যদিও অধীনস্থ ব্লকচেইন প্রোটোকল এবং স্বয়ংক্রিয় বাজার নির্মাতাগুলি প্রায়শই ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত থাকে, বিশ্লেষণ স্ক্রিপ্ট, পারফরম্যান্স মনিটর এবং কাস্টমার সাপোর্ট উইজেটের মতো সহায়ক টুলগুলি ব্যবহারকারীর ব্রাউজার পরিবেশের মধ্যে কার্যকরী অধিকার প্রদান করে।
 
যখন একজন ভেন্ডর প্রোভাইডার ব্রিচ হয়, তখন দুষ্টু অ্যাক্টররা এই বিশ্বস্ত চ্যানেলগুলিকে ব্যবহার করে UI আচরণ পরিবর্তন, ট্রানজেকশন-শোষণকারী পেলোড ইনজেক্ট বা অনুমতি ছাড়াই স্পুফ করতে পারে। ব্লকচেইন ইনটেলিজেন্স প্রোভাইডারদের ঘটনা পর্যালোচনা অনুযায়ী, এই সাপ্লাই-চেইন ভেক্টরটি হল web3 ইন্টারফেসগুলির উপর আক্রমণকারীদের জন্য একটি ক্রমাগতভাবে বেশি পছন্দের পদ্ধতি, কারণ এটি মৌলিক ক্রিপ্টোগ্রাফিক প্রিমিটিভগুলি ভাঙার পরিবর্তে আনুষ্ঠানিক ডোমেইন নাম এবং অপারেশনাল স্ক্রিপ্টগুলিতে মানুষের বিশ্বাসকেই দুর্বলতা হিসেবে ব্যবহার করে।
 
 

ব্যবহারকারী পুনরুদ্ধার এবং ক্ষতিপূরণের জন্য তাত্ক্ষণিকভাবে কী কী পদক্ষেপ নেওয়া হয়?

ইউজার রিকভারি এবং ক্ষতিপূর্তি পুলিমার্কেট দ্বারা সম্পূর্ণভাবে ফান্ড করা হবে, যা নিরাপত্তা লঙ্ঘনের সময় ক্ষতির শিকার হওয়া সমস্ত ট্রেডারদের পুনঃপূরণের প্রতিশ্রুতি দিয়েছে। এক্সপ্লয়িটের নিয়ন্ত্রণের পরে, প্ল্যাটফর্মের প্রতিনিধিদের নিশ্চিত করেছেন যে প্রভাবিত ব্যক্তিদের সম্পূর্ণভাবে পুনঃস্থাপন করা হবে, এবং চুরি করা ফান্ডের একটি অংশ—যার মধ্যে প্রায় $750,000 অন্তর্ভুক্ত—সফলভাবে সহযোগিতামূলক অন-চেইন ফরেনসিকসের মাধ্যমে জমা রাখা বা ট্র্যাক করা হয়েছে।
 
প্ল্যাটফর্মে অ্যাক্সেসের চেষ্টা করছিলেন ট্রেডারদের তাৎক্ষণিক পরবর্তী সময়ে অবস্থান খুলুন সুরক্ষিত রাখার জন্য শুধুমাত্র বাতিল করার সীমাবদ্ধতা প্রয়োগ করা হয়েছিল, যখন প্রকৌশলীদের দল সংযুক্ত অবকাঠামো পরীক্ষা করছিল।() প্ল্যাটফর্মের প্রশাসনীয় কর্মকর্তারা জোর দিয়ে বলেন যে, আন্তর্জাতিক আইনশৃঙ্খলা সংস্থা এবং বিশেষজ্ঞ ব্লকচেইন ট্র্যাকিং কোম্পানিগুলির সাথে সহযোগিতা এখনও সক্রিয়ভাবে চলছে, যাতে বাকি সম্পদের প্রবাহগুলি ফিরিয়ে আনা যায়।
 
 

এই ঘটনাটি ব্যাপক প্রেডিকশন মার্কেট বাস্তুতন্ত্রকে কীভাবে প্রভাবিত করে?

পুনরাবৃত্ত সুরক্ষা ঘটনার পরে, সফটওয়্যার নির্ভরশীলতা পরিচালনা এবং ভেন্ডর যাচাইকরণ সম্পর্কে ব্যাপক প্রেডিকশন মার্কেট বাস্তুতন্ত্রের উপর চাপ বাড়ছে। প্রেডিকশন মার্কেটগুলি উচ্চ-সম্পৃক্ত জিওপলিটিকাল এবং ম্যাক্রোইকোনমিক ইভেন্ট চক্রের সময় বড় পরিমাণে তরলতা সংগ্রহ করে, যা এগুলিকে উন্নত হুমকি কর্মীদের জন্য উচ্চ-মূল্যের লক্ষ্যবস্তু বানিয়ে দেয়।
 
প্রতিষ্ঠানগত অংশগ্রহণকারী এবং খুচরা ট্রেডারদের উভয়েই ঐতিহাসিক সহনশীলতা এবং ঘটনা প্রতিক্রিয়ার দক্ষতার ভিত্তিতে প্ল্যাটফর্মের ঝুঁকি মূল্যায়ন করে। শিল্প বিশ্লেষকদের মতে, যদিও দ্রুত পুনর্বিতরণ তাৎক্ষণিক আর্থিক ক্ষতি কমায়, পুনরাবৃত্ত ফ্রন্টএন্ড বা ভেন্ডর-স্তরের দুর্বলতা শূন্য-বিশ্বাস আর্কিটেকচার, কঠোর কনটেন্ট সিকিউরিটি পলিসি (CSP) এবং ডিসেন্ট্রালাইজড কোড-ইনটেগ্রিটি যাচাইয়ের দিকে একটি গঠনগত পরিবর্তনের দাবি করে।
 
 

ওয়েব3 প্রোটোকলগুলি সরবরাহ শৃঙ্খল আক্রমণের বিরুদ্ধে কী কী প্রতিরক্ষামূলক ব্যবস্থা গ্রহণ করতে পারে?

ওয়েব৩ প্রোটোকলগুলি কঠোর কনটেন্ট সিকিউরিটি পলিসি (CSP), ক্রিপ্টোগ্রাফিক সাবরিসোর্স ইন্টেগ্রিটি (SRI) হ্যাশ এবং ডিসেন্ট্রালাইজড ফ্রন্টএন্ড যাচাইকরণ পদ্ধতি বাস্তবায়নের মাধ্যমে সাপ্লাই চেইন আক্রমণের বিরুদ্ধে প্রতিরোধ করতে পারে। স্থানীয় স্যান্ডবক্সিং ছাড়া তৃতীয় পক্ষের জাভাস্ক্রিপ্ট বান্ডলের উপর নির্ভরশীলতা ইনজেকশন ভেক্টরের জন্য একটি খোলা দরজা তৈরি করে।
 
কঠোর স্ক্রিপ্ট-নির্বাহ সীমাবদ্ধতা প্রয়োগ, বাহ্যিক সফটওয়্যার নির্ভরশীলতা নিয়মিত অডিট এবং সংবেদনশীল অপারেশনাল লজিককে ভাঙ্গার ঝুঁকিপূর্ণ ওয়েব-হোস্টেড মনিটরিং টুলগুলি থেকে সরিয়ে নেওয়ার মাধ্যমে ডেভেলপমেন্ট টিমগুলি ডাউনস্ট্রিম ভেন্ডর ব্রিচের প্রতি প্রকাশকে প্রায় কমিয়ে ফেলতে পারে। হার্ডওয়্যার ওয়ালেট ইন্টিগ্রেশন এবং ট্রানজেকশন সিমুলেশন প্রম্পটগুলিও গুরুত্বপূর্ণ চূড়ান্ত প্রতিরক্ষা লাইন প্রদান করে, যা চুক্তির মধ্যে অপ্রত্যাশিত পরামিতির পরিবর্তন ঘটলে ব্যবহারকারীদের সতর্ক করে।
 
 

অস্থির বাজারে আপনার ডিজিটাল সম্পদ সুরক্ষিত রাখা

ব্লকচেইন বাস্তুতন্ত্র যেহেতু বিস্তৃত হয়ে প্রায়শই অর্থনৈতিক মূল্য অর্জন করছে—যেখানে প্রতিষ্ঠিত অংশগ্রহণকারীদের অংশগ্রহণ ব্লকচেইন অবকাঠামোর উপর ব্যাপক আয় বৃদ্ধি ঘটাচ্ছে, শিল্প রিপোর্টগুলির অনুসারে—দৃঢ় সুরক্ষা পরিচালনা অত্যন্ত গুরুত্বপূর্ণ। প্রেডিকশন মার্কেট, ডিসেন্ট্রালাইজড এক্সচেঞ্জ বা লেন্ডিং প্রোটোকলগুলির মধ্যে ঘুরেবেড়ানোর সময় ব্যবহারকারীদের হার্ডওয়্যার সুরক্ষা কী ব্যবহার করা উচিত, অপ্রয়োজনীয় টোকেন অনুমতি নিয়মিত বাতিল করা উচিত, এবং হঠাৎ প্ল্যাটফর্ম মেইনটেনেন্স বা জরুরি ফ্রিজের বিরুদ্ধে সতর্ক থাকা উচিত। সিস্টেমিক ভেন্ডর ঝুঁকি সম্পর্কে সচেতন থাকা নিশ্চিত করে যে অংশগ্রহণকারীরা উত্থানশীল ক্রিপ্টো খাতগুলির সাথে যোগাযোগ করতে পারবেন, এবং প্রতিপক্ষের ঝুঁকি সক্রিয়ভাবে ব্যবস্থাপনা করতে পারবেন।
 
 

সিদ্ধান্ত

পলিমার্কেটে ট্রেডিং এবং রিলেয়ার অপারেশনের অস্থায়ী স্থগিতাদেশ আধুনিক ওয়েব3 সরবরাহ শৃঙ্খল এবং তৃতীয় পক্ষের সফটওয়্যার ইন্টিগ্রেশনের অন্তর্নিহিত স্থায়ী দুর্বলতাগুলিকে জোরদারভাবে তুলে ধরে। যদিও প্ল্যাটফর্ম অপারেটরদের দ্বারা দ্রুত প্রযুক্তিগত প্রতিক্রিয়া, সম্পদ জমা এবং পূর্ণাঙ্গ পুনর্বিতরণের প্রতিশ্রুতি প্রভাবিত ট্রেডারদের জন্য পরিণাম কমিয়েছে, এই ঘটনাটি বাহ্যিক নির্ভরশীলতার ঝুঁকির প্রতি একটি গুরুত্বপূর্ণ স্মরণীয় হিসেবে কাজ করে। ডিসেন্ট্রালাইজড প্রেডিকশন মার্কেটগুলি পরিণত হয়ে উচ্চতর তরলতা আকর্ষণ করলে, ব্যবহারকারীর মূলধন সুরক্ষিত রাখা এবং বাজারের আস্থা বজায় রাখতে কঠোরভাবে ভেন্ডর অডিটিং এবং জিরো-ট্রাস্ট ফ্রন্টএন্ড আর্কিটেকচার প্রতিষ্ঠা অপরিহার্য।
 
 

প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�

পলিমার্কেটের নিরাপত্তা লঙ্ঘনের ফলে মার্কিন প্ল্যাটফর্মের ব্যবহারকারীদের প্রভাবিত হয়েছে কি?

না, সুরক্ষা ঘটনা এবং পরবর্তী ট্রেডিং সীমাবদ্ধতা কেবলমাত্র আন্তর্জাতিক প্ল্যাটফর্মকে প্রভাবিত করেছে, যখন আলাদাভাবে গঠিত যুক্তরাষ্ট্রের প্ল্যাটফর্মটি সম্পূর্ণরূপে অপ্রভাবিত থাকে।
 

সুরক্ষা ঘটনার সময় মোট কত ব্যবহারকারীর অর্থ চুরি করা হয়েছিল?

অন-চেইন ফরেনসিক্স এবং বিশ্লেষণ প্রতিষ্ঠানগুলি অনুমান করেছে যে ট্রেডিং বন্ধ হওয়ার আগে প্রায় 2.65 মিলিয়ন থেকে 2.7 মিলিয়ন ডলার পরিমাণে ব্যবহারকারীর ফান্ড অননুমোদিতভাবে স্থানান্তরিত হয়েছিল।
 

প্ল্যাটফর্মে ক্ষতিকারক কোড ইনজেকশনের কারণ কী ছিল?

দুর্বলতাটি একটি তৃতীয় পক্ষের ওয়েবসাইট মনিটরিং এবং পারফরম্যান্স প্রদানকারী, DebugBear-এর কমপ্রোমাইজেশন থেকে উৎপন্ন হয়েছিল, যা অননুমোদিত স্ক্রিপ্টকে ব্যবহারকারীর সেশনগুলিকে লক্ষ্য করতে অনুমতি দিয়েছিল।
 

প্রভাবিত ব্যবহারকারীদের পূর্ণ আর্থিক ক্ষতিপূর্তি প্রদান করা হবে কি?

হ্যাঁ, পলিমার্কেট পাবলিকলি নিশ্চিত করেছে যে অননুমোদিত ফান্ড ট্রান্সফারের প্রভাবিত সমস্ত ট্রেডারদের প্ল্যাটফর্ম দ্বারা পূর্ণাঙ্গভাবে পুনঃপূর্তি করা হবে।
 

ক্রিপ্টোকারেন্সি এক্সচেঞ্জে "cancel-only" মোড কী?

ক্যান্সেল-কেবল মোড হল একটি জরুরি কার্যক্রমী অবস্থা যেখানে ব্যবহারকারীরা বিদ্যমান অর্ডার খুলুন বা অবস্থান বাতিল করতে পারেন, কিন্তু নতুন ট্রেড স্থাপন বা নতুন অবস্থান খোলার জন্য বন্ধ করে দেওয়া হয়।
 
 

দায়বদ্ধতা হ্র

এই সাধারণ বাজারের তথ্য, যা সম্ভবত তৃতীয় পক্ষ, বাণিজ্যিক বা প্রচারিত উৎস থেকে আসে, শুধুমাত্র রেফারেন্স এবং শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ, অফার, আহ্বান বা গ্যারান্টি হিসেবে কাজ করে না। এর সঠিকতা, পূর্ণতা, বিশ্বস্ততা এবং যেকোনো ফলাফলের ক্ষতির জন্য আমরা দায়ী নই। বিনিয়োগ/ট্রেডিংয়ের ঝুঁকি রয়েছে; অতীতের পারফরম্যান্স ভবিষ্যতের ফলাফলের গ্যারান্টি দেয় না। ব্যবহারকারীদেরকে গবেষণা করতে, সতর্কভাবে বিচার করতে এবং সম্পূর্ণ দায়িত্ব নিতে হবে। আরও বিস্তারিতের জন্য, অনুগ্রহপূর্বক KuCoin-এর Terms of Use এবং Risk Disclosure পরামর্শ করুন।

ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।