স্লোমিস্ট: আক্রমণকারী লিকুইডিটি পুল রিজার্ভ পরিচালনা করে এনেম থেকে ৮২২,০০০ ডলার চুরি করে
অক্টোবর ২২, ২০২৬-এ ব্লকচেইন সিকিউরিটি ফার্ম স্লোমিস্ট একটি $821,920 এর NEM টোকেন এক্সপ্লয়িটের প্রতিবেদন করেছে, যার মধ্যে রয়েছে NemTokenV2 স্মার্ট চুক্তিতে একটি দুর্বলতা এবং প্যাঙ্কেকসোয়াপ USDT/NEM লিকুইডিটি পুল। আক্রমণকারী 42টি পুনরাবৃত্তি অপারেশনের মাধ্যমে টোকেন হিসাব এবং লিকুইডিটি রিজার্ভকে হস্তক্ষেপ করেছে বলে জানা গেছে, যার ফলে USDT বের করার আগে একটি কৃত্রিমভাবে উচ্চ এক্সচেঞ্জ মূল্য তৈরি হয়েছে। এই ঘটনাটি ডিসেন্ট্রালাইজড এক্সচেঞ্জের সাথে ইন্টারঅপারেট করা কাস্টম টোকেন মেকানিজমগুলিতে সিকিউরিটির দুর্বলতা উজাগর করে। যদিও প্রতিবেদিত ক্ষতি বড়, আক্রমণটির চূড়ান্ত আর্থিক প্রভাব, পুনরুদ্ধারের অবস্থা এবং মূল NEM ব্লকচেইনের সাথে সম্পর্ককে সতর্কতার সাথে পৃথকভাবে বিবেচনা করা প্রয়োজন।
স্লোমিস্ট প্যাঙ্কেকসোয়াপে $822K এনেম টোকেন দুর্নীতির প্রতিবেদন করেছে
অক্টোবর ২২-এর সিকিউরিটি ডিসক্লোজারটি NemTokenV2-এ একটি সেটেলমেন্ট অ্যাকাউন্টিং ভালনারেবিলিটি শনাক্ত করেছে যা একজন আক্রমণকারীকে প্রাসঙ্গিক টোকেন এক্সচেঞ্জ সম্পন্ন না করেই লিকুইডিটি পুল রিজার্ভগুলি ম্যানিপুলেট করতে দিয়েছিল। আক্রমণটি PancakeSwap-এর একটি USDT/NEM ট্রেডিং যুগলকে লক্ষ্যবস্তু করেছিল, যেখানে বিকৃত রিজার্ভ ব্যালেন্সগুলি টোকেনের উদ্ধৃত এক্সচেঞ্জ মূল্যকে প্রভাবিত করেছিল। SlowMist-এর অনুমান, ফলাফলের ক্ষতি প্রায় $821,920, যা ঘটনাটিকে DeFi (ডিসেন্ট্রালাইজড ফাইন্যান্স) লিকুইডিটির জন্য টোকেন-নির্দিষ্ট কনট্রাক্ট লজিকের দুর্বলতা কিভাবে প্রকাশ করতে পারে তার আরেকটি উদাহরণ হিসেবে দাঁড়ায়।
স্লোমিস্টের অক্টোবর ২২ এর সিকিউরিটি অ্যালার্ট এবং অনুমানিত $821,920 ক্ষতি
স্লোমিস্ট NemTokenV2-কে প্রভাবিত স্মার্ট চুক্তি হিসেবে শনাক্ত করেছে এবং আক্রমণকারী যেভাবে রেকর্ডকৃত বিক্রয় কার্যক্রম এবং প্রকৃত এক্সচেঞ্জ সেটেলমেন্টের মধ্যে অসামঞ্জস্যতা পুনরাবৃত্তি করে দুর্বলতা ব্যবহার করেছিল, তার একটি ধাপে ধাপে বর্ণনা দিয়েছে। প্রতিবেদিত আক্রমণটিতে ৪২টি টোকেন ট্রান্সফার এবং তরলতা ব্যবস্থাপনা অপারেশন অন্তর্ভুক্ত ছিল, যা ধাপে ধাপে পুলের রিজার্ভ ব্যালেন্স পরিবর্তন করেছিল। আক্রমণকারী তারপর ফলিত মূল্যবিকৃতির মাধ্যমে বাকি NEM টোকেনগুলি USDT-এর সাথে কৃত্রিমভাবে উচ্চ হারে বিনিময় করেছিল। প্রতিটি পুনরাবৃত্তি অপারেশনটি চূড়ান্ত বিনিময়টির জন্য আর্থিকভাবে লাভজনক পরিস্থিতি তৈরির শর্তগুলির সাথে অবদান রেখেছিল।
অনুমিত $821,920 ক্ষতি হল আক্রমণকারীর শুদ্ধ লাভের একটি স্বতন্ত্রভাবে নিশ্চিতকৃত গণনা নয়, বরং স্লোমিস্ট দ্বারা প্রতিবেদিত আর্থিক প্রভাব। যদিও প্রাথমিক নিরাপত্তা পাওয়া গিয়েছিল যে সংশ্লিষ্ট চুক্তি ফাংশন এবং প্রভাবিত ট্রেডিং যুগল চিহ্নিত করা হয়েছে, তবুও একটি সম্পূর্ণ ট্রানজেকশন-ভিত্তিক আর্থিক বিশ্লেষণ স্বতন্ত্রভাবে প্রতিষ্ঠিত হয়নি। ট্রানজেকশন খরচ, প্রাথমিক মূলধন এবং যেকোনো পরবর্তী সম্পদের সরানোকে বিবেচনায় রাখলে, আক্রমণকারী দ্বারা চূড়ান্তভাবে ধরে রাখা পরিমাণ অনুমিত পুল ক্ষতির থেকে ভিন্ন হতে পারে। বের করা সম্পদের যেকোনো নিশ্চিতকৃত ফেরতও অবশিষ্ট আর্থিক প্রভাবকে প্রভাবিত করবে।
NemTokenV2 সেটেলমেন্ট দুর্বলতা এবং PancakeSwap তরলতা প্রকাশ
প্রতিবেদিত দুর্বলতাটি NemTokenV2 এর একটি তরলতা পুলে ট্রান্সফার করা টোকেনগুলি প্রক্রিয়াকরণের পদ্ধতির সাথে সম্পর্কিত। এর কন্ট্রাক্ট লজিক নির্দিষ্ট আগত ট্রান্সফারগুলিকে বিক্রয় কার্যকলাপ হিসাবে গণনা করেছিল, যদিও সংশ্লিষ্ট এক্সচেঞ্জটি সমাধান করেছে কিনা তা যথাযথভাবে যাচাই করেনি। এটি টোকেনের অভ্যন্তরীণ হিসাব এবং পুলে ঘটছে বাস্তব ট্রেডিং কার্যকলাপের মধ্যে একটি অসামঞ্জস্যতা তৈরি করেছিল। বিক্রয় আয়তনের সাথে যুক্ত হিসাব পদ্ধতির জন্য, এই পার্থক্যটি স্বয়ংক্রিয় তরলতা অপারেশনগুলি কখন সক্রিয় হবে তা নির্ধারণ করতে পারে।
ঘটনাটি প্রমাণ করে যে টোকেন-নির্দিষ্ট মেকানিজমগুলিকে তরলতা পুল এর সাথে সতর্কতার সাথে একীভূত করা প্রয়োজন। এই পুলগুলি ডিসেন্ট্রালাইজড ট্রেডিংকে সমর্থন করতে সঠিক সম্পদ ব্যালেন্সের উপর নির্ভর করে, কিন্তু কাস্টম টোকেন ফাংশনগুলি তাদের হিসাবের ধারণাগুলি সম্পন্ন লেনদেনগুলির সাথে মেলে না এমন ক্ষেত্রে অতিরিক্ত ঝুঁকি তৈরি করতে পারে। প্রতিবেদিত দুর্বলতাটি PancakeSwap-এর স্ট্যান্ডার্ড এক্সচেঞ্জ কনট্রাক্টগুলির পরিবর্তে NemTokenV2-এর সাথে সম্পর্কিত। ফলস্বরূপ, ঘটনাটিকে প্রতিটি PancakeSwap ট্রেডিং যুগলকে প্রভাবিত করার প্রমাণ হিসাবে ব্যাখ্যা করা উচিত নয়।
নেমটোকেনV2 দুর্বলতাটি কিভাবে ৪২ লিকুইডিটি পুল হস্তক্ষেপের অনুমতি দিয়েছিল
নেমটোকেনV2 এক্সপ্লয়িটটি রেকর্ডকৃত টোকেন বিক্রয় এবং প্রকৃত এক্সচেঞ্জ সেটেলমেন্টের মধ্যে অসামঞ্জস্যের উপর কেন্দ্রীভূত হয়েছিল। প্রতিবেদন অনুযায়ী, প্রভাবিত কন্ট্রাক্টটি সংশ্লিষ্ট সুইপ নিশ্চিত না হওয়া সত্ত্বেও লিকুইডিটি পুলে ট্রান্সফার করার অনুমতি দিয়েছিল, যাতে এটি বিক্রয়-সম্পর্কিত হিসাবকে প্রভাবিত করতে পারে। আক্রমণকারী এই দুর্বলতার সাথে পুনরাবৃত্তি কন্ট্রাক্ট অপারেশনগুলির সংমিশ্রণ করে রিজার্ভ ব্যালেন্সগুলি পরিবর্তন করেছিল এবং অনুকূল ট্রেডিং পরিস্থিতি তৈরি করেছিল। এই কার্যপদ্ধতি বুঝতে, সাধারণ অটোমেটেড মার্কেট মেকার আচরণকে এটির সাথে মিশে যাওয়া ভালবাসা-সংবেদনশীল টোকেন লজিক থেকে পৃথক করা প্রয়োজন।
নেমটোকেনV2-এর টোকেন অ্যাকাউন্টিংয়ে সেটেলমেন্ট যাচাইয়ের ত্রুটি
একটি ডিসেন্ট্রালাইজড এক্সচেঞ্জে, টোকেনগুলি একটি তরলতা পুলে ট্রান্সফার করা অবশ্যই একটি সম্পূর্ণ বিক্রয় হয়েছে তা নিশ্চিত করে না। একটি বৈধ সুইপের জন্য এক্সচেঞ্জ কন্ট্রাক্টটি লেনদেনটি প্রক্রিয়া করতে এবং সংশ্লিষ্ট সম্পদগুলির হিসাব রাখতে হবে। NemTokenV2-এর বিবৃতি অনুযায়ী, কিছু ট্রান্সফারকে বিক্রয় কার্যকলাপ হিসাবে রেকর্ড করার সময় এটি এই পার্থক্যটি তৈরি করতে ব্যর্থ হয়েছিল। ফলস্বরূপ, এর অভ্যন্তরীণ হিসাবে এমন কার্যকলাপ প্রতিফলিত হতে পারে যা প্রতিটি সম্পূর্ণ এক্সচেঞ্জের সাথে মিলে যায়নি। প্রতিটি পরিশোধনের যাচাইয়ের জন্য, কন্ট্রাক্টটিকে আসলেই সম্পন্ন হওয়া সুইপগুলির থেকে আগত ট্রান্সফারগুলির পার্থক্য করতে হবে।
আক্রমণকারী এই অসামঞ্জস্যতাকে skim() এবং flushLpSellRecycle() অপারেশনের মাধ্যমে দুর্বলতা হিসেবে ব্যবহার করেছিল। PancakeSwap V2-এ, skim() একটি জোড়ার রেকর্ড করা রিজার্ভের চেয়ে বেশি টোকেনের ব্যালেন্স ট্রান্সফার করে, যখন sync() সেই রেকর্ড করা রিজার্ভগুলিকে প্রকৃত ব্যালেন্সের সাথে মিলিয়ে নেয়। এই ফাংশনগুলির ভিন্ন ভিন্ন উদ্দেশ্য রয়েছে এবং এগুলি মূলত দুর্বল নয়। প্রতিবেদিত আক্রমণটি প্রভাবিত টোকেনের কাস্টম রিসাইক্লিং লজিক এবং পুলের মধ্যে যেভাবে ইন্টারঅ্যাকশন করেছিল, তার উপর নির্ভরশীল ছিল, যা পুনরাবৃত্তির মাধ্যমে রিজার্ভ পরিবর্তনকে সম্ভব করেছিল। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ skim() কল করা মাত্রই সাধারণত একটি লিকুইডিটি পুলের রেকর্ড করা রিজার্ভকে কমায় না।
পুনরাবৃত্ত রিজার্ভ হ্রাস এবং কৃত্রিম NEM মূল্য বৃদ্ধি
স্লোমিস্ট জানিয়েছে যে আক্রমণকারী ৪২ বার ম্যানিপুলেশন সিকোয়েন্স পুনরাবৃত্তি করেছেন, টোকেন ট্রান্সফারকে skim() এবং flushLpSellRecycle() অপারেশনের সাথে মিশিয়েছেন। এই সিকোয়েন্সটি পুলের NEM রিজার্ভকে এর USDT হোল্ডিংয়ের তুলনায় কমিয়েছে। একটি কনস্ট্যান্ট-প্রডাক্ট লিকুইডিটি পুলে, দুটি সম্পদের আপেক্ষিক পরিমাণ উল্লিখিত এক্সচেঞ্জ রেটকে প্রভাবিত করে, তাই একটি সম্পদের রিজার্ভকে অন্যটির তুলনায় কমানো এর প্রতিহিত মূল্যকে বাড়াতে পারে। আক্রমণকারী এই অসমতা ব্যবহার করে বিকৃত মূল্যায়নের শর্তে অবশিষ্ট NEM হোল্ডিংগুলি USDT-এর জন্য বিক্রি করেছিলেন। ৪২টি পুনরাবৃত্তির প্রতিটির জন্য ৪২টি আলাদা ব্লকচেইন ট্রানজেকশন হিসাবে ধরা উচিত নয়, কারণ একটি ট্রানজেকশনে একাধিক কনট্রাক্ট কল চালানো যেতে পারে। 정확한 রিজার্ভ পরিবর্তন এবং ব্যক্তিগত ট্রানজেকশনের পরিমাণগুলির জন্য একটি সম্পূর্ণ on-chain reconstitution-এরপ্রয়োজন।
USDT এক্সট্রাকশন, মূল্য বিকৃতি এবং NEM টোকেন বনাম XEM পার্থক্য
দুর্বলতার ফলে আর্থিক প্রভাব ঘোষিত রিজার্ভ হস্তক্ষেপের বাইরেও বিস্তৃত হয়েছিল। প্রভাবিত ট্রেডিং পুলের ভিতরে সম্পদের ব্যালেন্স পরিবর্তন করে, আক্রমণকারী এমন এক্সচেঞ্জ রেট তৈরি করেছিল যা সাধারণ বাজার ক্রিয়াকলাপ দ্বারা সমর্থিত দামের থেকে উল্লেখযোগ্যভাবে ভিন্ন হতে পারে। চূড়ান্ত USDT নিষ্কাশনটি টোকেনটির ব্যাপক বাজার মূল্যে স্বতন্ত্রভাবে যাচাইকৃত বৃদ্ধির পরিবর্তে এই স্থানীয় মূল্যবিকাশের অসমতা প্রতিফলিত করেছিল। প্রভাবিত সম্পদটি চিহ্নিত করা সমানভাবে গুরুত্বপূর্ণ, কারণ সিকিউরিটি রিপোর্টে উল্লিখিত টোকেনটি XEM-এর নেটিভ সংস্করণের সাথে অবশেষে যুক্ত হয়নি।
কিভাবে আক্রমণকারী প্যাঙ্কেকসোয়াপ পুল থেকে USDT বের করেছিলেন
শেষ পর্যায়ে পুলের রিজার্ভ কাঠামো পরিবর্তনের পর আক্রমণকারীর বাকি NEM টোকেনগুলি বিনিময় করা হয়েছিল। USDT-এর তুলনায় কম NEM টোকেন উপলব্ধ থাকায়, পুলটি NEM-এর জন্য একটি উচ্চতর নির্মিত বিনিময় হার প্রদান করেছিল। জানা গিয়েছে যে, আক্রমণকারী এই অসামঞ্জস্যতার সুযোগ নিয়ে সাধারণ ট্রেডিং অবস্থার সাথে মেলে না এমন একটি দামে USDT পেয়েছিল। এই কার্যকলাপটি SlowMist-এর সিকিউরিটি ফাইন্ডিংয়ে অনুমান করা $821,920-এর প্রায় ক্ষতির সাথে অবদান রেখেছে।
আক্রমণকারীর প্রকৃত লাভ নির্ণয় করতে ঘোষিত ক্ষতির পরিমাণ ছাড়াও আরও বেশি কিছু প্রয়োজন। তদন্তকারীদের যাচাইকৃত লেনদেনের রেকর্ড, প্রাথমিক সম্পদের ব্যালেন্স, USDT ট্রান্সফার, বাস্তবায়ন খরচ এবং যেকোনো অবশিষ্ট হোল্ডিং পরীক্ষা করতে হবে। তাদের এই কথাও চিহ্নিত করতে হবে যে, তরলতা পুল থেকে সরিয়ে নেওয়া মূল্যটি আক্রমণকারী দ্বারা চূড়ান্তভাবে নিয়ন্ত্রিত পরিমাণ থেকে কীভাবে ভিন্ন। এই সংক্রমণগুলির কালক্রমিক পর্যালোচনা করলে অস্থায়ী ট্রান্সফারগুলি আক্রমণকারী চূড়ান্তভাবে ধরে রাখা সম্পদগুলির থেকে আলাদা করা যাবে। এই তথ্যগুলি ছাড়া, সমস্ত অনুমিত ক্ষতিকে বাস্তবিক লাভ হিসেবে বর্ণনা করলে উপলব্ধ প্রমাণগুলির চেয়ে বেশি মূল্যায়ন করা হবে।
লিকুইডিটি পুলের মূল্য বৃদ্ধি বনাম প্রকৃত NEM বাজার মূল্য
একটি টোকেনের দাম একটি ডিসেন্ট্রালাইজড তরলতা পুলে সেই নির্দিষ্ট ট্রেডিং যুগলে উপলব্ধ সম্পদের উপর নির্ভর করে। যখন রিজার্ভ ব্যালেন্স তীব্রভাবে পরিবর্তিত হয়, তখন উল্লিখিত এক্সচেঞ্জ রেট অন্যত্র উপলব্ধ দামগুলির থেকে বিচ্যুত হতে পারে। প্রতিবেদিত NemTokenV2 হস্তক্ষেপের ফলে প্রভাবিত USDT/NEM পুলের মধ্যে এইরকম বিকৃতি সৃষ্টি হয়েছিল, কিন্তু এটি টোকেনটির ব্যাপক বাজার মূল্যায়নে একটি তুলনীয় বৃদ্ধির প্রমাণ দেয় না। একটি নির্ভরযোগ্য বাজার-ব্যাপী তুলনা করতে হলে একই সময়কালের অন্যান্য ট্রেডিং স্থানগুলির কার্যকরী দামগুলির প্রয়োজন।
তরলতার গভীরতা এই প্রভাবগুলিকে তীব্র করতে পারে। সাপেক্ষে কম সম্পদ সহ একটি পুল সাধারণত তুলনামূলক লেনদেন পরিচালনা করা গভীর বাজারের তুলনায় সঞ্চয়ের পরিবর্তন থেকে বেশি মূল্য প্রভাব অনুভব করে। এর অর্থ হলো, একটি তীব্রভাবে বৃদ্ধি পাওয়া পুলের মূল্য সম্ভবত সাধারণ ট্রেডারদের জন্য বড় বিক্রয় সম্পাদনের জন্য একটি মূল্য নির্দেশ করে না। অন্যান্য ট্রেডিং ভেন্যুগুলিতে একটি মিলছে এমন মূল্যের বৃদ্ধি নিশ্চিতভাবে যাচাইকৃত বাজার-পর্যায়ের মূল্যের ডেটা কখনও পাওয়া যায়নি, তাই এই ঘটনাটিকে একটি ব্যাপক NEM বাজারের উত্থান হিসাবে উপস্থাপন করা উচিত নয়।
NemTokenV2 এবং নেটিভ XEM স্বয়ংক্রিয়ভাবে একই সম্পত্তি নয়
NemTokenV2 এবং মূল NEM ব্লকচেইনের নেটিভ ক্রিপ্টোকারেন্সি XEM এর মধ্যে পার্থক্য অপরিহার্য। আনুষ্ঠানিক NEM ডকুমেন্টেশন XEM কে নেটওয়ার্কের নেটিভ ডিজিটাল মুদ্রা হিসাবে চিহ্নিত করে। তবে, অক্টোবর ২২-এর ঘটনার রিপোর্টগুলি একটি PancakeSwap ট্রেডিং যুগলের সাথে সংযুক্ত NemTokenV2 নামক একটি স্মার্ট চুক্তির বর্ণনা দেয়। একটি সাধারণ প্রকল্পের নাম বা টিকার দুটি সম্পদকে সমান বা আনুষ্ঠানিকভাবে সংযুক্ত হওয়ার প্রমাণ হিসাবে কাজ করে না।
সম্পর্ক নিশ্চিত করতে প্রভাবিত টোকেনের যাচাইকৃত কন্ট্রাক্ট ঠিকানা, প্রকাশ দলিল এবং সংশ্লিষ্ট প্রকল্প অপারেটরদের বিবৃতি পরীক্ষা করা প্রয়োজন। কন্ট্রাক্টের ডিপ্লয়মেন্ট ইতিহাসও এর উৎস এবং NEM প্রকল্পের সাথে কোনও নথিভুক্ত সংযোগ নির্ণয়ে সহায়তা করতে পারে। এই সংযোগ নিশ্চিত না হওয়া পর্যন্ত, প্রতিবেদিত ক্ষতির দায় মূল NEM ব্লকচেইন বা সমস্ত XEM হোল্ডারদের উপর নয়, বরং প্রভাবিত কন্ট্রাক্ট এবং তরলতা পুলের উপর দেওয়া উচিত। এই পার্থক্যটি বিনিয়োগকারীদের একটি টোকেন-নির্দিষ্ট দুর্বলতাকে একটি সম্পূর্ণ ব্লকচেইন নেটওয়ার্ককে প্রভাবিত করা সুরক্ষা ব্যর্থতার সাথে ভুল করতে থেকে বিরত রাখে।
এনইএম দুর্নীতির পরিণতি: ডিফি নিরাপত্তা ঝুঁকি, পুনরুদ্ধারের অবস্থা এবং ভবিষ্যদ্বাণী
এনেম টোকেন দুর্বলতার পরিণতিতে ফান্ড পুনরুদ্ধার, তরলতা প্রদানকারীর প্রতিকূলতা এবং কাস্টম স্মার্ট চুক্তি ব্যবস্থার নিরাপত্তা নিয়ে উদ্বেগ বাড়ছে। স্লোমিস্টের ২০২৬ সালের ২২ অক্টোবরের প্রকাশনার পর, সবচেয়ে গুরুত্বপূর্ণ অসমাপ্ত প্রশ্নগুলি হল প্রভাবিত চুক্তির প্রতিকারের অবস্থা, প্রাপ্ত সম্পদের চলাচল এবং বাকি ট্রেডিং তরলতার বিশ্বস্ততা। যদিও প্রাথমিক প্রতিবেদনগুলি অভিযোগযুক্ত দুর্বলতার প্রকৃতি নির্ধারণ করে, তবে এগুলি পরবর্তী পুনরুদ্ধার的努力 বা ক্ষতিপূরণের ব্যবস্থা সম্পর্কে সম্পূর্ণ বিবরণ দেয়নি।
ফান্ড পুনরুদ্ধার এবং নেমটোকেনV2 প্রতিকারের অবস্থা
2026 সালের 23 অক্টোবর পর্যন্ত, পর্যালোচিত ঘটনা রিপোর্টগুলি NemTokenV2-এর জন্য পুনরুদ্ধারকৃত ফান্ডের যাচাইকৃত পরিমাণ, নিশ্চিত ক্ষতিপূর্তি পরিকল্পনা বা সম্পূর্ণ সুরক্ষা প্যাচ প্রতিষ্ঠা করেনি। স্লোমিস্ট বলা হয়েছে যে আক্রমণকারী, এক্সপ্লয়িট কনট্রাক্ট এবং প্রভাবিত টোকেনের সাথে সম্পর্কিত ঠিকানা প্রকাশ করেছে, যা আরও ব্লকচেইন তদন্তের জন্য সম্ভাব্য শুরুর বিন্দু প্রদান করে। তবে, সেই ঠিকানাগুলি চিহ্নিত করা এটি নিশ্চিত করে না যে ফান্ডগুলি জমা রাখা বা ফেরত দেওয়া হয়েছে। যেকোনো নিশ্চিত পুনরুদ্ধারের জন্য অন-চেইন লেনদেন বা দায়িত্বপ্রাপ্ত পক্ষগুলির বিশ্বস্ত বিবৃতির সমর্থনপূর্ণ প্রয়োজন। পর্যালোচিত উৎসগুলিতে যাচাইকৃত পুনরুদ্ধারের তথ্যের অভাবকে কোনও পুনরুদ্ধারের কার্যকলাপই ঘটেনি—এমনটি প্রমাণের মতো বিবেচনা করা উচিত নয়।
ডিফি তরলতা প্রদানকারীর ঝুঁকি এবং ট্রেডিং প্রভাব
তরলতা প্রদানকারী এবং ট্রেডাররা একটি পুলের রিজার্ভ বিকৃত হওয়ার সময় ভিন্ন ভিন্ন ঝুঁকির সম্মুখীন হয়। প্রদানকারীরা তাদের তরলতা অবস্থানের মূল্য এবং গঠনে পরিবর্তনের সম্মুখীন হতে পারে, যখন ট্রেডাররা উল্লেখযোগ্য স্লিপেজ, সীমিত ট্রেডিং গভীরতা এবং অবিশ্বস্ত এক্সচেঞ্জ কোটের সম্মুখীন হতে পারে। ব্যক্তিগত অংশগ্রহণকারীদের দ্বারা সহন করা ক্ষতির সঠিক পরিমাণ স্বতন্ত্রভাবে পরিমাপ করা হয়নি। যেকোনো ব্যক্তি যদি ঝুঁকি মূল্যায়ন করেন, তবে শুধুমাত্র টোকেনের নামের উপর নির্ভর না করে, প্রভাবিত কনট্রাক্ট ঠিকানা যাচাই করুন এবং সংশ্লিষ্ট ওয়ালেট লেনদেনগুলি পর্যালোচনা করুন। XEM-এর মূল্যের ব্যাপক পতন বা পুনরুদ্ধারের সাথেও এই ঘটনার কোনও সম্পর্কের প্রমাণের অভাব রয়েছে, যা বাজার-পরিসরের উপসংহারগুলির জন্য অপরিণামিত।
স্মার্ট চুক্তি নিরাপত্তা উন্নতি এবং আরও তদন্ত
প্রতিবেদিত ভালনারেবিলিটি টোকেন-নির্দিষ্ট বিক্রয় রেকর্ড আপডেট করার আগে সম্পূর্ণ এক্সচেঞ্জগুলি যাচাইয়ের গুরুত্বকে তুলে ধরে। সদৃশ মেকানিজম পর্যালোচনা করছেন এমন ডেভেলপারদের ট্রান্সফার অ্যাকাউন্টিং কিভাবে লিকুইডিটি ম্যানেজমেন্ট ফাংশনের সাথে ইন্টারঅ্যাক্ট করে, বিশেষ করে যখন পুনরাবৃত্তি কলগুলি রিজার্ভে পরিবর্তন ট্রিগার করতে পারে, তা পরীক্ষা করা উচিত। স্বতন্ত্র স্মার্ট চুক্তি অডিট, ট্রানজেকশন সিমুলেশন, এবং পুনরাবৃত্তি অপারেশনের পরীক্ষা এমন দুর্বলতা শনাক্ত করতে সহায়তা করতে পারে যা একক ট্রানজেকশন চেকগুলি উপেক্ষা করে। সাধারণভাবে, স্মার্ট চুক্তি এক্সপ্লয়িটগুলি কিভাবে উৎপন্ন হয় তা বুঝতে পারলে, এমনকি যখন অধস্থিত এক্সচেঞ্জ ফাংশনগুলি ডিজাইনঅনুযায়ী কাজ করছে, তখনও টোকেন-নির্দিষ্ট অ্যাকাউন্টিং লজিককে সমালোচনা করা প্রয়োজনীয়তা বুঝতে সহায়তা করবে। NemTokenV2-এর জন্য, একটি নিশ্চিত প্রযুক্তিগত ফিক্স এবং স্বতন্ত্রভাবে পর্যালোচিত বাস্তবায়নই,অসমর্থিত নিশ্চয়তার চেয়ে, প্রতিকারের জন্য শক্তিশালী প্রমাণ প্রদান করবে।
এনেম টোকেনের তরলতা এবং বিনিয়োগকারীদের আত্মবিশ্বাসের ভবিষ্যৎ দৃশ্য
পরবর্তী গুরুত্বপূর্ণ বিকাশগুলি হবে একটি নথিভুক্ত প্রযুক্তিগত প্রতিক্রিয়া, বের করা USDT-এর যাচাইকৃত চলাচল বা পুনরুদ্ধার, এবং প্রভাবিত ট্রেডিং পুলের অবস্থা সম্পর্কে বিশ্বস্ত তথ্য। একটি নিশ্চিত কনট্রাক্ট ফিক্স বা স্বচ্ছ তদন্ত বাজারের অংশগ্রহণকারীদের জন্য চিহ্নিত ভালানসি কি সমাধান করা হয়েছে কিনা তা মূল্যায়নে সহায়তা করতে পারে। বিপরীতভাবে, অসমাধানকৃত হিসাবের দুর্বলতা এবং অস্থির তরলতা ট্রেডিং এবং মূল্য নির্ধারণকে জটিল করে তুলতে পারে। এগুলি সম্ভাব্য পরিস্থিতি, যা নিশ্চিতভাবে পূর্বাভাসের মতো নয়, এবং কোনও যাচাইকৃত পুনরুদ্ধারের সময়সূচী বা টোকেন-মূল্যের লক্ষ্য চিহ্নিত করা হয়নি। ঘটনাটির দীর্ঘমেয়াদী গুরুত্ব প্রতিক্রিয়াশীল বাজারের পূর্বানুমানের চেয়ে কার্যকরী সংশোধনের প্রমাণ এবং স্বচ্ছ প্রতিবেদনেরউপর নির্ভরশীল।
সিদ্ধান্ত
2026 সালের 22 অক্টোবরে এনেম টোকেন এক্সপ্লয়িটটি দেখিয়েছে যে কাস্টম স্মার্ট চুক্তি অ্যাকাউন্টিংয়ের দুর্বলতা কিভাবে ডিসেন্ট্রালাইজড এক্সচেঞ্জের তরলতাকে আর্থিক ক্ষতির জন্য প্রকাশ করে। স্লোমিস্ট ক্ষতির পরিমাণ প্রায় $821,920 হিসাব করেছে, যেখানে বিবৃত আক্রমণটি USDT বের করার আগে 42টি পুনরাবৃত্তি অপারেশনের মাধ্যমে রিজার্ভগুলি পরিবর্তন করেছিল।
সবচেয়ে গুরুত্বপূর্ণ অনুত্তরিত প্রশ্নগুলি হল চূড়ান্ত আর্থিক প্রভাব, কোনও পুনরুদ্ধারকৃত ফান্ড, প্রভাবিত চুক্তির নিরাপত্তা এবং এর নেটিভ XEM-এর সাথে সম্পর্ক। যতক্ষণ না এই বিস্তারিতগুলি স্বাধীনভাবে যাচাই করা হয়, ঘটনাটিকে মূল NEM ব্লকচেইনকে প্রভাবিত করার প্রমাণ হিসেবে নয়, বরং একটি প্রতিবেদিত NemTokenV2 লিকুইডিটি পুল এক্সপ্লয়িট হিসেবেই বুঝা উচিত। DeFi অংশগ্রহণকারীদের জন্য, এটি সেটেলমেন্ট যাচাই, নির্ভরযোগ্য চুক্তি শনাক্তকরণ এবং স্বচ্ছ নিরাপত্তা রিপোর্টিংয়ের গুরুত্বকে আরও শক্তিশালী করে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�
ব্যবহারকারীরা প্রভাবিত NemTokenV2 চুক্তি যাচাই করতে পারেন কিভাবে?
ব্যবহারকারীরা স্লোমিস্টের সিকিউরিটি অ্যালার্টে প্রকাশিত কন্ট্রাক্ট ঠিকানাকে ব্লকচেইন এক্সপ্লোরারের রেকর্ডের সাথে তুলনা করতে পারেন, যার মধ্যে প্রমাণিত সোর্স কোড, টোকেন ট্রান্সফার এবং কন্ট্রাক্ট ইন্টারঅ্যাকশন অন্তর্ভুক্ত। টোকেনের নাম ব্যবহার করার চেয়ে ঠিকানাটি যাচাই করা আরও বিশ্বস্ত, কারণ অসম্পর্কিত ক্রিপ্টোকারেন্সি প্রকল্পগুলি সদৃশ নাম বা টিকার প্রতীক ব্যবহার করতে পারে।
ট্রেডারদের কীভাবে তাদের ওয়ালেটগুলি প্রভাবিত তরলতা পুলের সাথে মিথস্ক্রিয়া করেছে তা পরীক্ষা করা উচিত?
ট্রেডাররা সংশ্লিষ্ট ব্লকচেইন এক্সপ্লোরারে তাদের ওয়ালেট লেনদেনের ইতিহাস পর্যালোচনা করতে পারেন এবং প্রভাবিত USDT/NEM জোড়ার সাথে সম্পর্কিত পূর্ববর্তী সুইপ, তরলতা জমা বা উত্তোলন চিহ্নিত করতে পারেন। কন্ট্রাক্ট ঠিকানা এবং লেনদেনের রেকর্ড দিয়ে এটি নির্ণয় করা যেতে পারে যে কোনও ওয়ালেট ঐ বাজারের সাথে মিলিত হয়েছিল কিনা। তবে, পূর্ববর্তী মিলনই অবশ্যই আর্থিক ক্ষতির প্রমাণ হয়ে উঠবে না।
এনইএম টোকেন দুর্নীতির কারণে USDT স্টেবলকয়েনটি কি ক্ষতিগ্রস্ত হয়েছিল?
USDT-এর ভিত্তিভূমি স্মার্ট চুক্তি সংক্রান্ত যে কোনও যাচাইকৃত প্রমাণ নেই। রিপোর্টকৃত ঘটনাটি একটি নির্দিষ্ট PancakeSwap তরলতা পুলে পরিমাণ পরিবর্তনের মাধ্যমে USDT বের করার সঙ্গে সম্পর্কিত। একটি টোকেন চুক্তি বা ট্রেডিং যুগলের দুর্বলতা USDT-এর অন্যান্য নেটওয়ার্ক বা এক্সচেঞ্জগুলিতে সুরক্ষা ব্যর্থতা প্রতিষ্ঠিত করে না।
টোকেন অনুমোদন মানে কি ওয়ালেটটি দুর্বলতার প্রভাবে পড়েছিল?
না। টোকেন অনুমতি একটি স্মার্ট চুক্তিকে নির্দিষ্ট পরিমাণ ক্রিপ্টোকারেন্সি ট্রান্সফার করার অনুমতি দেয়, কিন্তু অনুমতি মাত্র এটি নিশ্চিত করে না যে ফান্ডগুলি স্থানান্তরিত বা হারিয়েছে। ব্যবহারকারীরা বিদ্যমান ব্যয় অনুমতি পর্যালোচনা করতে পারেন এবং যেসব অনুমতি তারা আর প্রয়োজন বোধ করেন না, সেগুলি বাতিল করতে পারেন। অনুমতি বাতিল করলে একটি তরলতা পুল থেকে ইতিমধ্যেই সরিয়ে নেওয়া সম্পদগুলি ফিরিয়ে আনা যায় না।
ট্রেডারদের কি কৃত্রিমভাবে বৃদ্ধি পাওয়া তরলতা পুলের দামে টোকেন বিক্রি করা যায়?
অবশ্যই নয়। একটি প্রদর্শিত এক্সচেঞ্জ রেট প্রকৃত কার্যকরী মূল্য থেকে ভিন্ন হতে পারে, কারণ প্রতিটি ট্রেড পুলের সম্পদের ব্যালেন্স পরিবর্তন করে এবং এতে স্লিপেজ এবং ফি জড়িত থাকতে পারে। সীমিত তরলতা বিশিষ্ট পুলগুলিতে বড় বিক্রয়গুলি প্রায়শই প্রাথমিক কোটের চেয়ে অনেক কম পায়। কৃত্রিমভাবে উচ্চতর মূল্যকে বাস্তবসম্ভব বাজার মূল্যের একটি নির্ভরযোগ্য ইঙ্গিত হিসাবে বিবেচনা করা উচিত নয়।
42টি প্রতিবেদিত হস্তক্ষেপ কি 42টি পৃথক ব্লকচেইন লেনদেন নির্দেশ করে?
অবশ্যই নয়। স্লোমিস্টের প্রতিবেদিত সংখ্যাটি 42টি ম্যানিপুলেশন সিকোয়েন্সের পুনরাবৃত্তি নির্দেশ করে, একা একা যাচাইকৃত আলাদা লেনদেনের সংখ্যা নয়। একটি ব্লকচেইন লেনদেনে একাধিক কনট্রাক্ট কল সম্পাদন করা যায়। লেনদেনের সংখ্যা নিশ্চিত করতে সংশ্লিষ্ট হ্যাশ এবং এক্সিকিউশন ট্রেসগুলি পরীক্ষা করা প্রয়োজন।
দায়বদ্ধতা অস্বীকার: এই সাধারণ বাজার তথ্য, যা সম্ভবত তৃতীয় পক্ষ, বাণিজ্যিক বা স্পনসর্ড উৎস থেকে আসে, শুধুমাত্র রেফারেন্স এবং শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ, অফার, আহ্বান বা গ্যারান্টি হিসাবে বিবেচিত হবে না। এর সঠিকতা, পূর্ণতা, বিশ্বস্ততা এবং যেকোনো ফলাফলের ক্ষতির জন্য আমরা দায়বদ্ধ নই। বিনিয়োগ/ট্রেডিংয়ের ঝুঁকি রয়েছে; অতীতের কর্মক্ষমতা ভবিষ্যতের ফলাফলের গ্যারান্টি দেয় না। ব্যবহারকারীদের গবেষণা করে, সতর্কতার সাথে বিচার করে এবং পুরোপুরি দায়িত্ব নিতে হবে। আরও বিস্তারিতের জন্য, অনুগ্রহপূর্বক KuCoin-এর Terms of Use এবং Risk Disclosure পরামর্শ করুন।
ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।