$75M টেকটোনিক দুর্নীতির পর ক্রনোস নেটওয়ার্ক বন্ধ: টোনিক মূল্য হস্তক্ষেপের ফলে একটি প্রধান ঋণ প্রোটোকল খালি হয়ে গেল

ক্রিপ্টোকারেন্সিতে নিরাপত্তা এখনও একটি বৃহত্তম চলমান চিন্তা, যেখানে প্রায় প্রতিদিন নতুন প্রকল্প চালু হয় এবং ডিসেন্ট্রালাইজড ফাইন্যান্সে বন্ধ করা মোট মূল্য এক রাতে শত শত মিলিয়ন ডলার পর্যন্ত �波动 করতে পারে। বিশেষ করে, লেন্ডিং প্রোটোকলগুলি কারণ এগুলি ব্যবহারকারীদের জমা রাখে, যা ধার হিসেবে নেওয়া যায়, তাই প্রায়শই লক্ষ্যবস্তু হয়ে উঠেছে।

২০২৬ সালের ৩০ আগস্ট, ক্রনোস ব্লকচেইনের ব্যবহারকারীদের জন্য এই ঝুঁকি খুবই বাস্তব হয়ে উঠেছিল যখন এর সবচেয়ে বড় ঋণ প্ল্যাটফর্ম, টেকটোনিক, প্রায় ৭৫ মিলিয়ন ডলারের একটি দুর্বলতা দ্বারা আক্রান্ত হয়। ভ্যালিডেটরগুলি দ্রুত সম্পূর্ণ নেটওয়ার্ক বন্ধ করে দেয়, যার ফলে বেশিরভাগ তহবিল চেইন ছাড়ার আগেই জমা থাকে।

এই নিবন্ধটি সহজ ভাষায় ঠিক কী ঘটেছিল তা ব্যাখ্যা করে। শেষে, আপনি বুঝতে পারবেন কীভাবে একটি কম ট্রেড হওয়া টোকেন একটি বড় পরিসরের অপহরণের প্রবেশদ্বার হয়ে উঠল, কেন চেইনটি বন্ধ করা হল, রোলব্যাকটি ব্যবহারকারীদের জন্য কী অর্থ বহন করল, এবং DeFi ধার বাজারগুলি ব্যবহারকারীদের জন্য এই ঘটনাটি কী বড় পাঠ দেয়।

ক্রনোস হলো ক্রিপ্টো.কম দ্বারা বিকাশিত ব্লকচেইন। এটি স্মার্ট চুক্তি সমর্থন করে এবং একটি বাড়তে থাকা ডিফি দৃশ্যকে হোস্ট করে। এই দৃশ্যের কেন্দ্রে ছিল টেকটোনিক, নেটওয়ার্কের সবচেয়ে বড় লেনদেন প্রোটোকল। ব্যবহারকারীরা সম্পদ জমা দিতে পারত এবং তাদের বিপরীতে অন্যান্য সম্পদ ঋণ গ্রহণ করতে পারত, যা একটি পারম্পরিক collateralized loan-এর মতো, কিন্তু সম্পূর্ণরূপে অন-চেইন এবং অনুমতিহীন।

কিভাবে আক্রমণটি ঘটেছিল

অন-চেইন গবেষক ওয়েলিন লি এবং সিকিউরিটি ফার্ম পেকশিল্ডের মতে, একজন আক্রমণকারী Tectonic-এর নিজস্ব গভর্ন্যান্স টোকেন, TONIC-কে লক্ষ্য করেছিল। আক্রমণের আগে, TONIC-এর খুব কম তরলতা ছিল প্রায় $1.34 মিলিয়ন এবং দৈনিক ট্রেডিং ভলিউম ছিল প্রায় $11,000। Tectonic TONIC-কে 20% কলাটারাল ফ্যাক্টর সহ কলাটারাল হিসেবে গ্রহণ করত। অর্থাৎ, প্রোটোকল যে প্রতি $100 TONIC-এর মূল্যকে স্বীকৃতি দিত, তা প্রায় $20 ধার নেওয়ার জন্য সমর্থন করত।

আক্রমণকারী প্রায় ২০ মিনিটে টোনিকের দাম প্রায় ১০০ গুণ বাড়িয়ে দেয়। একবার অতিরিক্ত টোকেনগুলি জমা দেওয়ার পর, প্রোটোকলটি তাদের উচ্চ-মূল্যের জামানত হিসাবে বিবেচনা করে আক্রমণকারীকে বেশি তরল সম্পদ, যেমন:

• USDC

• USDT

• র‍্যাপ্ট বিটকয়েন

• র্যাপ্ট ইথেরিয়াম

• CRO

• অন্যান্য সমর্থিত টোকেন

কয়েকটি ঠিকানায় প্রভাবিত মোট পরিমাণের অনুমান প্রায় 74–75 মিলিয়ন ডলারে স্থির হয়েছিল। পরবর্তীতে আর্কাইভ-নোড বিশ্লেষণে বোঝা যায় যে প্রোটোকল থেকে ব্যাপক বহির্গমন আরও বেশি হতে পারে, সম্পর্কিত কার্যক্রম এবং অবশিষ্ট খারাপ ঋণ অন্তর্ভুক্ত করলে এটি প্রায় 119 মিলিয়ন ডলারের কাছাকাছি হত।

প্রতিরোধ এবং নেটওয়ার্ক প্রতিক্রিয়া

শুধুমাত্র প্রায় 6.29 মিলিয়ন ডলার ইথেরিয়ামে ব্রিজ করা হয়েছিল এবং ভ্যালিডেটরদের কর্মকাণ্ডের আগে প্রায় 2,592 ETH-এর জন্য বিনিময় করা হয়েছিল। বাকি অংশ Cronos-এই থেকে গেছে। Cronos Network প্রকাশ্যে ঘোষণা করেছে যে এটি Tectonic-এ একটি দুর্বলতা শনাক্ত করেছে এবং নেটওয়ার্কটি বন্ধ করে দিয়েছে। 

চেইনটি ব্লক উৎপাদন বন্ধ করে দেয়। পরে, ভ্যালিডেটররা এক্সপ্লয়িটের আগের একটি পয়েন্টে স্টেট রোলব্যাক করে নেটওয়ার্কটি পুনরুদ্ধার করে এবং আক্রমণকারীর বেশিরভাগ অন-চেইন লাভ বাতিল করে। ক্রিপ্টো.কম নিশ্চিত করেছে যে এর অ্যাপ এবং এক্সচেঞ্জ কম্প্রোমাইজ হয়নি এবং তাদের সিকিউরিটি টিম তদন্তে সহায়তা করছে।

টেকটনিক এবং ক্রনোস ডিফির উপর তাৎক্ষণিক প্রভাব

টেকটোনিকের মোট বন্ধা মূল্য কয়েক দিন আগে প্রায় 121.7 মিলিয়ন ডলার থেকে পরবর্তীতে প্রায় 3 মিলিয়ন ডলারে হঠাৎ কমে যায়। এটি সময়ের সময়কালে ক্রনোস ডিফির মোট মূলধনের একটি বড় অংশ ছিল। লিকুইডেশন এবং কপি-ক্যাট কার্যকলাপ প্রভাবিত মূল্য জীবিত থাকা সময়কালে আরও চাপ সৃষ্টি করে।

দুর্বলতার প্রকৃতি

এটি ক্লাসিক অর্থে একটি স্মার্ট-কন্ট্রাক্ট বাগ ছিল না, যেমন পুনরাবৃত্তি ত্রুটি বা মূল ঋণ চুক্তিগুলিতে যুক্তিগত ত্রুটি। এটি পাতলা তরলতা এবং প্রোটোকলের প্রতিজামতি মূল্যায়নকে দুর্বলতা হিসেবে ব্যবহার করে একটি বাজার-হস্তক্ষেপ আক্রমণ ছিল। 

2022 এর ম্যাঙ্গো মার্কেটস এক্সপ্লয়িট এবং অন্যান্য লেন্ডিং মার্কেটগুলির সাম্প্রতিক ঘটনাগুলিতে একই ধরনের কৌশল দেখা গিয়েছিল। একটি অলিকুইড টোকেন, একটি আক্রমণাত্মক কলাটারাল ফ্যাক্টর এবং দ্রুত মূল্য পরিবর্তনের সমন্বয় এমন একটি সুযোগ তৈরি করেছিল যা দ্রুত পরিমাণে তহবিল নিষ্কাশনের অনুমতি দিয়েছিল।

এই ধরনের মূল্য নিয়ন্ত্রণ দুর্বলতা DeFi-কে একসাথে বিভিন্নভাবে আঘাত করে। প্রথমত, এগুলি লক্ষ্যযুক্ত প্রোটোকল থেকে তরলতা শোষণ করে। জমা দাতারা হঠাৎ করে তাদের অর্থের ঝুঁকি বা বন্ধ থাকার সম্মুখীন হয়, যখন নেটওয়ার্কটি প্রতিক্রিয়া জানায়। দ্বিতীয়ত, এগুলি বিস্তৃত বাস্তুতন্ত্রের আস্থা কমিয়ে দেয়। যখন একটি পরিচিত চেইনের একটি প্রধান ধার বাজার কয়েক মিনিটের মধ্যে খালি হয়ে যায়, তখন অন্যান্য প্ল্যাটফর্মের ব্যবহারকারীরা তাদের নিজস্ব প্রতিজমা ফ্যাক্টর এবং অরাকল ডিজাইনসমূহ নিয়েও একই প্রশ্ন করতে শুরু করে।

তাত্ক্ষণিক বাজার এবং নেটওয়ার্ক প্রভাব

এই ক্ষেত্রে প্রভাব তাৎক্ষণিক এবং পরিমাপযোগ্য ছিল। টেকটনিকের টিভিএল পতন সিরোনসের বড় একটি অংশকে DeFi কার্যকলাপ থেকে দূরে সরিয়ে দেয়। CRO মূল্য সংক্ষিপ্তমেয়াদের জন্য চাপের মুখোমুখি হয়, এবং TONIC নিজেই কৃত্রিম স্পাইকের বেশিরভাগই হারিয়ে ফেলে। সম্পূর্ণ চেইনটি বন্ধ করে পরবর্তীতে স্টেটটি রোলব্যাক করার সিদ্ধান্তটি Cronos-এ এখনও থাকা বড় অংশের অর্থগুলিকে সুরক্ষিত রাখে, কিন্তু একইসঙ্গে প্রায় দুই ঘন্টার বৈধ লেনদেনগুলিকেও মুছে ফেলে। ঐ সময়কালের মধ্যে সাধারণ ট্রান্সফার বা ট্রেড করা ব্যবহারকারীদের সেই কার্যকলাপগুলি বাতিল হয়ে যায়। এই বিকল্পটি ব্লকচেইন সম্প্রদায়ের মধ্যে বিরল এবং বিতর্কিত, কারণ it prioritizes recovery over strict immutability.

বন্ধ হওয়াটাই অনিশ্চয়তার একটি দ্বিতীয় ঢেউ সৃষ্টি করে। অর্ডার বই এবং তরলতা পুল পর্যবেক্ষণকারী ট্রেডাররা বাস্তব সময়ে কার্যকলাপ থমকে যাওয়া দেখে। এই সময়কালের মধ্যে খোলা অবস্থান রাখা তরলতা প্রদানকারীরা পরে লেনদেনগুলি বাতিল হওয়ার কারণে অপ্রত্যাশিত ঝুঁকির সম্মুখীন হয়। টেকটোনিকের সাথে কোনও সংযোগ না থাকা ব্যবহারকারীদেরও বিঘ্নটি অনুভব করতে হয়েছিল, কারণ বেসিক চেইন অপারেশন, টোকেন ট্রান্সফার, সুইপস, এবং কন্ট্রাক্ট ইন্টারঅ্যাকশনগুলি ভ্যালিডেটরদের সেবা পুনরুদ্ধার করা পর্যন্ত বন্ধ ছিল। এই ধরনের নেটওয়ার্ক-ব্যাপী প্রতিক্রিয়া অসাধারণ, এবং এটি ব্যবহারকারীদের সুরক্ষা এবং বেশিরভাগ ব্লকচেইনগুলির প্রতিশ্রুতি দেওয়া স্থায়ী রেকর্ডটির সংরক্ষণের মধ্যেকার টানাপোড়েনকেই উজ্জ্বলভাবে প্রকাশ করে।

ডেফিতে একটি বৃদ্ধিপ্রাপ্ত প্যাটার্ন

আক্রমণটি ২০২৬ সালের একটি ব্যাপক প্যাটার্নের সাথেও মেলে। সুরক্ষা গবেষকদের ডেটা অনুযায়ী, সেই বছর মূল্য হস্তান্তরের ঘটনা ইতিহাসের সর্বোচ্চ পর্যায়ে পৌঁছেছিল, যার মধ্যে দরজার দশকগুলি ইতিমধ্যেই রেকর্ড করা হয়েছিল। জামানত হিসাবে ব্যবহৃত কম ট্রেডযোগ্য টোকেনগুলি একটি আকর্ষণীয় লক্ষ্য তৈরি করে: মূল্য সরানোর খরচ তুলনামূলকভাবে কম, যা এটি খুলে দেয়। যখন প্রোটোকলগুলি তাদের নিজস্ব গভর্নেন্স টোকেন বা অন্যান্য কম-তরলতা সম্পন্ন সম্পদকে উল্লেখযোগ্য জামানতি কারকগুলিতে গ্রহণ করে, তখন ঝুঁকি বৃদ্ধি পায়।

এই আক্রমণগুলি বিশেষভাবে কার্যকর হওয়ার অনেকগুলি কারণ রয়েছে। দৈনিক আয়োজনের কম পরিমাণ অর্থ হল তুলনামূলকভাবে ছোট ক্রয় আদেশগুলি বড় শতাংশের পরিবর্তন ঘটাতে পারে। সম্প্রতির ব্যবসায়ের দাম বা সীমিত অন-চেইন তরলতার উপর নির্ভরশীল অর্কল ডিজাইনগুলি পিছিয়ে পড়তে বা বিকৃতি বাড়াতে পারে। একবার ঋণ প্রোটোকলের ভিতরে বৃদ্ধি পাওয়া মূল্যটি স্বীকৃত হওয়ার পর, আক্রমণকারী বাজারটি সংশোধন করার আগে এর বিপরীতে ঋণ গ্রহণ করতে পারে। সম্পূর্ণ ধাপগুলি প্রায়শই কয়েকমিনিটেরও কমসময়ে শেষ হয়, যা স্বয়ংক্রিয় সার্কিট ব্রেকারগুলির বা মানবিক হস্তক্ষেপের জন্য খুবই কমসময় ছেড়ে যায়।

ট্রেডার এবং তরলতা প্রদানকারীদের জন্য পাঠ

ট্রেডার এবং liquidity provider-দের জন্য, এই ঘটনাটি দেখিয়েছে কত দ্রুত একটি illiquid মার্কেটকে ঠেলে দেওয়া যেতে পারে তার একটি লাইভ প্রদর্শনী হিসেবে কাজ করেছে। তুলনামূলকভাবে সীমিত মূলধনসহ একজন আক্রমণকারী অনুমান করেছে যে আক্রমণকারীর নিজের প্রাথমিক তহবিল, যা কয়েক মিলিয়ন USDC-র নিম্নস্তরে, সঙ্গে gas খরচ যোগ করে, শত শত মিলিয়ন সমপরিমাণ collateral value-এর উপস্থিতি তৈরি করতে পারে। প্রকৃত বাজারের গভীরতা এবং প্রোটোকল-স্বীকৃত মানের মধ্যে সেই অমিলটাই মূল দুর্বলতা।

এই অসামঞ্জস্যতা তাত্ত্বিক নয়। যখন একটি টোকেনের প্রকৃত ট্রেডিং ভলিউম দিনে প্রায় $11,000-এর কাছাকাছি থাকে, যখন একটি প্রোটোকল এটিকে কোটি ডলারের ঋণ সমর্থন করছে বলে বিবেচনা করে, তখন এই ব্যবধানটি একটি আমন্ত্রণে পরিণত হয়। এই সরু পুলগুলিতে তরলতা সরবরাহকারীরা বৃদ্ধি পাওয়া ঝুঁকির সম্মুখীন হয়, কারণ তাদের মূলধনকেই দামের পরিবর্তনের জন্য যানবাহন হিসেবে ব্যবহার করা হয়। টোকেনটি ধারণকারী ট্রেডারদের হঠাৎ করে কৃত্রিমভাবে বৃদ্ধি পাওয়ার পর, আক্রমণটি শেষ হওয়ার বা চেইনটি হস্তক্ষেপ করার পর, তীব্রভাবে উল্টোপাল্টা হওয়ার সম্ভাবনা দেখতে পায়। উভয় গোষ্ঠীই প্রতিটি তালিকাভুক্ত সম্পদকে সমানভাবে নিরাপদ হিসেবে বিবেচনা না করে, collateral-এর প্যারামিটারগুলি এবং liquidity-এর মেট্রিকগুলির প্রতি দৃষ্টি নিবদ্ধ রাখতে লাভবান।

প্রসারিত নিরাপত্তা প্রভাবটি সহজ। যে প্রোটোকল একটি কম তরলতা বিশিষ্ট টোকেনকে একটি গুরুত্বপূর্ণ প্রতিজামি ফ্যাক্টরের সাথে তালিকাভুক্ত করে, সেটি একটি সম্ভাব্য আক্রমণের পৃষ্ঠপ্রদর্শন করছে। সেই পৃষ্ঠটি পরীক্ষা করার খরচ কমই থাকে, যখন সম্ভাব্য লাভ উচ্চই থাকে। যতদিন এই অসমতা বিদ্যমান থাকবে, মূল্য-হস্তান্তর আক্রমণগুলি বিভিন্ন চেইন এবং বিভিন্ন ধার বাজারে চলতেই থাকবে।

একটি ক্ষতিকারক দুর্বলতার সময়ও, কিছু ডিজাইন বিকল্প ক্ষতি সীমিত করেছিল। ক্রনোসের তুলনামূলকভাবে ছোট ভ্যালিডেটর সেট (প্রায় ১০০ এর সীমাবদ্ধ) দ্রুত সমন্বয়কে সক্ষম করেছিল। নেটওয়ার্কটিকে শনাক্তের কয়েক মিনিটের মধ্যে বন্ধ করা যায় এবং পরে দুর্বলতার আগের অবস্থায় পুনরুদ্ধার করা যায়। বেশিরভাগ প্রতিক্ষেপিত সম্পদ কখনও চেইন ছাড়েনি। শুধুমাত্র ইথেরিয়ামের সাথে ব্রিজড অংশটি রোলব্যাকের বাইরে ছিল।

ভ্যালিডেটর সমন্বয়ের মাধ্যমে দ্রুত প্রতিক্রিয়া

এই পজ এবং রিভার্স করার ক্ষমতা প্রতিটি ব্লকচেইনে উপলব্ধ নয়। বড়, আরও ডিসেন্ট্রালাইজড নেটওয়ার্কগুলি প্রায়শই এত দ্রুত বন্ধ করার সমন্বয় করতে পারে না। এই অর্থে, প্রতিক্রিয়াটিই গল্পের অংশ হয়ে গেল: নেটওয়ার্কের নিয়ন্ত্রণে থাকা বেশিরভাগ ব্যবহারকারীর ফান্ডকে সুরক্ষিত রাখার জন্য একটি ব্যবহারিক আপাতকালীন ব্যবস্থা।

একটি ছোট ভ্যালিডেটর সেট আপদেশে একটি ব্যবহারিক সুবিধা তৈরি করে। যখন প্রায় ১০০ জন অংশগ্রহণকারীর মধ্যে সমঝোতা হয়, তখন হাজার হাজারের তুলনায় সিদ্ধান্তগুলি আলোচনা থেকে ক্রিয়ায় রূপান্তরিত হয় একটি সংক্ষিপ্ত সময়ের মধ্যে। এই ক্ষেত্রে, এই গতির কারণে আক্রমণকারীর বেশিরভাগ হোল্ডিংস ক্রনসে এতটাই দীর্ঘক্ষণ থাকে যে রোলব্যাকের মাধ্যমে তা বিপরীত করা যায়। ইথেরিয়ামের দিকে পারপন্ন হয়ে যাওয়া ফান্ডগুলি এই পুনরুদ্ধারের বাইরে ছিল, কিন্তু বড় অংশটি পুনরুদ্ধারযোগ্য ছিল, কারণ আরও মূলধন বেরিয়ে যাওয়ার আগেই চেইনটি ব্লক উৎপাদন বন্ধ করে দেয়।

অরাকলস এবং প্রতিজমা প্যারামিটারে মনোযোগ

ঘটনাটি অরাকল ডিজাইন এবং প্রতিজামি প্যারামিটারের উপর আরও বেশি মনোযোগ আকর্ষণ করে। বাইরের মূল্য ফিড বা অন-চেইন তরলতার উপর নির্ভরশীল প্রোটোকলগুলি যেসব কম আয়োজনের টোকেনের মূল্যায়নের জন্য ব্যবহার করে, সেগুলি স্পষ্টভাবে ঝুঁকিপূর্ণ। এরকম ঘটনার পর, দলগুলি প্রায়শই প্রতিজামি ফ্যাক্টরগুলি কঠোর করে, কিছু সম্পদ সরিয়ে ফেলে, বা সংক্ষিপ্ত-মেয়াদী পাম্পের বিরুদ্ধে প্রতিরোধী আরও শক্তিশালী মূল্যনির্ধারণ পদ্ধতিতে স্থানান্তরিত হয়। এই প্যারামিটারের পরিবর্তনগুলির দিকে মনোযোগ দেওয়া ব্যবহারকারীদের নিজেদের ঝুঁকি কমানোর একটি ব্যবহারিক উপায় পাওয়া যায়।

এই ধরনের ঘটনার পর সাধারণত কিছু সামঞ্জস্য করা হয়। কম ট্রেড হওয়া টোকেনগুলির জন্য প্রতিজামী ফ্যাক্টরগুলি কমিয়ে দেওয়া হয় বা শূন্য করে দেওয়া হয়। একটি একক কম তরলতা বিশিষ্ট পুলের উপর নির্ভরশীলতা কমানোর জন্য অরাকল সোর্সগুলি পর্যালোচনা করা হয়। কিছু প্রোটোকল সময়-ওজনযুক্ত গড় মূল্য বা সার্কিট ব্রেকারগুলি চালু করে, যা একটি সংক্ষিপ্ত সময়ের মধ্যে মূল্যের পরিবর্তন নির্দিষ্ট সীমার বাইরে চলে গেলে ধার নেওয়া বন্ধ করে দেয়। এই পরিবর্তনগুলি ঝুঁকি দূর করে না, কিন্তু একই আক্রমণের প্যাটার্নের খরচ এবং জটিলতা বাড়িয়ে দেয়। সচেতন ব্যবহারকারীরা পাবলিক প্যারামিটারের আপডেটগুলি মনিটর করতে পারেন এবং তাদের নিজস্ব ঝুঁকির মাত্রা অনুযায়ী সামঞ্জস্য করতে পারেন।

প্রতিটি নির্মিত সুবিধা হিসাবে স্বচ্ছতা

অন-চেইন গবেষক এবং সিকিউরিটি ফার্মগুলির প্রতিবেদন থেকে প্রাপ্ত স্বচ্ছতা একটি নির্মাণমূলক ভূমিকা পালন করেছে। ঠিকানা, ব্রিজ লেনদেন এবং অবশিষ্ট ঋণের বিস্তারিত ট্র্যাকিংয়ের মাধ্যমে সম্প্রদায়টি পরিসরটি বুঝতে পেরেছে। এই দৃশ্যমানতা DeFi-এর অস্বচ্ছ �伝統ীয় আর্থিক ব্যবস্থার চেয়ে একটি অন্তর্নির্মিত সুবিধা।

দুর্ঘটনার কয়েক ঘন্টার মধ্যেই স্বাধীন বিশ্লেষকরা ঠিকানার তালিকা, লেনদেন হ্যাশ এবং অনুমানিত মোট পরিমাণ প্রকাশ করেন। সুরক্ষা প্রতিষ্ঠানগুলি ডেটা চেক করে এবং বিভিন্ন ওয়ালেটের মধ্যে বিভাগগুলি শেয়ার করে। এই খোলা তথ্য প্রবাহের ফলে ব্যাপক সম্প্রদায় দেখতে পায় যে কী নেওয়া হয়েছে, চেইনের উপর কী অবশিষ্ট আছে, এবং কী ইতিমধ্যেই চলে গেছে। পারম্পরিক আর্থিক ব্যবস্থায়, এই বিস্তারিতগুলি প্রায়শই দিনবা সপ্তাহব্যাপীভাবে অভ্যন্তরীণভাবেই থাকে। DeFi-এ, একই তথ্যগুলি ব্লকচেইনের উপরে প্রকাশ্যে প্রকাশিত হয় এবং গবেষকদের দ্বারা দ্রুত ব্যাখ্যা করা হয়, যার ফলে ব্যবহারকারীদের প্রতিক্রিয়া চলাকালীনই পরিস্থিতির স্পষ্টতর চিত্রটি পাওয়া যায়।

একসাথে দেখলে, দ্রুত বন্ধ, পরবর্তী রোলব্যাক, মূল্যনির্ধারণ প্যারামিটারের উপর পুনরায় জোর, এবং আক্রমণের উন্মুক্ত বিশ্লেষণ দেখায় যে বর্তমান বাজারের কিছু কাঠামোগত বৈশিষ্ট্য এমনকি একটি দুর্নীতি সফল হলেও ক্ষতি সীমিত রাখতে পারে। ডিজাইনটি প্রাথমিক নিষ্কাশন রোধ করেনি, তবে ক্ষতির পরিসরকে সীমিত রেখেছিল এবং বেশিরভাগ অন-চেইন ফান্ড পুনরুদ্ধারের সম্ভাবনা তৈরি করেছিল।

চ্যালেঞ্জগুলি সরল। কম তরলতা সম্পন্ন টোকেনগুলি গুরুত্বপূর্ণ জামানত হিসাবে গ্রহণ করলে বিপজ্জনক থাকে। দৈনিক ভলিউম কম পাঁচ অঙ্কের একটি সম্পত্তির উপর ২০% ফ্যাক্টর অর্থনৈতিক বাস্তবতা এবং প্রোটোকল হিসাবের মধ্যে একটি বড় ফাঁক তৈরি করে। আক্রমণকারীরা এই ফাঁকটি বুঝতে পারে এবং এটি পরীক্ষা করতে থাকবে।

চেইন-লেভেল প্রতিক্রিয়াগুলি নিজেদের ব্যবহারিক সম্মুখীন হয়। রাষ্ট্র পুনরুদ্ধার করলে অর্থ পুনরুদ্ধার করা যায় কিন্তু বৈধ কার্যকলাপও বাতিল হয়ে যায়। এক্সপ্লয়িটের সাথে জড়িত না হওয়া ব্যবহারকারীরা এখনও অস্থায়ীভাবে জমা থাকা এবং বিপরীতকৃত লেনদেনের সম্মুখীন হতে পারে। নেটওয়ার্কের স্থায়িত্বের প্রতি বিশ্বাসের ক্ষতি হয়, যদিও উদ্দেশ্যটি সুরক্ষিত করা।

প্রতিদিনের ব্যবহারকারীদের জন্য, ব্যবহারিক পদক্ষেপগুলি স্পষ্ট। আপনি যে কোনো টোকেন জমা দিন বা তার বিপরীতে ঋণ গ্রহণ করুন, তার প্রতিজামি ফ্যাক্টর এবং তরলতা চেক করুন। গভীর বাজার এবং শক্তিশালী অর্যাকলস সহ সম্পদগুলিকে প্রাধান্য দিন। একটি একক ঋণ বাজারে বড় পরিমাণ কেন্দ্রীভূত না করে, প্রোটোকল এবং চেইনগুলির মধ্যে বিভিন্নতা ঘটান। প্রোটোকলের নিজস্ব ডকুমেন্টেশনের ভিতরে সতর্কবার্তা দেখুন। Tectonic নিজেই কম-তরলতা সম্পদের ঝুঁকি উল্লেখ করেছিল।

প্রোটোকলগুলির বৃদ্ধি এবং নিরাপত্তার মধ্যে ভারসাম্য বজায় রাখা কঠিন কাজ। জমা আকর্ষণ করতে প্রায়শই আরও বেশি টোকেন তালিকাভুক্ত করা এবং প্রতিযোগিতামূলক ঋণ-থেকে-মূল্য অনুপাত প্রদান করা প্রয়োজন। প্রতিটি অতিরিক্ত কম-তরলতা সম্পন্ন সম্পদ আক্রমণের ক্ষেত্র বাড়ায়। নিয়মিত প্যারামিটার পর্যালোচনা, সার্কিট ব্রেকার, এবং ঘটনার সময় স্পষ্টতর যোগাযোগ সবই সহায়তা করে, কিন্তু এগুলির কোনটিই ঝুঁকি সম্পূর্ণরূপে দূর করে না।

প্রশাসন এবং আপাতকালীন ক্ষমতা সম্পর্কিত বড় প্রশ্নগুলিও উঠে আসে। কোনো চেইন বন্ধ করা উচিত কবে সেটা কে সিদ্ধান্ত নেয়? সিদ্ধান্ত প্রক্রিয়াটি কতটা স্বচ্ছ? রোলব্যাকের পরও যদি অবশিষ্ট খারাপ ঋণ থাকে, তাহলে ব্যবহারকারীদের কীভাবে ক্ষতিপূরণ দেওয়া হবে? এই সমস্যাগুলির সহজ উত্তর নেই, তবুও এই আকারের ঘটনার পরে এগুলি এড়ানো যায় না।

75 মিলিয়ন ডলারের টেকটোনিক এক্সপ্লয়িট এবং পরবর্তী ক্রোনোস বন্ধ আধুনিক ডিফি ঝুঁকির একটি স্পষ্ট কেস স্টাডি গঠন করে। একজন আক্রমণকারী পাতলা তরলতা এবং একটি আক্রমণাত্মক প্রতিজামিন প্যারামিটার ব্যবহার করে কৃত্রিম মূল্য তৈরি করে, এর বিপরীতে বাস্তব সম্পদ ধার নেয় এবং একটি সম্পূর্ণ ব্লকচেইনকে জরুরি মোডে প্রবেশ করতে বাধ্য করে। বেশিরভাগ অর্থ সংরক্ষিত হয়েছিল কারণ ভ্যালিডেটরগুলি দ্রুত কাজ করেছিল এবং পরে একটি আগের অবস্থা পুনরুদ্ধার করেছিল। একটি ছোট অংশ ব্রিজের মাধ্যমে পালিয়েছিল।

এই পর্বটি বোঝায় যে বাজার হস্তক্ষেপ ঋণ প্রোটোকলের বিরুদ্ধে সবচেয়ে কার্যকর আক্রমণের মাধ্যমগুলির মধ্যে একটি। এটি দেখায় যে যখন ভ্যালিডেটর সেট দ্রুত কাজ করতে পারে, তখন সমন্বিত নেটওয়ার্ক প্রতিক্রিয়াগুলি ক্ষতি সীমিত করতে পারে। ব্যবহারকারীদের জন্য, এটি ব্যবহারিকভাবে বোঝা: আপনি যেসব সম্পদের সাথে মিথস্ক্রিয়া করছেন, তা বুঝুন, তরলতা এবং প্রতিজ্ঞাবদ্ধতা সেটিংস পর্যবেক্ষণ করুন, এবং যেকোনো প্রোটোকলকে যা খুবই কম ট্রেডড টোকেনগুলি গ্রহণ করে, তার প্রতি অতিরিক্ত সতর্কতা অবলম্বন করুন।

এই কঠিন পাঠগুলির মাধ্যমে ডিফি এখনও বিকাশ হচ্ছে। ভালো অরাকল ডিজাইন, কঠোর ঝুঁকি প্যারামিটার এবং স্পষ্ট জরুরি পদ্ধতি ইতিমধ্যেই শিল্পের মধ্যে আলোচনা করা হচ্ছে। পরবর্তী সফল প্রোটোকলগুলি হবে যেগুলি তরলতা গভীরতা এবং মূল্যনির্ধারণের অখণ্ডতাকে পরবর্তী বিষয় হিসাবে নয়, প্রথম-শ্রেণীর নিরাপত্তা বিষয় হিসাবে বিবেচনা করে।

সঠিক তথ্য পান, আপনি যে কোনো ঋণ বাজারের উপর ভিত্তি করে গড়ে উঠা ধারণাগুলির প্রশ্ন তুলুন, এবং মনে রাখুন যে বড়, প্রতিষ্ঠিত চেইনগুলিও হঠাৎ করে চাপের পরীক্ষা দিতে পারে। সর্বোত্তম সুরক্ষা হলো সতর্কতার সাথে পর্যাপ্ত গবেষণা এবং যেকোনো সম্পদের প্রতি স্বাস্থ্যকর সন্দেহ, যার দাম তুলনামূলকভাবে কম মূলধন দিয়েই পরিবর্তন করা যায়।

ক্রনসে টেকটনিক এক্সপ্লয়িট ঠিক কী ছিল?

একজন আক্রমণকারী একটি সংক্ষিপ্ত সময়ের মধ্যে Tectonic-এর গভর্ন্যান্স টোকেন TONIC-এর দাম প্রায় ১০০ গুণ বাড়িয়ে দেয়, টোকেনগুলিকে জামানত হিসাবে জমা দেয় এবং ধার পুলগুলি থেকে অন্যান্য সম্পদ ধার করে। প্রভাবিত পরিমাণের অনুমান প্রায় 75 মিলিয়ন ডলার।

ক্রনোস কেন তার সম্পূর্ণ ব্লকচেইন বন্ধ করল?

এক্সপ্লয়িট শনাক্ত করে ভ্যালিডেটরগুলি ব্লক উৎপাদন বন্ধ করে দেয়, যার ফলে বাকি অর্থ অফ-চেইনে স্থানান্তরিত হয়নি। এই বন্ধনের ফলে ক্ষতির মূল্যায়নের জন্য সময় পাওয়া গেল এবং পরে এক্সপ্লয়িটের আগের অবস্থা পুনরুদ্ধার করা হল।

ক্রনোস নেটওয়ার্ক থেকে বাস্তবিক কত টাকা বেরিয়ে গেল?

বন্ধের আগে প্রায় 6.29 মিলিয়ন ডলার ইথেরিয়ামে ব্রিজ করা হয়েছিল। অনুমানিত ক্ষতির বেশিরভাগই ক্রোনোসে থাকা অবস্থায় পরবর্তী রোলব্যাকের অধীনে ছিল।

এটি কি একটি স্মার্ট-কন্ট্রাক্ট বাগ ছিল?

না। মূল সমস্যাটি ছিল একটি কম তরলতা বিশিষ্ট টোকেনের মূল্য নিয়ন্ত্রণ, যা প্রোটোকলের জামানতি প্যারামিটারের সাথে মিলে গেছে, ঋণ চুক্তির নিজস্ব কোডের ক্লাসিক ভালারনিটির সাথে নয়।

ক্রিপ্টো.কমের এক্সচেঞ্জ বা অ্যাপ হ্যাক করা হয়েছে কি?

ক্রিপ্টো.কম বলেছে যে এর অ্যাপ এবং এক্সচেঞ্জ কম্প্রোমাইজ হয়নি এবং এর সিকিউরিটি টিম তদন্তে সহায়তা করছে।

টেকটোনিকের মোট বন্ধ করা মূল্যের কী হল?

আক্রমণের কিছুক্ষণ আগে এটি প্রায় 121.7 মিলিয়ন ডলার থেকে পরে প্রায় 3 মিলিয়ন ডলারে নেমে আসে।

ব্যবহারকারীরা চেইন রোলব্যাকের পরে তাদের ফান্ড পুনরুদ্ধার করতে পারবেন?

রোলব্যাকটি ক্রোনসে অবশিষ্ট ক্রিয়াকলাপের জন্য চেইনের অবস্থাকে দুর্নীতির আগের অবস্থায় ফিরিয়ে আনে। অন্য নেটওয়ার্কে ইতিমধ্যে ব্রিজ করা সম্পদগুলি এই পুনরুদ্ধারের বাইরে অবস্থান করে। ব্যক্তিগত পুনরুদ্ধার চূড়ান্ত হিসাব এবং প্রোটোকল বা নেটওয়ার্ক দ্বারা আরও কোনও কার্যকলাপের উপর নির্ভর করে।

দাম নিয়ন্ত্রণের আক্রমণগুলি কি বেশি সাধারণ হয়ে উঠছে?

সিকিউরিটি গবেষকদের মতে, 2026 সালে পূর্ববর্তী বছরগুলির তুলনায় এই ধরনের ঘটনার সংখ্যা রেকর্ড হয়েছে, যা ঋণ প্রোটোকলের জন্য তরলতা এবং অরাকল ডিজাইনকে আগের চেয়ে আরও গুরুত্বপূর্ণ করে তুলেছে।

দায়িত্ব অস্বীকার: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক এবং শিক্ষামূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে। এটি আর্থিক, বিনিয়োগ বা আইনি পরামর্শ হিসেবে কাজ করে না। ক্রিপ্টোকারেন্সি বিনিয়োগের সাথে উল্লেখযোগ্য ঝুঁকি এবং উচ্চ অস্থিরতা জড়িত। যেকোনো বিনিয়োগ সিদ্ধান্তের আগে সর্বদা নিজের গবেষণা (DYOR) করুন এবং একজন যোগ্য আর্থিক পরামর্শদাতার সাথে পরামর্শ করুন। অতীতের পারফরম্যান্স ভবিষ্যতের ফলাফলের ইঙ্গিত দেয় না।

ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।