ক্রনোস টেকটোনিক এক্সপ্লয়িট ব্যাখ্যা: কিভাবে টোনিক মূল্য হস্তক্ষেপ একটি 75 মিলিয়ন ডলারের ডিফি সংকটের সূচনা করেছিল
2026/08/31 17:30:00
ঘটনাটি এর শিরোনামের ক্ষতির বাইরেও গুরুত্বপূর্ণ। বলা হয়েছে যে TONIC-এর কাছে শুধুমাত্র প্রায় 1.34 মিলিয়ন ডলার তরলতা এবং দিনে প্রায় 11,000 ডলার ট্রেডিং ভলিউম ছিল, যখন এর দাম প্রায় 20 মিনিটে প্রায় 100 গুণ বেড়ে যায়। আক্রমণটি ডিসেন্ট্রালাইজড ধার দেওয়ার জন্য একটি মৌলিক প্রশ্ন তুলে ধরে: এমন একটি টোকেন, যার এতটাই সীমিত গভীরতা, কিভাবে মিলিয়ন ডলারের ধার সমর্থন করতে পারে? পরবর্তী Cronos-এর বন্ধ হওয়া দ্বিতীয় বিতর্ক তুলে ধরে—ক্ষতি নিয়ন্ত্রণের জন্য একটি ব্লকচেইন বন্ধ করা কি দায়িত্বপূর্ণ আপদকালীন ব্যবস্থা, নাকি সীমিত ডিসেন্ট্রালাইজেশনের প্রমাণ?
টেকটোনিক এবং ক্রনোসের কী হল?
টেক্টোনিক ক্রনোসে একটি ডিসেন্ট্রালাইজড ঋণ বাজার হিসাবে কাজ করে, যেখানে ব্যবহারকারীরা ক্রিপ্টো সম্পদ জমা দিতে পারেন এবং তাদের প্রতিজ্ঞাপত্রের বিনিময়ে অন্যান্য টোকেন ঋণ গ্রহণ করতে পারেন। ঘটনার আগে, এটি নেটওয়ার্কের সবচেয়ে গুরুত্বপূর্ণ DeFi অ্যাপ্লিকেশনগুলির মধ্যে একটি ছিল। CoinDesk দ্বারা উদ্ধৃত DefiLlama ডেটা অনুসারে, 26 আগস্ট টেক্টোনিকে প্রায় $121.7 মিলিয়ন বন্ধ ছিল, যা সেই সময় ক্রনোস DeFi-এর মধ্যে জমা করা মূলধনের প্রায় অর্ধেককে প্রতিনিধিত্ব করেছিল। 31 আগস্টের মধ্যে এই পরিমাণ প্রায় $3 মিলিয়ন-এ কমে যায়।
প্রত্যক্ষ আক্রমণটি টোনিকের উপর কেন্দ্রীভূত হয়েছিল, যা টেকটোনিকের নিজস্ব বাস্তুতন্ত্র টোকেন। ব্লকচেইন বিশ্লেষণ দেখায় যে একজন আক্রমণকারী এর মার্কেট মূল্যকে তীব্রভাবে বাড়িয়েছিল, নতুনভাবে অতিরিক্ত মূল্যায়িত টোনিকটি ধার প্রোটোকলে জমা দিয়েছিল এবং তারপর এর বিপরীতে তরল সম্পদ ধার নিয়েছিল। যখন এই দুর্নীতির পরিসরটি স্পষ্ট হয়েছিল, তখন ক্রোনস ভ্যালিডেটরগুলি একটি নেটওয়ার্ক বন্ধের সমন্বয় করেছিল, যার ফলে নতুন লেনদেনগুলির প্রক্রিয়াকরণ বন্ধ হয়ে যায়। টেকটোনিকও ব্যবহারকারীদের ঘটনাটির তদন্তের সময় প্রোটোকলের সাথে মিথস্ক্রিয়া করতে না বলেছিল।
প্রাথমিক অনুমান অনুযায়ী, এক্সপ্লয়িটের পরিমাণ প্রায় 66 মিলিয়ন ডলার ছিল, যদিও অতিরিক্ত আক্রমণকারী-সংশ্লিষ্ট সম্পদ প্রতিবেদন করা হয়েছে যে এই অনুমানিত পরিমাণ 75 মিলিয়ন ডলারের দিকে বাড়িয়েছে। এই সংখ্যাটি এখনও একটি অনুমান, চূড়ান্ত হিসাব নয়। সোমবার সকালের মধ্যে, ক্রনোস এবং টেকটোনিক প্রকাশ্যে চূড়ান্ত ক্ষতি নিশ্চিত করেনি বা সাধারণ নেটওয়ার্ক কার্যক্রম পুনরায় শুরুর জন্য একটি সময়সূচী ঘোষণা করেনি।
টোনিক মূল্য হস্তক্ষেপ কীভাবে কাজ করেছিল?
প্রতীয়মান দুর্বলতাটি একটি পারম্পরিক সফটওয়্যার হ্যাকের চেয়ে ঋণ গ্রহণের সমস্যা হিসাবে বুঝতে সহজ। একটি ডিফি ঋণ প্রোটোকল বিশ্বাস করতে হবে যে একজন ব্যবহারকারী কতটা প্রতিজামীকরণ সম্পত্তি রাখেন এবং এই প্রতিজামীকরণ দিয়ে অন্য কোনো সম্পত্তি ব্যবহারকারীকে কতটা ঋণ গ্রহণের অনুমতি দেয়। যদি প্রতিজামীকরণ ETH বা BTC হয়, তবে গভীর বিশ্বব্যাপী তরলতা একজন ট্রেডারকে মার্কেট মূল্যকে চরমভাবে সরানোর জন্য তুলনামূলকভাবে কঠিন করে তোলে। TONIC ছিল অনেক ভিন্ন। সীমিত তরলতা এবং ট্রেডিং কর্মকাণ্ডের সাথে, এর উদ্ধৃতি মূল্যটি তুলনামূলকভাবে কম মূলধন দিয়েই প্রতীয়মানভাবে অনেক বেশি আগ্রাসীভাবে সরানো যেত।
CoinDesk দ্বারা উল্লিখিত ব্লকচেইন ডেটা অনুসারে, আক্রমণকারী প্রায় 20 মিনিটের মধ্যে TONIC কে প্রায় 100 গুণ বাড়িয়েছিল। টোকেনটি একটি অত্যন্ত বৃদ্ধি পাওয়া বাজার মূল্যায়ন অর্জন করার পরে, আক্রমণকারী TONIC কে Tectonic-এ জমা দেয়। তখন প্রোটোকলটি সেই টোকেনগুলিকে উল্লেখযোগ্যভাবে বেশি মূল্যবান হাতিয়ার হিসাবে বিবেচনা করে এবং অ্যাকাউন্টকে এগুলির বিপরীতে তরল সম্পদ ঋণ গ্রহণের অনুমতি দেয়। TONIC-এর হাতিয়ার ফ্যাক্টর 20% ছিল, অর্থাৎ প্রোটোকল যেকোনো $100-এর মূল্যকে স্বীকৃতি দিলে, এটি প্রায় $20-এর ঋণ সমর্থন করত।
একটি সরলীকৃত উদাহরণ দেখায় যে এটি কেন বিপজ্জনক হতে পারে। একটি টোকেন অবস্থান কল্পনা করুন যা সাধারণ বাজারে বাস্তবিকভাবে $1 মিলিয়ন মূল্যের। যদি এর উদ্ধৃত মূল্য অস্থায়ীভাবে 100 গুণ বেশি হয়ে যায়, তাহলে প্রোটোকলটি একই অবস্থানকে $100 মিলিয়ন হিসাবে মূল্যায়ন করতে পারে। একটি সংযমী 20% জামানতি ফ্যাক্টরের সাথে, এই কৃত্রিম মূল্যায়ন $20 মিলিয়ন ধারের ক্ষমতা তৈরি করতে পারে। যখন টোকেনের মূল্য পরবর্তীতে বাস্তবতার দিকে ফিরে আসে, তখন প্রোটোকলটির কাছে এমন জামানত থাকে যা ইতিমধ্যে ধার করা মূল্যবান সম্পদগুলির প্রতিদানের জন্য যথেষ্ট নয়।
টোনিক কেন এত সহজে আক্রমণযোগ্য ছিল?
মূল সমস্যাটি মনে হচ্ছে বাজারের গভীরতা। দুর্নীতির আগে, TONIC-এর প্রায় $1.34 মিলিয়ন তরলতা এবং কেবলমাত্র প্রায় $11,000 দৈনিক ট্রেডিং ভলিউম ছিল। এই সংখ্যাগুলি পরিবর্তিত প্রতিজামির প্রতিরোধে চূড়ান্তভাবে সমর্থিত কয়েকটি মিলিয়ন ডলারের ঋণের তুলনায় অত্যন্ত ক্ষুদ্র। Tectonic-এর নিজস্ব ডকুমেন্টেশনে সতর্কবাণী দেওয়া হয়েছিল যে কম-তরলতা সম্পন্ন সম্পদগুলি মূল্য হস্তক্ষেপের প্রতি বিশেষভাবে সংবেদনশীল।
এটি DeFi ঋণের সবচেয়ে গুরুত্বপূর্ণ পার্থক্যগুলির একটিকে উল্লেখ করে: মূল্য এবং তরলতা একই জিনিস নয়। একটি টোকেনের মার্কেট মূল্য $1 হতে পারে, কিন্তু এর অর্থ এই নয় যে একটি প্রোটোকল $20 মিলিয়ন মূল্যের সেই টোকেনকে $1-এর কাছাকাছি কোনও মূল্যে তরলীকরণ করতে পারবে। মূল্যগুলি সাধারণত প্রান্তিক ব্যবসায়গুলিকে উপস্থাপন করে—সাপেক্ষে ছোট পরিমাণের জন্য প্রদানকৃত সর্বশেষ পরিমাণ। একটি বড় অবস্থানকে তরলীকরণ করলে অর্ডার বই বা তরলতা পুলের মধ্যে�িয়ে দ্রুত চলে যাবে, যা গুরুতর স্লিপেজ ঘটাবে।
একটি ঋণ বাজার তাই শুধু “এই টোকেনটি এখন কতটা মূল্যবান?” এই প্রশ্নটির চেয়ে বেশি জিজ্ঞাসা করে। এটি আরও জিজ্ঞাসা করে, “যদি একজন বড় ঋণগ্রহীতাকে তরলীকরণ করতে হয়, তাহলে এই টোকেনের কতটা পরিমাণ বাস্তবসম্মতভাবে বিক্রি করা যাবে?” একটি সম্পদের একটি বৈধ উদ্ধৃতি মূল্য থাকতে পারে এবং তবুও এটি বড় পরিমাণে ঋণ সমর্থনের জন্য অউপযুক্ত হতে পারে।
20% কল্লাটারাল ফ্যাক্টর আক্রমণ বন্ধ করল কেন না?
প্রথম দৃষ্টিতে, 20% জামানত ফ্যাক্টর সাবধানতার দিক থেকে দেখায়। যদি $100 মূল্যের জামানত কেবলমাত্র $20 ঋণ সমর্থন করে, তাহলে প্রোটোকলটির একটি বড় সুরক্ষা বাফার আছে বলে মনে হয়। সাধারণ বাজার অবস্থার অধীনে, এই বাফারটি ঋণদাতাদের মাঝারি মূল্য হ্রাসের থেকে রক্ষা করতে এবং অস্বাস্থ্যকর অবস্থানগুলি বন্ধ করার জন্য লিকুইডেটরদের সময় দিতে পারে।
সমস্যা হলো একটি সংরক্ষণশীল ঝুঁকি প্যারামিটার একটি পুরোপুরি বিকৃত ইনপুট মূল্যকে পূর্ণরূপে পূরণ করতে পারে না। যদি একটি টোকেনের প্রকৃত আর্থিক মূল্য $1 মিলিয়ন হয় কিন্তু মূল্য বিকৃতির পরে এর স্বীকৃত প্রতিজমা মূল্য অস্থায়ীভাবে $100 মিলিয়ন হয়ে যায়, তাহলে 20% ফ্যাক্টর এখনও $20 মিলিয়ন ধারের ক্ষমতা তৈরি করে। সিস্টেমটি একটি অবিশ্বস্ত মূল্যায়নের উপর একটি সতর্কতামূলক শতাংশ প্রয়োগ করছে।
এই কারণে প্রতিজামিনকারী ফ্যাক্টরগুলিকে একাকীভাবে বিবেচনা করা যায় না। ঋণ গ্রহণের সীমা, বাজারের তরলতা, অর্কল গঠন, কেন্দ্রীভবনের সীমা এবং প্রত্যাশিত লিকুইডেশন গভীরতা সবই গুরুত্বপূর্ণ। একটি প্রোটোকল একটি কম ঋণ-থেকে-মূল্য অনুপাত ব্যবহার করতে পারে এবং তবুও ভঙ্গুর হয়ে পড়তে পারে যদি প্রতিজামিনকারীটির মূল্যায়ন প্রোটোকলের ঝুঁকি নিয়ন্ত্রণগুলির চেয়ে অনেক দ্রুততরভাবে পুনর্নির্ধারিত হয়।
এটি কি একটি অরাকল হ্যাক ছিল নাকি একটি অর্থনৈতিক দুর্বলতা?
টেকটোনিক ঘটনাকে একটি “অরাকল হ্যাক” বলা অতি শীঘ্রই হতে পারে। পাবলিক রিপোর্টিংয়ে এখনও প্রমাণিত হয়নি যে কোনো আক্রমণকারী অরাকল সফটওয়্যারকে কম্প্রোমাইজ করেছে বা দাম প্রদানের জন্য দায়ী কোডটি সরাসরি পরিবর্তন করেছে। বরং, উপলব্ধ প্রমাণগুলি ইঙ্গিত করে যে, প্রোটোকলটি TONIC-এর দাম নির্ধারণ বা যাচাইয়ের জন্য যে অধস্থিত বাজারটি ব্যবহার করেছিল, সেই বাজারটির ম্যানিপুলেশনই ঘটেছে।
এই পার্থক্যটি গুরুত্বপূর্ণ। একটি অরাকল সঠিকভাবে রিপোর্ট করতে পারে যে একটি টোকেন একটি নির্দিষ্ট দামে ট্রেড হচ্ছে, যখন আসলে দামটি অর্থনৈতিকভাবে অবিশ্বস্তযোগ্য, কারণ ভিত্তি বাজারটি অত্যন্ত পাতলা। যদি একজন আক্রমণকারী একটি টোকেনকে একটি দাম থেকে অন্য একটি দামে নিয়ে যাওয়ার জন্য সাপেক্ষে কম মূলধন খরচ করতে পারে, তবে একটি অরাকল লেনদেন প্রোটোকলের জন্য পরিবর্তিত দামটি বিশ্বস্তভাবে প্রেরণ করতে পারে। অরাকলটি অবশ্যই ভাঙা নয়; এটিকে সরবরাহকারী বাজারটিই আক্রমণের ক্ষেত্রে পরিণত হয়েছে।
| ব্যর্থতার ধরন | কী হয় |
| ওরাকল সংক্রান্ত সুরক্ষা লঙ্ঘ | মূল্য প্রতিবেদন সিস্টেমটি নিজেই পরিবর্তন বা ব্রিচ হয়েছে |
| বাজার প্রতারণা | আক্রমণকারী মূল টোকেন বাজারটি সরিয়ে দেয় এবং নতুন দামটি প্রোটোকলে পৌঁছায় |
| অর্থনৈতিক দুর্ব্যবহার | প্রোটোকলের নিয়মগুলি ডিজাইন অনুযায়ী কাজ করে কিন্তু একটি দুর্বলতাপূর্ণ আর্থিক ফলাফল উৎপন্ন করে |
বর্তমানে উপলব্ধ তথ্যের ভিত্তিতে, টেকটোনিক ঘটনাটিকে একটি অভিযোগযুক্ত মূল্য-হস্তক্ষেপ বা আর্থিক দুর্নীতি হিসাবে বর্ণনা করা উচিত, যতক্ষণ না প্রোটোকলটি একটি সম্পূর্ণ মূল-কারণ বিশ্লেষণ প্রকাশ করে। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ একটি আর্থিক দুর্নীতি প্রতিরোধ করতে প্রায়শই সফটওয়্যার প্যাচ করার পরিবর্তে বাজার-ঝুঁকি ডিজাইনে পরিবর্তনের প্রয়োজন হয়।
ক্রনোস কেন সম্পূর্ণ ব্লকচেইন বন্ধ করল?
আক্রমণটি শনাক্ত হওয়ার পর, ক্রনোস ভ্যালিডেটরগুলি একটি অসাধারণভাবে আক্রমণাত্মক হস্তক্ষেপ করে: সমগ্র নেটওয়ার্কের জন্য ব্লক উৎপাদন বন্ধ করে দেয়। একটি ব্লকচেইন বন্ধ হওয়ার ফলে নতুন লেনদেনগুলি চূড়ান্ত হওয়া বন্ধ হয়ে যায়। এর অর্থ হলো, আক্রমণকারী সম্পদগুলি বিনিময়, ব্রিজ বা বিতরণ করতে পারবে না—কিন্তু এটি অর্থহীন ব্যবহারকারীদেরও অস্থায়ীভাবে তাদের নিজস্ব ফান্ডগুলি সরানোর ক্ষমতা হারিয়ে ফেলতে বাধ্য করে।
তাৎক্ষণিক নিরাপত্তা যুক্তি সরল। একবার চুরি বা অনুচিতভাবে ধার করা সম্পদ অন্য চেইনে ব্রিজ করা হয়ে গেলে, মূল নেটওয়ার্কের জন্য এটিকে নিয়ন্ত্রণ করা অনেক কঠিন হয়ে যায়। আক্রমণকারী ফান্ডগুলিকে বিভিন্ন ওয়ালেটে বিভক্ত করতে পারে, অন্যান্য সম্পদের সাথে বিনিময় করতে পারে বা এগুলিকে একাধিক প্রোটোকলের মধ্যে প্রবাহিত করতে পারে। এই সমস্ত কার্যকলাপগুলির আগেই মূল চেইনটি বন্ধ করে, ভ্যালিডেটরগুলি পরিস্থিতির স্থগিতাদেশ জারি করতে পারে।
এই ক্ষেত্রে, বিরতির কারণে সংশ্লিষ্ট ক্ষতিগ্রস্ত তহবিলগুলি বাস্তুতন্ত্র থেকে বেরিয়ে যাওয়ার পরিবর্তে প্রায় সমস্তই Cronos-এ আটকে যায়। এটি সংকুচিতকরণ বা পুনরুদ্ধারের সম্ভাবনা উল্লেখযোগ্যভাবে উন্নত করতে পারে। কিন্তু আটকে থাকা এবং পুনরুদ্ধারকৃত এদের মধ্যে পার্থক্য করা অত্যন্ত প্রয়োজন। Cronos-এ আক্রমণকারী-নিয়ন্ত্রিত ঠিকানায় অবশিষ্ট সম্পদগুলি শুধুমাত্র নেটওয়ার্কটি বন্ধ হওয়ার কারণেই Tectonic-এর জমা দাতাদের কাছে স্বয়ংক্রিয়ভাবে ফিরে আসেনা।
চেইন হাল্ট কি ব্যবহারকারীদের সুরক্ষা করেছিল নাকি ডিসেন্ট্রালাইজেশনকে ক্ষতি করেছিল?
জরুরি হস্তক্ষেপটি সাথে ব্লকচেইন থেকে ব্যবহারকারীদের কী আশা করা উচিত তা নিয়ে একটি ব্যাপক বিতর্ক সৃষ্টি করে। ক্রোনস সফটওয়্যার ভ্যালিডেটর সেটকে ১০০-এ সীমাবদ্ধ করে, যে কাঠামোটি দ্রুত সমন্বয়কে সম্ভব করেছিল। কয়নডেস্কের মতে, আপেক্ষিকভাবে সীমিত ভ্যালিডেটর গ্রুপটি মিনিটের মধ্যেই বন্ধ করার জন্য সমন্বয় করতে সক্ষম হয়েছিল।
একটি ক্ষতি নিয়ন্ত্রণের দৃষ্টিকোণ থেকে, এই ক্ষমতা মূল্যবান হতে পারে। একজন আক্রমণকারীকে দশকড়া মিলিয়ন ডলার সরিয়ে ফেলার অনুমতি দেওয়ার চেয়ে চেইনটিকে অস্থায়ীভাবে বন্ধ করা যদি বেছে নেওয়া হয়, তবে অনেক জমা দাতা হয়তো হস্তক্ষেপকেই পছন্দ করবেন। ২০২২ সালের ব্রিজ এক্সপ্লয়িটের পর BNB চেইনকেও একই সিদ্ধান্ত নিতে হয়েছিল, যখন প্রায় ৫৭০ মিলিয়ন ডলারের আক্রমণের পর ভ্যালিডেটরগুলি নেটওয়ার্কটি বন্ধ করে দেয়। CoinDesk-এর মতে, প্রায় ৪৭০ মিলিয়ন ডলার চূড়ান্তভাবে ফিরিয়ে আনা বা পালানোর থেকে বাঁচানো হয়।
খরচটি দার্শনিক এবং প্রায়োগিক উভয়ই। ব্লকচেইনগুলিকে প্রায়শই সেনসরশিপ প্রতিরোধ, বিশ্বস্ত নিরপেক্ষতা এবং কোনো কেন্দ্রীয় পক্ষের সেটেলমেন্ট নিয়ন্ত্রণ করে না এই ধারণার চারপাশে বিপণন করা হয়। যে নেটওয়ার্ককে ইচ্ছাকৃতভাবে বন্ধ করা যায়, তা প্রমাণ করে যে মানব সমন্বয় আপদের সময় নিরবচ্ছিন্ন অপারেশনকে উপরের দিকে ঠেলে দিতে পারে। এটি অবশ্যই সিদ্ধান্তটিকে ভুল বলে মানিয়ে নেয় না, কিন্তু এটি একটি বাস্তব বিনিময়কে প্রকাশ করে: বড় হস্তক্ষেপের ক্ষমতা আপদের সময় নিরাপত্তা উন্নত করতে পারে, যখন অবিরাম সেটেলমেন্টের ধারণাগুলিকে দুর্বল করে।
টেকটনিকের ক্ষতি কতটা খারাপ?
টেকটনিকের পাবলিক ডেফি মেট্রিক্সের উপর প্রভাব গুরুতর হয়েছে। কয়নডেস্ক দ্বারা উল্লেখিত ডেফিলামা ডেটা অনুযায়ী, অগস্ট ২৬-এ প্রায় $121.7 মিলিয়ন থেকে অগস্ট ৩১-এর মধ্যে বন্ধ করা মোট মূল্য $3 মিলিয়নে নেমে আসে। এটি খুবই সংক্ষিপ্ত সময়ের মধ্যে রিপোর্ট করা TVL-এর 95% এরও বেশি পতনকে নির্দেশ করে।
তবে, সম্পূর্ণ পতনকে হামলাকারী দ্বারা চুরি করা অর্থ হিসাবে ব্যাখ্যা করা ভুল হবে। TVL বিভিন্ন কারণে হ্রাস পেতে পারে, যার মধ্যে রয়েছে প্রোটোকল ক্ষতি, সম্পদের মূল্যের পরিবর্তন, উত্তোলন, চুক্তির হিসাবের পরিবর্তন এবং নেটওয়ার্ক বন্ধ হওয়া। Tectonic-এর প্রকাশিত লক করা মূল্যের সম্পূর্ণ পতনের পরিবর্তে, অনুমানিত দুর্নীতির আকার এখনও প্রায় 75 মিলিয়ন ডলার।
সবচেয়ে দীর্ঘস্থায়ী ক্ষতি হতে পারে আস্থা। ঋণ প্রয়োগগুলি জমাদারদের বিশ্বাসের উপর নির্ভর করে যে প্রতিজামীকরণ সাবধানে মূল্যায়ন করা হয়েছে এবং ঋণগ্রহীতারা অনিবার্যভাবে তরলীকরণযোগ্য নয় এমন অবস্থানের বিরুদ্ধে মূল্যবান সম্পদ প্রত্যাহার করতে পারবে না। এই ধারণা ভেঙে গেলে, ব্যবহারকারীরা তাদের ব্যক্তিগত জমা সরাসরি প্রভাবিত না হলেও উত্তোলন করতে পারে। টেকটোনিকের জন্য, আস্থা পুনরুদ্ধার করা শুধুমাত্র অর্থ পুনরুদ্ধারের চেয়েও বেশি প্রয়োজন; এটি একটি পুনঃডিজাইনকৃত প্রতিজামীকরণ কাঠামো এবং এই দুর্বলতা কিভাবে সম্ভবপর ছিল তার একটি স্বচ্ছ ব্যাখ্যা প্রয়োজন করতে পারে।
এটি ম্যাঙ্গো মার্কেটস এক্সপ্লয়িটের মতো দেখাচ্ছে কেন
এই আক্রমণটিকে ২০২২ সালের ম্যাঙ্গো মার্কেটস ঘটনার সাথে তুলনা করা হয়েছে, কারণ মৌলিক অর্থনৈতিক কাঠামোটি সদৃশ। উভয় ক্ষেত্রেই, একটি তুলনামূলকভাবে কম ট্রেড হওয়া সম্পদকে ব্যবহার করে একটি অনেক বড় প্রতিভূতির মান তৈরি করা হয়েছিল, যা তারপর DeFi প্রোটোকল থেকে ঋণ নেওয়ার জন্য সমর্থন প্রদান করেছিল। সমস্যাটি শুধুমাত্র টোকেনটির অধিকার নয়—এটি ছিল ঋণদাতা সিস্টেমের দ্বারা সেই টোকেনের মূল্যায়নের দামকে প্রভাবিত করার ক্ষমতা।
এই তুলনা গুরুত্বপূর্ণ, কারণ এটি দেখায় যে পাম্প-এন্ড-বরো আক্রমণ একটি নতুন তাত্ত্বিক ঝুঁকি নয়। DeFi-এর বছরের পর বছর ধরে অতলান্ত প্রতিজামি এবং ঋণ-বাজার নিরাপত্তার মধ্যে সম্পর্ক অধ্যয়ন করার সুযোগ ছিল, তবুও প্রোটোকলগুলি এখনও বিকাশশীল সম্পদগুলির সমর্থনের চাপে পড়ে, কারণ ব্যবহারকারীরা অতিরিক্ত ঋণ গ্রহণের সুবিধা চায় এবং বাস্তুতন্ত্রগুলি তাদের স্থানীয় টокেনগুলিকে আরও উপযোগী করে তুলতে চায়।
এটি একটি গঠনগত টান তৈরি করে। যদি ঋণ প্রোটোকলগুলি শুধুমাত্র BTC, ETH এবং প্রধান স্টেবলকয়েনগুলিকে গ্রহণ করে, তাহলে তারা আর্থিক আক্রমণের পৃষ্ঠভাগ কমিয়ে দেয়, কিন্তু ব্যবহারকারীদের উৎপাদনমূলকভাবে ব্যবহার করার জন্য সম্পদের পরিসর সীমিত করে। যদি তারা ছোট বাস্তুতন্ত্র টোকেনগুলিকে গ্রহণ করে, তাহলে তারা মূলধনের দক্ষতা এবং টোকেনের ব্যবহারিকতা বাড়ায়, কিন্তু সম্ভাব্যভাবে ঋণদাতাদের এমন বাজারগুলির সাথে মুখোমুখি করে, যেখানে দামগুলি সহজেই পরিবর্তন হতে পারে, যা সেই দামগুলির দ্বারা সমর্থিত ঋণের চেয়েও।
কম তরলতা বিশিষ্ট জামানত একটি বড় ডিফি ঝুঁকি হয়ে উঠছে
টেকটোনিক এছাড়াও কয়েকটি ঘটনার সাথে এসে মিলে যায়, যেগুলো পাতলা প্রতিভূতি বাজার নিয়ে চিন্তার পুনরায় জাগরণ ঘটিয়েছে। কয়েনডেস্ক রিপোর্ট করেছে যে মুনওয়েল গত সপ্তাহে একটি সদৃশ দুর্নীতির শিকার হয়েছিল, যেখানে একজন আক্রমণকারী প্রতিভূতি হিসেবে ব্যবহৃত একটি পাতলা ব্যবহৃত টোকেনকে হস্তক্ষেপ করেছিল। অন্য একটি ঘটনায়, একটি কম-তরলতা বিশিষ্ট পেন্ডল বাজারে 3% এর প্রায় একটি পরিবর্তন Morpho-এ $36 মিলিয়নের প্রায় লিকুইডেশন ঘটিয়েছিল।
এই ঘটনাগুলি এই বিষয়ে একটি ব্যাপক পরিবর্তনের ইঙ্গিত দেয় যে DeFi নিরাপত্তা কীভাবে বোঝা উচিত। প্রাচীন নিরাপত্তা আলোচনাগুলি প্রায়শই স্মার্ট-কন্ট্রাক্ট বাগ, কমপ্রোমাইজড প্রাইভেট কী, দোষপূর্ণ ব্রিজ এবং গভর্নেন্স আক্রমণের উপর ফোকাস করে। সেই ঝুঁকিগুলি এখনও গুরুত্বপূর্ণ, কিন্তু ডিসেন্ট্রালাইজড ফাইন্যান্স এমনকি তখনও ব্যর্থ হতে পারে যখন প্রতিটি কন্ট্রাক্ট ঠিক সেই কাজগুলি সম্পন্ন করে যা এর ডেভেলপাররা ইচ্ছা করেছিল।
সুতরাং অর্থনৈতিক নিরাপত্তার সমান মনোযোগ দেওয়া দরকার। একটি প্রোটোকল প্রযুক্তিগতভাবে নিরাপদ হতে পারে, কিন্তু দুর্বল প্রতিজমা বাছাই, কেন্দ্রীয় তরলতা, আক্রমণাত্মক ঋণ সীমা বা সাধারণ বাজারের বাইরে কাজ না করা অর্কল ধারণার কারণে আর্থিকভাবে দুর্বল হতে পারে। টেকটোনিক ঘটনাটি একটি সহজ পাঠকে শক্তিশালীভাবে পুনরায় নিশ্চিত করে: সঠিক কোড একটি অনিরাপদ বাজার ডিজাইনকে উদ্ধার করতে পারে না।
ডিফি ঋণ প্রোটোকলগুলি টেকটোনিক থেকে কী শিখতে পারে?
একটি শিক্ষা হল যে, প্রতিজামিতি সীমা শিরোনামের বাজার মূল্যায়নের পরিবর্তে কার্যকরী তরলতা প্রতিফলিত করতে হবে। যদি তরলকারীদের কাছে গুরুতর স্লিপেজ ঘটার আগে শুধুমাত্র কয়েক লক্ষ ডলারের প্রতীক বিক্রি করা বাস্তবসম্ভব হয়, তাহলে প্রোটোকলটি এই সম্পদকে কয়েক কোটি ডলারের ঋণ গ্রহণের জন্য সমর্থন করার বিষয়ে সতর্ক হওয়া উচিত। তাই, ঋণ সীমা এবং প্রতিজামিতি ফ্যাক্টরগুলি শুধুমাত্র অস্থিরতার পরিবর্তে নয়, বরং পরিবর্তিত বাজারের গভীরতারও প্রতিক্রিয়ায় আসা উচিত।
অরাকল ডিজাইনের জন্য একাধিক সুরক্ষা প্রয়োজন। সময়-ওজনযুক্ত মূল্য, স্বাধীন ডেটা উৎস এবং অস্বাভাবিকতা শনাক্তকরণ সংক্ষিপ্ত সময়ের হস্তক্ষেপকে ঋণ ক্ষমতায় প্রত্যক্ষভাবে রূপান্তরিত করা আরও কঠিন করে তুলতে পারে। তবে অরাকল উন্নতি মাত্রই ঝুঁকি দূর করতে পারে না যদি কোনো সম্পদের বৈধ বাজারটি নিজেই খুবই অল্প হয়। ঝুঁকিপূর্ণ প্রতিজামতির জন্য আলাদা বাজারের প্রয়োজন হতে পারে, যাতে একটি লং-টেইল টোকেনের সমস্যা বড় স্টেবলকয়েন বা ব্লু-চিপ সম্পদযুক্ত পুলগুলিকে খালি করে দিতে না পারে।
বড় নীতিটি সরল: প্রতিজামীকরণের মূল্যায়ন করা উচিত এটি লিকুইডেশনের সময় বাস্তবসম্মতভাবে কতটা অর্জন করতে পারবে তার ভিত্তিতে, শুধুমাত্র এর সর্বশেষ উদ্ধৃত মূল্যের ভিত্তিতে নয়। ঋণ প্রোটোকলের জন্য, তরলতা মূল্যায়নের অংশ। এই দুটি ধারণাকে আলাদাভাবে বিবেচনা করলে ঠিক সেই ধরনের অসামঞ্জস্য তৈরি হয়, যা একজন অর্থনৈতিক আক্রমণকারী খুঁজছে।
ক্রনোস এবং টেকটোনিকের পরবর্তী কী ঘটবে?
ঘটনাটি এখনও সমাধান হয়নি। সর্বশেষ আগস্ট ৩১-এর রিপোর্ট অনুযায়ী, ক্রনোস এবং টেকটোনিক ক্ষতির একটি নিশ্চিত হিসাব বা নেটওয়ার্ক পুনরায় শুরু করার সময়সূচী ঘোষণা করেননি। এর অর্থ হল যে সবচেয়ে গুরুত্বপূর্ণ কিছু প্রশ্ন এখনও নিশ্চিতভাবে উত্তর দেওয়া যায়নি, যার মধ্যে রয়েছে কতটা অর্থ ফিরিয়ে আনা যাবে, আক্রমণকারী-নিয়ন্ত্রিত সম্পদগুলি কি জমা থাকবে এবং টেকটোনিকের ঝুঁকির প্যারামিটারগুলিতে কী পরিবর্তন করা হবে।
একটি বিশ্বস্ত পুনরুদ্ধার পরিকল্পনার অর্থনৈতিক এবং প্রযুক্তিগত সমস্যা দুটিই সমাধান করা দরকার হতে পারে। ব্যবহারকারীরা প্রভাবিত জমা এবং কোনও ক্ষতিপূর্তি ব্যবস্থার উপর স্পষ্টতা চাইবে, যখন ডেভেলপারদের আক্রমণের পরে TONIC-এর জামানতের চিকিত্সা কীভাবে পরিবর্তিত হয়েছে তা ব্যাখ্যা করতে হবে। নেটওয়ার্কটিও ব্লক উৎপাদন পুনরায় শুরুর শর্তগুলি এবং লেনদেন পুনরায় শুরুর আগে কোনও অতিরিক্ত হস্তক্ষেপের প্রয়োজন হয় কিনা তা ব্যাখ্যা করবে।
তাই দীর্ঘমেয়াদী সিদ্ধান্ত শেষ দুর্বলতা সংখ্যার চেয়ে বেশির উপর নির্ভর করবে। তিনটি প্রশ্ন সবচেয়ে গুরুত্বপূর্ণ: কতটা ফিরিয়ে আনা যাবে? টেকটোনিক তার প্রতিজামী-ঝুঁকি মডেলটি কতটা পুনর্গঠন করবে? এবং প্রোটোকল এবং নেটওয়ার্ক সাধারণ অপারেশনে ফিরে আসার পরেও জমা দাতারা ফিরে আসবেন কি?
সিদ্ধান্ত: টেকটনিক দেখায় যে DeFi ঝুঁকি শুধু কোড নয়
টেকটোনিক দুর্নীতি দেখায় কিভাবে একটি আপেক্ষিকভাবে অজানা বাজার একটি অত্যন্ত অলিকুইড টোকেনকে একটি বড় ঋণ প্রোটোকলের মাধ্যমে প্রতিজামি হিসেবে ব্যবহার করে সিস্টেম-ব্যাপী পরিণতি তৈরি করতে পারে। বর্তমান প্রতিবেদন অনুযায়ী, TONIC-এর দাম প্রায় 20 মিনিটের মধ্যে প্রায় 100 গুণ বৃদ্ধি পায়, এরপর এই অতিরিক্তভাবে মূল্যায়িত টোকেনগুলি Tectonic-এ জমা দেওয়া হয় এবং আরও বেশি তরল সম্পদ ঋণ গ্রহণের জন্য ব্যবহার করা হয়। ফলস্বরূপ প্রকাশিত ঝুঁকির পরিমাণ প্রায় $75 মিলিয়ন হিসাবে অনুমান করা হয়েছে, তবে চূড়ান্ত ক্ষতি এখনও নিশ্চিত হয়নি।
ক্রনোসের ব্লকচেইন বন্ধ করার সিদ্ধান্তটি প্রভাবিত মূলধনের অধিকাংশকে নেটওয়ার্ক থেকে বেরিয়ে যাওয়া থেকে রোধ করতে পারে, কিন্তু এটি আপাতকালীন হস্তক্ষেপ এবং বিকেন্দ্রীকরণ নিয়ে পুরনো একটি বিতর্ককেও পুনরুজ্জীবিত করেছে। আরও গুরুত্বপূর্ণভাবে, এই ঘটনাটি দেখিয়েছে যে ডিফি নিরাপত্তা শুধুমাত্র স্মার্ট-কনট্রাক্ট অডিটের উপর নির্ভর করে না।
একটি টোকেনের একটি দৃশ্যমান মার্কেট মূল্য থাকতে পারে যদিও সেই মূল্যকে জামানত হিসেবে সমর্থন করার জন্য পর্যাপ্ত তরলতা না থাকে। তাই টেকটোনিক থেকে স্থায়ী শিক্ষা হতে পারে একজন আক্রমণকারীর চেয়ে ডিসেন্ট্রালাইজড ক্রেডিটের ডিজাইন সম্পর্কে: প্রোটোকলগুলিকে শুধুমাত্র একটি সম্পদের কোটেশন কতটা তা বুঝতে হবে, বরং একটি লেনদেনের বাজার চরম চাপের মধ্যে থাকলে সেই সম্পদটি বাস্তবে কতটা বিক্রি করা যাবে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�
টেকটনিক এক্সপ্লয়েটে ক্রিপ্টো.কম হ্যাক হয়েছিল কি?
টেকটনিক ঘটনার সময় ক্রিপ্টো.কম এক্সচেঞ্জ বা এর মূল অ্যাপ্লিকেশন কোনওভাবে দুর্বল হয়নি। ক্রনোস ক্রিপ্টো.কম বাস্তুতন্ত্রের সাথে ঘনিষ্ঠভাবে সংযুক্ত, কিন্তু টেকটনিক হল ব্লকচেইনে চলমান একটি আলাদা DeFi ঋণ অ্যাপ্লিকেশন। এই দুর্নীতির বিষয়বস্তু ছিল টেকটনিকের প্রতিজামি এবং ঋণ ব্যবস্থা, যা কেন্দ্রীয়কৃত ক্রিপ্টো.কম এক্সচেঞ্জের গ্রাহকদের ব্যালেন্সের সাথে সম্পর্কিত নয়।
টোনিক কী এবং এটি কী জন্য ব্যবহার করা হয়?
টোনিক হল টেকটোনিকের সাথে সম্পৃক্ত বাস্তুতন্ত্র টোকেন। অনেক DeFi প্রোটোকল টোকেনের মতো, এটি প্রকল্পের ব্যাপক গভর্ন্যান্স এবং উদ্দীপনা কাঠামোর মধ্যে ব্যবহৃত হয়েছে। আগস্টের দুর্ঘটনায় টোনিকের ভূমিকা উল্লেখযোগ্য, কারণ টেকটোনিক টোনিককে জামানত হিসাবেও গ্রহণ করেছিল, যা প্রোটোকলের নিজস্ব বাস্তুতন্ত্র টোকেনের মূল্য এবং এর ধার বাজারগুলিতে উপলব্ধ ধারের ক্ষমতার মধ্যে একটি আর্থিক সংযোগ তৈরি করেছিল।
ব্লকচেইন কি রিভার্স ট্রানজেকশন বন্ধ করতে পারে?
না। ব্লক উৎপাদন বন্ধ করলে সাধারণত নতুন লেনদেনগুলির নিশ্চিতকরণ বন্ধ হয়ে যায়; এটি স্বয়ংক্রিয়ভাবে বন্ধের আগেই চূড়ান্তভাবে সম্পন্ন লেনদেনগুলি মুছে ফেলে না। সম্পদ পুনর্বিন্যাস বা পুনরায় বণ্টনের জন্য আলাদা প্রযুক্তিগত, গভর্ন্যান্স বা আইনি ব্যবস্থা প্রয়োজন। এইজন্যই Cronos-এ অবশিষ্ট এক্সপ্লয়িট-সংশ্লিষ্ট ফান্ডগুলিকে স্বয়ংক্রিয়ভাবে পুনরুদ্ধারকৃত হিসাবে বর্ণনা করা উচিত নয়।
একজন আক্রমণকারী কেন ইথেরিয়ামে ফান্ডস ব্রিজ করবে?
অন্য ব্লকচেইনে সম্পত্তি স্থানান্তর করলে মূল নেটওয়ার্কের এগুলোকে নিয়ন্ত্রণ করার ক্ষমতা কমে যায়। একবার ফান্ডস ইথেরিয়ামে পৌঁছে গেলে, একজন আক্রমণকারীর গভীর ডিসেন্ট্রালাইজড এক্সচেঞ্জ, অতিরিক্ত ব্রিজ এবং সম্পত্তি বিভক্ত বা বিনিময়ের জন্য আরও বেশি পথের অ্যাক্সেস থাকতে পারে। তাই ক্রস-চেইন স্থানান্তর ট্রেসিং এবং পুনরুদ্ধারকে আরও কঠিন করে তোলে, যা ব্যাখ্যা করে যে ক্রোনস ভ্যালিডেটরদের আরও বেশি লেনদেন বন্ধ করার উদ্দেশ্য ছিল।
ক্রোনোসে ফান্ডগুলি এখনও স্বয়ংক্রিয়ভাবে পুনরুদ্ধারযোগ্য কি?
না। যদিও চেইন স্থগিত থাকার কারণে সম্পদগুলি বর্তমানে স্থানান্তরিত হতে পারছে না, তবুও একজন আক্রমণকারী সম্পদ ধারণকারী ঠিকানাগুলির প্রাইভেট কীগুলি নিয়ন্ত্রণ করতে পারে। পুনরুদ্ধার নির্ভর করে নেটওয়ার্ক পুনরায় শুরু হওয়ার সময় কী ঘটে, ঠিকানাগুলি কি সীমাবদ্ধ করা হয়েছে, আক্রমণকারী কি সহযোগিতা করে এবং Cronos এবং Tectonic চূড়ান্তভাবে কোন প্রযুক্তিগত বা গভর্ন্যান্স ব্যবস্থা গ্রহণ করে।
ডিফি লেনদেন প্রোটোকলে ব্যবহারকারীরা কীভাবে ঝুঁকিপূর্ণ প্রতিজ্ঞান চিহ্নিত করতে পারেন?
ব্যবহারকারীরা একটি ঋণ প্রোটোকল কোন সম্পদকে জামানত হিসেবে গ্রহণ করে, ঐ সম্পদগুলির কতটা তরলতা আছে, তাদের ট্রেডিং ভলিউম, জামানত ফ্যাক্টর, ঋণ গ্রহণের সীমা এবং অর্কল পদ্ধতি পরীক্ষা করে শিরোনামের APY এবং TVL-এর বাইরে তাকাতে পারেন। একটি টোকেনের বড় বাজার মূল্যায়ন থাকলেও খুবই অল্প তরলতা থাকলে চাপের সময় এটিকে তরলীকরণ করা কঠিন হতে পারে। প্রোটোকলের ঝুঁকির দলিল এবং স্বাধীন অডিট অতিরিক্ত প্রসঙ্গ প্রদান করতে পারে, কিন্তু এগুলি বাজার এবং অর্থনৈতিক ঝুঁকি দূর করে না।
🔥 কুকয়েন একটি অস্থির বাজারে একটি স্থিতিশীল বিকল্প প্রদান করে
যদি আপনি বাজারের প্রায়শই উঠানামা নিয়ে চিন্তিত হন এবং প্যাসিভলি আয় করার জন্য একটি স্থিতিশীল বিকল্প খুঁজছেন, তাহলে KuCoin হল আসলে আসা উপযুক্ত জায়গা:
Simple Earn: যেকোনো সময় টোকেন জমা দিন এবং উত্তোলন করুন, স্থিতিশীল রিটার্ন অর্জন করুন।
KuCoin উপার্জন: পেশাদার সম্পদ ব্যবস্থাপনার সাহায্যে স্থিতিশীল লাভ অর্জন করুন।
হোল্ড টু আর্ন: ফান্ডিং, ট্রেডিং, মার্জিন, ফিউচার্স, মাইনিং এবং ইউনিফাইড অ্যাকাউন্টে সম্পদ ধরে রেখে পুরস্কার অর্জন করুন।
স্টেকিং: অন-চেইন সম্পদের আয়ের সম্ভাবনা খুলুন।
উন্নত বিনিয়োগ: উন্নত বিনিয়োগ বিভিন্ন স্ট্রাকচার্ড পণ্য প্রদান করে যা যেকোনো বাজারে আপনার টাকা বাড়াতে সাহায্য করে।
শার্ক ফিন: মূলধন সুরক্ষিত এবং নিশ্চিত লাভ
দ্বৈত বিনিয়োগ: কম দামে কিনুন এবং বেশি দামে বিক্রি করুন, স্বচ্ছ রিটার্ন গণনার সাথে।
স্নোবল: উচ্চ আয়, মূল্য সুরক্ষাসহ।
ডিসকাউন্টে কিনুন: ডিসকাউন্টে ক্রিপ্টো কিনুন।
KCS লয়্যাল্টি: ≥ 1 KCS স্টেক করে এক্সক্লুসিভ সুবিধা উপভোগ করুন।
KuCoin সম্পদ: ভবিষ্যতের মূল্য আবিষ্কার করুন এবং আপনার বুদ্ধিমানের বিনিয়োগের যাত্রা শুরু করুন।
KCS সুবিধা: প্ল্যাটফর্মের সব সুবিধা অ্যাক্সেস করতে KCS ধারণ করুন এবং স্টেক করুন।
KCS স্টেকিং 2.0: আয় অর্জনের জন্য KCS-এর অন-চেইন গভর্ন্যান্সে অংশগ্রহণ করুন।
ডিসক্লেমার: এই কন্টেন্ট শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি বিনিয়োগ পরামর্শ হিসেবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি বিনিয়োগে ঝুঁকি রয়েছে। অনুগ্রহ করে নিজের গবেষণা করুন (DYOR)।
ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।