2026 সালে 32টি দুর্নীতির কারণে ডিফি ঋণ একটি মূল্য হস্তান্তর সংকটের মুখোমুখি হচ্ছে
2026 সালে ডিসেন্ট্রালাইজড ফাইন্যান্সকে সামনে রেখে দাম নিয়ন্ত্রণ একটি সবচেয়ে টিকে থাকা নিরাপত্তা হুমকির মধ্যে একটি হয়ে উঠছে। ব্লকচেইন ইন্টেলিজেন্স ফার্ম TRM Labs এই বছর এখন পর্যন্ত 32টি দাম নিয়ন্ত্রণ দুর্নীতি রেকর্ড করেছে, যা আগের যেকোনো পূর্ণ বছরের চেয়ে বেশি। 30 আগস্ট, একজন আক্রমণকারী Tectonic-এর কম ব্যবহৃত TONIC টোকেনের দাম নিয়ন্ত্রণ করে Cronos-ভিত্তিক ধার প্রোটোকল থেকে প্রায় 75 মিলিয়ন ডলার ধার নেয়।
এই হুমকির কারণ হল যে DeFi ঋণ এখন একটি ছোট পরীক্ষামূলক বাজার নয়। বর্তমানে ঋণ প্রোটোকলগুলি প্রায় $48.8 বিলিয়ন মোট বন্ধ করা মূল্য ধারণ করছে, যার মধ্যে Aave এবং Morpho একা এই খাতের একটি বড় অংশ অধিকার করে। তবে এই বছরের আক্রমণগুলির সবচেয়ে বড় শিক্ষা হল শুধুমাত্র বেশি টাকা আরও বেশি হ্যাকারকে আকর্ষিত করে। প্রায়শই, আক্রমণকারীদের স্মার্ট-কনট্রাক্ট কোড ভাঙার প্রয়োজন হয় না। তারা প্রতিটি ঋণ বাজারের পিছনের আর্থিক ধারণাগুলির আক্রমণ করতে পারে — বিশেষ করে, এই ধারণা যে, প্রোটোকলটি onchain-এ দেখা মূল্যের উপরভিত্তি করেই প্রতিজমির মূল্যায়ন এবং তরলীকরণ সবসময়ই সম্ভব।
2026 এ মূল্য হস্তক্ষেপের আক্রমণ কেন বাড়ছে?
দাম হস্তক্ষেপের ঘটনার সংখ্যা একটি রেকর্ড স্তরে পৌঁছেছে। TRM Labs বলেছে যে ২০২৬ সালে ৩২টি এই ধরনের দুর্নীতি রেকর্ড করা হয়েছে, যখন দাম হস্তক্ষেপ এখন প্রায় প্রতি আটটি ক্রিপ্টো হ্যাকের মধ্যে একটির জন্য দায়ী, যা ২০২২ সালে প্রায় প্রতি ১৭টির মধ্যে একটির মতো। এর ব্যাপক ডেটা অনুযায়ী, ২০২৬ সালের প্রথম অর্ধেকে ২০৭টি ক্রিপ্টো সিকিউরিটি ঘটনা এবং ৯৭২ মিলিয়ন ডলার চুরি হয়েছে। এই বৃদ্ধির কথা বলছে যে, অর্থনৈতিক ইনপুটগুলি হস্তক্ষেপ করা এখন একটি পুনরাবৃত্তিমূলক আক্রমণের কৌশলে পরিণত হচ্ছে, শুধুমাত্র একটি বিরল ক্ষেত্র নয়।
কিছু কাঠামোগত পরিবর্তন এই প্রবণতাকে ব্যাখ্যা করতে সাহায্য করে। ডেফি ধার পুলগুলি বড়, বেশি সম্পদ জামানত হিসাবে গৃহীত হচ্ছে, অনুমতিহীন ধার বাজারগুলি বিস্তৃত হয়েছে, এবং ক্রমবর্ধমানভাবে জটিল অরাকল সিস্টেমগুলি প্রোটোকলগুলিকে বিভিন্ন বাজারের দামের সাথে সংযুক্ত করছে। একই সময়ে, ধার প্রোটোকলগুলি মূলধনের দক্ষতা এবং ব্যবহারকারী বৃদ্ধির জন্য প্রতিদ্বন্দ্বিতা করছে। অতিরিক্ত গভর্নেন্স টোকেন, নতুন ক্রিপ্টো সম্পদ, র্যাপড টোকেন এবং বাস্তব-বিশ্বের সম্পদ সমর্থন ঋণের চাহিদা বাড়াতে পারে, কিন্তু প্রতিটি নতুন জামানত সম্পদ আরও একটি সেট ধরে নেওয়ার সৃষ্টি করে—যা তরলতা, অস্থিরতা এবং মূল্যনির্ধারণ সম্পর্কে।
সুতরাং সুরক্ষা প্রশ্নটি পরিবর্তিত হচ্ছে। পারম্পরিক স্মার্ট-কন্ট্রাক্ট সুরক্ষা জিজ্ঞাসা করে যে আক্রমণকারী কি কোডকে অনিচ্ছাকৃতভাবে আচরণ করতে বাধ্য করতে পারে। মূল্য নিয়ন্ত্রণ সুরক্ষা জিজ্ঞাসা করে যে আক্রমণকারী কি অর্থনৈতিকভাবে ভুল তথ্য প্রদান করে সঠিকভাবে কাজকর্মক্ষম কোডকে দুর্দশাপূর্ণ ফলাফলের দিকে নিয়ে যেতে পারে। একটি ঋণ চুক্তি যদি ডিজাইন অনুযায়ী প্রতিটি গণনা সঠিকভাবে পারফর্ম করে, তবুও এটি বড় ক্ষতির শিকার হতে পারে যদি সেই গণনাগুলির ভিত্তি হিসেবে ব্যবহৃত collateral-এর মূল্যায়নটি অবাস্তব হয়।
দাম হস্তক্ষেপ আক্রমণ কীভাবে কাজ করে?
একটি ঋণ প্রোটোকল সাধারণত ঋণগ্রহীতার প্রতিজমা এর রিপোর্ট করা মূল্য নিয়ে ঋণ-থেকে-মূল্য বা প্রতিজমা ফ্যাক্টর প্রয়োগ করে ঋণের ক্ষমতা নির্ধারণ করে। উদাহরণস্বরূপ, যদি একজন ব্যবহারকারী $1 মিলিয়ন প্রতিজমা জমা দেয় এবং অনুমোদিত LTV 60% হয়, তবে সিস্টেমটি প্রায় $600,000 ঋণের অনুমতি দিতে পারে। এটি শুধুমাত্র তখনই কাজ করে যখন রিপোর্ট করা $1 মিলিয়ন মূল্যায়নটি এমন একটি আর্থিক মূল্য নির্দেশ করে যা লিকুইডেশনের সময় বাস্তবসম্মতভাবে ফিরিয়ে আনা যেতে পারে।
একজন আক্রমণকারী প্রকাশিত মূল্য এবং বাস্তবায়নযোগ্য তরলতার মধ্যে ব্যবধানকে লক্ষ্য করে। কল্পনা করুন একটি ছোট টোকেনের কেবলমাত্র $100,000 মানবহিত গভীরতা রয়েছে। যদি একজন আক্রমণকারী সময়কালীনভাবে এর উদ্ধৃত মূল্যকে এতটাই উঁচু করতে পারে যে প্রোটোকলটি তাদের হোল্ডিংসকে $10 মিলিয়ন হিসাবে মূল্যায়ন করে, তাহলে 60% ধারের সীমা তত্ত্বগতভাবে মিলিয়ন ডলারের ধারের ক্ষমতা তৈরি করতে পারে। আক্রমণকারী তখন USDC, ETH বা অন্যান্য অত্যন্ত তরল সম্পদ বের করতে পারে। যখন হস্তক্ষেপকৃত টোকেনটি তার সাধারণ মূল্যে ফিরে আসে, তখন প্রোটোকলটির কাছে এমন জামানত থাকে যা ঋণকে ঢাকতে পারেনা।
আক্রমণটিকে একটি বিপজ্জনক অসামঞ্জস্য হিসাবে সারাংশ করা যায়: বাজার শুধুমাত্র একটি ছোট পরিমাণ জামানত শোষণ করতে সক্ষম হতে পারে, যখন ঋণ প্রোটোকলটি সেই জামানতকে অনেক বড় ঋণ সমর্থন করার ক্ষমতা সম্পন্ন হিসাবে বিবেচনা করে। তাই ঝুঁকি ব্যবস্থাপকদের জন্য মূল প্রশ্নটি শুধুমাত্র “এই টোকেনটির দাম কত?” নয়। এটি “যদি একটি বড় অবস্থানকে তরলীকরণ করতে হয়, তবে সেই দামের কাছাকাছি এই টোকেনের কতটা বিক্রি করা সম্ভব?”
$75M টেকটোনিক এক্সপ্লয়েটে কী ঘটেছিল?
টেকটোনিক ঘটনাটি একটি সবচেয়ে স্পষ্ট উদাহরণ প্রদান করে। ৩০ আগস্ট, একজন আক্রমণকারী ক্রোনোস-ভিত্তিক ঋণ প্রোটোকলের গভর্নেন্স টোকেন TONIC-কে লক্ষ্য করে। TRM ল্যাবস পায় যে TONIC-এর মূল্য প্রায় ২০ মিনিটে প্রায় ১০০ গুণ বেড়ে যায়। তারপর আক্রমণকারী অতিরিক্তভাবে বাড়ানো সম্পদটিকে জামানতির হিসেবে পোস্ট করে এবং Tectonic-এর ঋণ পুলগুলির কাছ থেকে আরও কঠিন, বেশি তরল সম্পদ ধার করে। যা প্রচুরভাবে প্রতিবেদন করা হয়েছিল, তা প্রায় 75 মিলিয়ন ডলার, যদিও TRM-এর মতে, একটি আলাদা onchain বিশ্লেষণ একটি উচ্চতর অনুমান প্রদান করেছিল।
এই কেসটিকে বিশেষভাবে চোখ পড়ার কারণ হল অন্তর্নিহিত তরলতা। এক্সপ্লয়িটের পূর্বের সম্পূর্ণ সপ্তাহে টোনিক মাত্র প্রায় $305,000 ট্রেডিং ভলিউম তৈরি করেছিল। তাই এটির বিপরীতে ধার করা প্রায় $75 মিলিয়ন ছিল এর পূর্বের সাতদিনের ভলিউমের প্রায় 245 গুণ। TRM আরও উল্লেখ করেছে যে, ঘটনার আগে আগস্ট মাসের সম্পূর্ণ সময়ের জন্য মাত্র $25,997 মূল্যের টোনিকই জামানতির জন্য জমা দেওয়া হয়েছিল, যদিও টোকেনটির 20% জামানতি ফ্যাক্টর ছিল।
| টেকটনিক এক্সপ্লয়েট মেট্রিক | আনুমানিক সংখ্যা |
| টোনিকের দাম বৃদ্ধি | প্রায় 100× |
| সময় নেওয়া | প্রায় 20 মিনিট |
| পূর্ববর্তী 7-দিনের টোনিক আয়োজন | ~$305,000 |
| ধার করা সম্পদ | প্রায় $75 মিলিয়ন |
| ধার করা পরিমাণ বনাম সাপ্তাহিক আয়োজন | ~245× |
তাই কেন্দ্রীয় দুর্বলতা শুধু এটাই ছিল না যে TONIC-এর মার্কেট মূল্য পরিবর্তিত হয়েছিল। এটি ছিল যে, অত্যন্ত সীমিত তরলতা সম্পন্ন একটি টোকেন এমন একটি ঋণশক্তি তৈরি করতে সক্ষম হয়েছিল যা এর মূল্যায়নকে সমর্থনকারী মার্কেটের গভীরতার চেয়ে অনেক বেশি। এই অসামঞ্জস্যতা DeFi ঋণের সবচেয়ে গুরুত্বপূর্ণ নিরাপত্তা সমস্যাগুলির মধ্যে একটি হয়ে উঠছে।
কেন কম তরলতা বিশিষ্ট জামানত এত বিপজ্জনক
গভীরভাবে ট্রেড হওয়া সম্পদ ম্যানিপুলেট করতে ব্যয়বহুল। বিটকয়েন বা ইথারকে একাধিক তরল মঞ্চে উল্লেখযোগ্যভাবে সরানোর জন্য বিপুল মূলধনের প্রয়োজন হয়, কারণ আর্বিট্রেজার এবং মার্কেট মেকাররা দ্রুত মূল্যের পার্থক্যের বিরুদ্ধে ট্রেড করে। লং-টেইল সম্পদ ভিন্নভাবে আচরণ করে। একটি গভর্ন্যান্স টোকেন, নতুনভাবে চালু করা কয়েন, মিমকয়েন বা একটি ছোট র্যাপ্ট সম্পদ শুধুমাত্র কয়েকটি পুলেই ট্রেড হতে পারে, যার তরলতা সীমিত, যার ফলে অস্থায়ী মূল্যবিকৃতি তৈরি করা অনেক সস্তা।
ঝুঁকি বিশেষভাবে তীব্র হয়ে ওঠে যখন তিনটি বৈশিষ্ট্য একসাথে দেখা দেয়: কম তরলতা, উদার প্রতিজামী প্যারামিটার এবং বড় ঋণ গ্রহণের ক্ষমতা। একটি উচ্চ প্রতিজামী ফ্যাক্টর প্রতি ডলার প্রতিবেদিত মূল্যের বিরুদ্ধে বেশি ঋণ তৈরির অনুমতি দেয়, যখন একটি বড় ঋণ সীমা আক্রমণকারীকে আরও বেশি সম্পদ বের করার সুযোগ দেয়। যদি এই সীমাগুলি প্রতিজামীর প্রকৃত লিকুইডেশন গভীরতার সাথে সামঞ্জস্যপূর্ণ না হয়, তাহলে প্রোটোকলটি আক্রমণকারীকে বাজারের কাছে প্রতিজামী থেকে পুনরুদ্ধারযোগ্যের চেয়েও বেশি ক্রেডিট প্রদান করতে পারে।
অতএব, অর্থনৈতিক-নিরাপত্তা পরীক্ষাটিকে একটি সম্পর্কে সরলীকরণ করা যেতে পারে। যদি প্রতিজমা হস্তান্তরের খরচ আক্রমণকারী যে মূল্য বের করতে পারে তার চেয়ে কম হয়, তাহলে একটি দুর্বলতা লাভজনক হতে পারে। একটি নিরাপদ ডিজাইন এই অসমতাকে উল্টিয়ে দিতে চেষ্টা করে, যতক্ষণ না হস্তান্তরের খরচ যেকোনো বাস্তবসম্মত সর্বোচ্চ বের করা যায় এমন মূল্যকে ছাড়িয়ে যায়, ততক্ষণ ধার নেওয়ার ক্ষমতা সীমিত রাখা হয়। এই নীতিটি যেকোনো একক অরাকল প্রদানকারী বা স্মার্ট-কনট্রাক্ট বাস্তবায়নের চেয়েও বেশি মৌলিক।
কেন অরাকলগুলি শুধুমাত্র সমস্যার একটি অংশ
ডেফি ঋণ প্রদানের জন্য মূল্য অরাকল কেন্দ্রীয় ভূমিকা পালন করে, কারণ স্মার্ট চুক্তি স্বাধীনভাবে কোনো সম্পদের মূল্য জানতে পারে না। কিন্তু প্রতিটি ঘটনাকে “অরাকল আক্রমণ” হিসেবে বর্ণনা করলে গুরুত্বপূর্ণ পার্থক্যগুলি লুকিয়ে যায়। টেকটোনিকে, TONIC-এর খুবই কম ট্রেডিংয়ের কারণে মার্কেট মূল্যকেই পরিবর্তন করা হয়েছিল। একটি অরাকল পরিবর্তিত মার্কেট মূল্যকে সঠিকভাবে প্রতিবেদন করতে পারে এবং এখনও প্রোটোকলকে ক্ষতির শিকার হতে দিতে পারে। মুনওয়েলে 27শে আগস্ট একটি সমানুপাতিক সতর্কবার্তা দেখা গিয়েছিল, যখন সিকিউরিটি ফার্মগুলি অপেক্ষাকৃত অলিগুইড MAMO প্রতিজমির মূল্যকে পরিবর্তন করার ফলে প্রায় 8.7 মিলিয়ন ডলারের একটি দুর্নীতির ঘটনা ঘটেছিল। Rhea Lend-এর ক্ষেত্রে, DefiLlama-এর দ্বারা “স্পট-মূল্যের পরিবর্তন” ব্যবহার করে অরাকল পরিবর্তনকে “অরাকল পরিবর্তন” হিসেবে শ্রেণীবদ্ধকৃত 18.4 মিলিয়ন ডলারের এপ্রিলের একটি ঘটনা।
বনজো লেন্ড একটি সম্পূর্ণ ভিন্ন ব্যর্থতার মোড প্রদর্শন করে। ১১ জুলাই, একজন আক্রমণকারী SAUCE-এর প্রকৃত মার্কেট মূল্য অপরিবর্তিত থাকা সত্ত্বেও হেডেরায় SAUCE-এর জন্য একটি পরিবর্তিত মূল্য আপডেট জমা দেয়। বনজোর পোস্ট-মর্টেম অনুযায়ী, জমা দেওয়া মানটি প্রায় ১২ অর্ডার পরিমাণ বৃদ্ধি পায়। একটি তৃতীয়-পক্ষের অরাকল যাচাইকরণ পথের একটি ত্রুটির কারণে শূন্য-সিগনেচার জমা গ্রহণযোগ্য হয়েছিল। ভুল মূল্যটি অরাকল সঞ্চয়স্থানে পৌঁছানোর ৮ সেকেন্ড পরে, আক্রমণকারী একটি ছোট SAUCE জমা-এর বিপরীতে ঋণ নেওয়া শুরু করে। বনজো 9.05 মিলিয়ন ডলারেরও বেশি দুষ্টুচরিত্রে বেরিয়ে যাওয়া মূলধনের কথা জানায়। গুরুত্বপূর্ণভাবে, বনজোর ঋণ চুক্তিগুলি নিজেদেরই ডিজাইনমতোই কাজ করেছিল, যেহেতু তারা যে মূল্যটি পেয়েছিল।
| ঝুঁকির ধরন | কী কী ভুল হতে পারে |
| বাজার প্রতারণা | একটি প্রকৃত মার্কেট মূল্য অস্থায়ীভাবে একটি কৃত্রিম স্তরে ঠেলে দেওয়া হয়েছে |
| অরাকল যাচাইকরণ ব্যর্থ | ভুল মূল্যের তথ্যকে বৈধ হিসাবে গ্রহণ করা হয় |
| হাতিয়ার ডিজাইন ব্যর্থতা | ঋণ গ্রহণের ক্ষমতা বাস্তবিক বাজার তরলতার চেয়ে বেশি |
| ওয়্যাপার/রূপান্তর ত্রুটি | একটি সঠিক বাহ্যিক মূল্য ভুল জামানত মানে রূপান্তরিত হয় |
এডেল ফাইন্যান্স আরও একটি স্তর যোগ করে। একজন আক্রমণকারী টোকেনাইজড গুগল স্টক GOOGLx এবং ওয়্যাপ্পড wGOOGLx-এর মধ্যে রূপান্তর প্রক্রিয়াকে পরিবর্তন করে, যা প্রভাবী প্রতিজামি মূল্যায়নকে প্রায় ৭৮ গুণ বাড়িয়ে দেয় এবং প্রায় $৪০৩,০০০ খারাপ ঋণ রেখে যায়। চেইনলিংকের অন্তর্ভুক্ত অ্যালফাবেট মূল্য ফিডটি সঠিক ছিল; সমস্যাটি ছিল প্রোটোকলটি কিভাবে সেই সঠিক মূল্যটিকে ওয়্যাপারের মধ্যে অনুবাদ করছিল। শিক্ষাটি সহজ: একটি ভালো অরাকল খারাপ প্রতিজামির নিরাপত্তা দিতে পারে না, এবং একটি সঠিক মূল্য ফিডও এমন একটি প্রোটোকলকে রক্ষা করতে পারে না যা মূল্যটিকেভুলভাবে ব্যাখ্যা করে।
ফ্ল্যাশ লোন কিভাবে মূল্য পরিচালনাকে সহজ করে
ফ্ল্যাশ লোন কিছু মূল্য পরিচালনা কৌশলকে অত্যন্ত মূলধন-কার্যকর করে তুলতে পারে। এগুলি একজন ব্যবহারকারীকে পারম্পরিক প্রতিজমা ছাড়াই বড় পরিমাণে তরলতা ঋণ গ্রহণের অনুমতি দেয়, যতক্ষণ না ঋণগৃহীত অর্থ একই পরম ট্রানজেকশনের মধ্যে পরিশোধ করা হয়। সুতরাং, একজন আক্রমণকারী অস্থায়ীভাবে বড় মূলধন পেতে পারে, একটি অল্প তরলতা পুলের বিরুদ্ধে আক্রমণাত্মকভাবে ট্রেড করতে পারে, একটি মূল্যকে বিকৃত করতে পারে, সেই মূল্যের উপর নির্ভরশীল একটি প্রোটোকলকে দুর্বলতা দেখিয়ে ট্রানজেকশনটি শেষ হওয়ার আগেই ফ্ল্যাশ লোনটি পরিশোধ করতে পারে।
নেথারমিন্ড উল্লেখ করে যে ফ্ল্যাশ লোনগুলি প্রায়শই বড় মূল্য পরিচালনা আক্রমণ সম্পাদনের জন্য ব্যবহৃত হয়, কারণ এগুলি আক্রমণকারীকে স্থায়ীভাবে নিয়ন্ত্রণ করতে হবে এমন মূলধনের পরিমাণ কমিয়ে দেয়। কিন্তু ফ্ল্যাশ লোনগুলিকে নিজেদেরকেই ভালবাসা হিসাবে বর্ণনা করা উচিত নয়। এগুলি আরবিট্রেজ, পুনঃবিনিয়োগ এবং অন্যান্য অ্যাপ্লিকেশনের জন্য বৈধ DeFi অবকাঠামো। উদাহরণস্বরূপ, বনজোর জুলাইয়ের দুর্ঘটনার মধ্যে ফ্ল্যাশ লোনের কোনও ভূমিকা ছিল না।
বাস্তব দুর্বলতা তখনই বিদ্যমান থাকে যখন একটি অস্থায়ী চলন পর্যাপ্ত ঋণ ক্ষমতা তৈরি করে যা লাভ উৎপাদন করতে পারে। শক্তিশালী তরলতা ধারণার উপর ভিত্তি করে ডিজাইন করা একটি প্রোটোকল সুরক্ষিত থাকা উচিত, যদি একজন আক্রমণকারী অস্থায়ীভাবে বড় পরিমাণ মূলধনের অ্যাক্সেস পায়। সেই অর্থে, ফ্ল্যাশ ঋণগুলি দুর্বল অর্থনৈতিক ডিজাইন তৈরি করে না; এগুলি এটিকেই প্রকাশ করে।
কিভাবে মূল্য হস্তক্ষেপ সাধারণ ঋণদাতাদের ক্ষতি করে
একজন ঋণদাতাকে প্রতারিত টোকেন মালিকানা করার দরকার হয় না যাতে পরিণতির প্রভাব অনুভব করেন। একজন ব্যবহারকারীকে বিবেচনা করুন যিনি একটি ঋণ পুলে USDC জমা দেন। অন্য একজন অংশগ্রহণকারী একটি অপ্রবাহিত টোকেন জমা দেয়, যার দাম কৃত্রিমভাবে বৃদ্ধি পেয়েছে এবং তারপর সেই USDC ঋণ হিসেবে নেয়। যখন প্রতিজমা মূল্য বাস্তবতায় ফিরে আসে, তখন তরলীকরণকারীদের অবশিষ্ট ঋণ পরিশোধের জন্য প্রতিজমা এতটা বিক্রি করতে অক্ষম হতে পারে।
ঋণ এবং বাস্তবে পুনরুদ্ধার করা যাওয়া পরিমাণের মধ্যে পার্থক্য হয়ে ওঠে খারাপ ঋণ। একটি প্রোটোকলের ডিজাইনের উপর নির্ভর করে, ক্ষতি একটি বীমা বা সুরক্ষা ফান্ড, প্রোটোকল খাজনা, গভর্নেন্স সিস্টেম বা তরলতা প্রদানকারীদের নিজেদের দ্বারা শোষিত হতে পারে। তাই, একটি স্থিতিশীল সম্পদ জমা দেওয়া ব্যবহারকারী অপরিচিত এবং অত্যন্ত স্পেকুলেটিভ প্রতিভূতি বাজার থেকে উৎপন্ন ঝুঁকির প্রতি পরোক্ষভাবে সংবেদনশীল হয়ে উঠতে পারেন।
এটি ডিফি ঋণের সবচেয়ে গুরুত্বপূর্ণ সংক্রমণ কৌশলগুলির মধ্যে একটি। ঝুঁকি অবশ্যই দুর্বল টোকেনের ধারকদের সাথে সীমাবদ্ধ থাকে না। খারাপ প্রতিজ্ঞান অন্যথায় উচ্চ-মানের ঋণ সম্পদে ঝুঁকি প্রেরণ করতে পারে। এটি প্রতিজ্ঞান যোগ করাকে শুধুমাত্র সেই সম্পদটি অধিকার করতে চাওয়া ব্যবহারকারীদের প্রভাবিত করে এমন একটি বৈশিষ্ট্য হিসাবে নয়, বরং সিস্টেম-ব্যাপী ঝুঁকি সিদ্ধান্ত হিসাবে পরিণত করে।
বড় প্রোটোকলগুলি যেমন Aave এবং Morpho কি এই আক্রমণগুলি এড়াতে পারে?
ঋণ বাজারের আকারের সাথে স্টেকিং বৃদ্ধি পায়। DefiLlama বর্তমানে প্রায় $48.8 বিলিয়ন ঋণ TVL ট্র্যাক করছে। Aave প্রায় $17.5 বিলিয়ন এবং প্রায় $12.5 বিলিয়ন সক্রিয় ঋণের জন্য দায়ী, যখন Morpho প্রায় $9.5 বিলিয়ন TVL এবং $4.8 বিলিয়ন সক্রিয় ঋণ ধারণ করে। এই সংখ্যাগুলি এই বোঝায় না যে কোনও প্রোটোকল একই ধরনের এক্সপ্লয়িটের শিকার হওয়ার সম্ভাবনা রাখে, কিন্তু এগুলি ঋণ ঝুঁকি ব্যবস্থাপনা কতটা গুরুত্বপূর্ণ হয়ে উঠেছে তা প্রতিফলিত করে।
বড় এবং পরিপক্ক প্রোটোকলগুলি সাধারণত একাধিক স্তরের নিয়ন্ত্রণ ব্যবহার করে, যার মধ্যে রয়েছে সাবধানতামূলক প্রতিজামি কারক, সরবরাহ এবং ঋণ সীমা, বিচ্ছিন্ন বাজার, বিশেষায়িত অরাকল কনফিগারেশন এবং সম্পদ-নির্দিষ্ট ঝুঁকি প্যারামিটার। অনুমতিহীন ঋণ আর্কিটেকচারগুলি বাজার তৈরিকারী বা ঝুঁকি ব্যবস্থাপকদের কাছে কোন সম্পদ এবং প্যারামিটারের সংমিশ্রণগুলি অস্তিত্বে থাকা উচিত তা নির্ধারণের অনুমতি দিয়ে আরও একটি মাত্রা যোগ করতে পারে। এটি নমনীয়তা উন্নত করতে পারে, কিন্তু এটি ঝুঁকি ব্যবস্থাপনার গুণগত মানের দিকে আরও বেশি দায়িত্ব স্থানান্তরিত করে।
তাই, ডিফি ধার দেওয়ায় প্রতিযোগিতামূলক সুবিধা বাড়তে থাকবে এই বিষয়ে যে কোনো প্রোটোকল কতটা নিরাপদে সম্পদকে সমর্থন করতে পারে, শুধুমাত্র এটি কতগুলি সম্পদকে তালিকাভুক্ত করতে পারে তার উপর নয়। আকর্ষণীয় ধার প্যারামিটারসহ একটি লং-টেইল টোকেনকে সমর্থন করলে বৃদ্ধি ঘটতে পারে, কিন্তু যখন ধারের ক্ষমতা টোকেনের প্রকৃত লিকুইডেশন তরলতার চেয়ে দ্রুত বাড়ে, তখন আক্রমণাত্মক প্যারামিটারগুলি বিপজ্জনক হয়ে ওঠে।
ভালো ঝুঁকি নিয়ন্ত্রণ কি মূল্য হস্তক্ষেপ বন্ধ করতে পারে?
প্রথম স্তরের প্রতিরক্ষা হল আরও প্রতিরোধী মূল্যনির্ধারণ। একটি অল্প তরলতা পুল থেকে একটি একক স্পট মূল্যের উপর নির্ভর করার পরিবর্তে, প্রোটোকলগুলি একাধিক স্বাধীন উৎস, সময়-ওজনযুক্ত গড় মূল্য, বিচ্যুতি সীমা এবং তরলতা-সচেতন মূল্য গণনা ব্যবহার করতে পারে। প্রতিটি পদ্ধতির সাথে বিনিময় রয়েছে। একটি দীর্ঘ TWAP হঠাৎ হস্তক্ষেপের প্রতি সংবেদনশীলতা কমাতে পারে, কিন্তু বৈধ বাজার পতনের সময় খুব ধীরে প্রতিক্রিয়া দেখাতে পারে, যখন একাধিক oracle উৎসগুলি শুধুমাত্র তখনই কার্যকর যখন সেই উৎসগুলি সত্যিকারেরভাবে স্বাধীন।
দ্বিতীয় স্তরটি হল জামানত ডিজাইন। ঋণ সীমা, সরবরাহ সীমা, কম LTV অনুপাত এবং বিচ্ছিন্ন ঋণ বাজারগুলি একটি প্রতারিত সম্পদের পুরো সিস্টেমের ক্ষতি তৈরি করা থেকে বাঁচাতে পারে। কেবলমাত্র সামান্য লিকুইডেশন গভীরতা সহ একটি টোকেনকে অবিলম্বে তুলে নেওয়ার জন্য দশকোটি ডলারের ঋণ সমর্থন করা উচিত নয়। তরলতা, অস্থিরতা বা বাজারের কেন্দ্রীভবনের প্রতিক্রিয়ায় পরিবর্তনশীল প্যারামিটারগুলি পরিস্থিতি পরিবর্তনের সাথে সাথে অতিরিক্ত সুরক্ষা প্রদান করতে পারে।
সার্কিট ব্রেকারগুলি শেষ স্তর গঠন করে। যদি কোনো সম্পদ হঠাৎ করে ৫০ বা ১০০ গুণ বৃদ্ধি পায়, যদি অরাকল সোর্সগুলি তীব্রভাবে অসম্মত হয় বা বাজারের তরলতা অদৃশ্য হয়ে যায়, তবে প্রোটোকলগুলি স্থায়ীভাবে নতুন ধার নেওয়া বন্ধ করতে, প্রতিজমা ক্ষমতা কমিয়ে দিতে বা প্রভাবিত বাজারটি স্থগিত করতে পারে। লক্ষ্যটি হওয়া উচিত নয় যে হস্তক্ষেপকে অসম্ভব করে তোলা। চরম পরিস্থিতিতে আর্থিক বাজারগুলি সবসময়ই প্রভাবিত হতে পারে। আরও বাস্তবসম্মত নিরাপত্তা লক্ষ্যটি হলো, আক্রমণকারী যতক্ষণ পর্যন্ত অর্থপূর্ণ মূল্য বেরিয়ে নিতে পারছেন, ততক্ষণ পর্যন্ত হস্তক্ষেপকে আর্থিকভাবে অলাভজনক করে তোলা।
টেকটোনিক রোলব্যাক কী বলে ডিফি সম্পর্কে
টেকটোনিকের প্রতিক্রিয়া ঋণ নিরাপত্তার বাইরে একটি দ্বিতীয় বিতর্ক সৃষ্টি করেছে। ঘটনাটি শনাক্ত করার কয়েক মিনিটের মধ্যে ক্রোনস ব্লক উৎপাদন বন্ধ করে দেয়। সেই সময়ে, প্রায় $6 মিলিয়ন ইথেরিয়ামে পৌঁছেছিল। পরবর্তীতে, ভ্যালিডেটরগুলি চেইনটিকে হামলার আগের অবস্থায় ফিরিয়ে আনে, যার ফলে ক্রোনসে অবশিষ্ট $68.7 মিলিয়ন পরিমাণ ফিরিয়ে নেওয়া হয়। ফলস্বরূপ, প্রায় $75 মিলিয়ন শিরোনামের হামলার পরিমাণকে রোলব্যাকের পরে চুরি হওয়া পরিমাণের সাথে ভুল করা উচিত নয়।
একটি সম্পদ পুনরুদ্ধারের দৃষ্টিকোণ থেকে, হস্তক্ষেপটি অত্যন্ত কার্যকর ছিল: প্রায় ৯২% প্রতিবেদিত আয় ক্রনোস ছেড়ে যায়নি এবং এটি বাতিল করা যেতে পারে। তবে একটি বিকেন্দ্রীকরণের দৃষ্টিকোণ থেকে, এটি একটি কঠিন প্রশ্ন তোলে। যদি ভ্যালিডেটরগুলি সম্মিলিতভাবে সিদ্ধান্ত নেয় যে আগের অন্তর্ভুক্ত লেনদেনগুলি সরানো উচিত, তাহলে লেনদেনের চূড়ান্ততা কতটা নিশ্চিত?
এটি নিরাপত্তা এবং অপরিবর্তনীয়তার মধ্যে একটি পরিচিত ব্লকচেইন বাণিজ্যিক সমঝোতা তৈরি করে। একটি বেশি হস্তক্ষেপকারী নেটওয়ার্ক ভয়াবহ ক্ষতি সীমিত করতে সক্ষম হতে পারে, যখন শক্তিশালী সেনসরশিপ প্রতিরোধের প্রতি আগ্রহী ব্যবহারকারীরা চূড়ান্ত কার্যক্রম ফিরিয়ে আনার ক্ষমতাকে একটি গুরুত্বপূর্ণ গভর্ন্যান্স ঝুঁকি হিসাবে দেখতে পারেন। তাই, টেকটোনিক একটি DeFi ঋণের সমস্যা এবং একটি ব্যাপক প্রশ্ন—যেমন, অপরিবর্তনীয় কোড যখন ফিরিয়ে আনা যায় এমন গভর্ন্যান্সের সাথে মিলে যায়, তখন বিভিন্ন ব্লকচেইন বাস্তুতন্ত্রগুলি কীভাবে প্রতিক্রিয়া জানায়—এটি প্রকাশ করে।
কেন আরডব্লিউএ এবং টোকেনাইজড সম্পদ সমস্যাটিকে আরও কঠিন করে তুলতে পারে
সংযুক্ত সম্পদ এবং টোকেনাইজড সিকিউরিটি অন-চেইনে চলার সাথে সাথে জামানতের দৃশ্যপট আরও জটিল হয়ে উঠছে। একটি প্রচলিত ক্রিপ্টো সম্পদের জন্য ইতিমধ্যেই কয়েকটি মূল্য ফিড এবং তরলতা ধারণা প্রয়োজন। একটি টোকেনাইজড স্টক বা অন্য কোনও RWA-এর ক্ষেত্রে একটি আরও দীর্ঘ শৃঙ্খলা আসতে পারে: বাস্তব-বিশ্বের সম্পদের একটি অফ-চেইন মার্কেট মূল্য থাকে, এই মূল্যটি একটি অরাকলে প্রবেশ করে, সম্পদটি একটি অন-চেইন টোকেন দ্বারা প্রতিনিধিত্ব করা হয়, টোকেনটি তখন ওয়্যাপড বা রূপান্তরিত হতে পারে, এবং চূড়ান্ত প্রতিনিধিত্বটি একটি ধার প্রোটোকলের মধ্যে জমা দেওয়া হয়।
প্রতিটি অতিরিক্ত স্তর আরেকটি সম্ভাব্য অসামঞ্জস্য তৈরি করে। অরাকল পুরনো হতে পারে, টোকেনটি এর অধীনস্থ সম্পদের তুলনায় প্রিমিয়াম বা ডিসকাউন্টে ট্রেড করতে পারে, একটি ওয়্যাপার রূপান্তর হার ভুল কাজ করতে পারে, অথবা প্রচলিত বাজার বন্ধ থাকাকালীন লিকুইডেশন অসম্ভব হতে পারে। এডেল ফিন্যান্সের টোকেনাইজড গুগল স্টক এক্সপ্লয়িটটি দেখিয়েছে যে এমনকি একটি সঠিক চেইনলিংক মূল্যও ক্ষতি প্রতিরোধ করতে পারেনি যখন ওয়্যাপার মেকানিজমটি সেই মূল্যটি ভুলভাবে অনুবাদ করেছিল।
যদি ডিফি ঋণ গ্রহণ টোকেনাইজড ট্রেজারি, ইক্িটি, প্রাইভেট ক্রেডিট এবং অন্যান্য আরডব্লিউএ-তে বিস্তৃত হয়, তবে এটি আরও বেশি গুরুত্বপূর্ণ হয়ে উঠবে। কঠিন প্রশ্নটি এখন শুধুমাত্র “এই সম্পদকে কি টোকেনাইজ করা যাবে?” নয়। এটি “একটি প্রোটোকল কি বিপদজনক পরিস্থিতিতে এই সম্পদকে নিরন্তরভাবে মূল্যায়ন, ঋণ গ্রহণের জন্য প্রতিজ্ঞা করে এবং নিরাপদে তরলীকরণ করতে পারবে?”। এই পার্থক্যটি নির্ধারণ করতে পারে যে আরডব্লিউএ ঋণগ্রহণ নতুন সিস্টেমিক দুর্বলতা প্রবেশ করার বিনা স্কেল করতে পারবে কিনা।
ডিফি লেন্ডিং-এর জন্য ৩২ এক্সপ্লয়িটের অর্থ কী
২০২৬ সালে রিপোর্ট করা ৩২টি মূল্য হস্তক্ষেপের দুর্নীতি ডিফি সিকিউরিটির একটি ব্যাপক বিকাশের ইঙ্গিত দেয়। নিরাপদ স্মার্ট চুক্তি এখনও অপরিহার্য, কিন্তু কোড সিকিউরিটি এখন একান্তই যথেষ্ট নয়। লেনদেনের বাজারগুলি এখন অরাকলের অখণ্ডতা, প্রতিজমা তরলতা, বাজারের গভীরতা, ওয়্যাপার মেকানিক্স, লিকুইডেশন ক্ষমতা, গভর্নেন্স সিদ্ধান্ত এবং ঋণ সীমা সম্পর্কিত ধারণাগুলির একটি শৃঙ্খলের উপর নির্ভরশীল।
যখন এই খাতটি টিভিএল-এ $50 বিলিয়নের দিকে এগিয়ে যায়, তখন এটি আরও বেশি গুরুত্বপূর্ণ হয়ে উঠে। ঋণ বাজারগুলি যত বড় হয় — এবং তাদের প্রতিজামি যত বিভিন্ন হয় — একটি সম্পদের কাগজের মূল্য যত বেশি বাজারে পুনরুদ্ধারযোগ্য মূল্য থেকে পৃথক হয়, ততই পরিণতি বেশি গুরুতর হয়।
তাই ডিফি সুরক্ষার পরবর্তী প্রজন্ম নির্ভর করবে কোডকে কি সহজেই “হ্যাক” করা যায় কিনা তার উপর নয়, বরং একটি প্রোটোকলের আর্থিক ধারণাগুলি কি একজন আক্রমণকারী যখন সচেতনভাবে তা ভাঙার চেষ্টা করবে তখন সেগুলি টিকে থাকতে পারবে কিনা তার উপর। ঋণদানে, সবচেয়ে নিরাপদ মূল্যটি অবশ্যই একটি স্ক্রিনে প্রদর্শিত বা একটি অরাকল দ্বারা ফেরত দেওয়া মূল্য নয়। এটি হল সেই মূল্য যা সবাই একসাথে বেরিয়ে যাওয়ার চেষ্টা করলেও অর্জন করা যায়।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�
দাম হস্তক্ষেপ কি অরাকল আক্রমণের সমান?
না। দুটি একসাথে জড়িয়ে পড়তে পারে, কিন্তু এগুলো ভিন্ন ধরনের ব্যর্থতা বর্ণনা করে। একটি মার্কেট-ম্যানিপুলেশন আক্রমণে, একজন আক্রমণকারী একটি কম তরলতা বিশিষ্ট এক্সচেঞ্জে আসলেই মূল্যকে সরাতে পারে এবং একটি অরাকল সেই ম্যানিপুলেট করা মার্কেট মূল্যকে সঠিকভাবে রিপোর্ট করতে পারে। অন্যদিকে, একটি অরাকল আক্রমণ মূল্য প্রদান বা যাচাইয়ের জন্য ব্যবহৃত মেকানিজমকেই লক্ষ্যবস্তু করে, যেমনটি বনজো Lend ঘটনায় দেখা গিয়েছে। তাই, একটি লেন্ডিং প্রোটোকলকে অবিশ্বস্ত মার্কেট এবং অবিশ্বস্ত মূল্য ইনফ্রাস্ট্রাকচার উভয়েরই বিরুদ্ধে সুরক্ষা প্রয়োজন।
একটি পরিবর্তিত প্রতিজামী মূল্য অন্যান্য ব্যবহারকারীদের জন্য লিকুইডেশন ঘটাতে পারে?
হ্যাঁ, ঋণ বাজারটি কীভাবে ডিজাইন করা হয়েছে তার উপর নির্ভর করে। ভুল দামগুলি প্রভাবিত অবস্থানগুলিতে স্বাস্থ্য ফ্যাক্টর, প্রতিজমা মূল্য এবং লিকুইডেশন সীমা বিকৃত করতে পারে। খুব কম দাম প্রকাশ করলে অপ্রয়োজনীয় লিকুইডেশন শুরু হতে পারে, আবার খুব বেশি দাম প্রকাশ করলে অতিরিক্ত ঋণ নেওয়ার সুযোগ তৈরি হয় এবং খারাপ ঋণ সৃষ্টি হয়। আলাদা বাজার এবং সতর্কতামূলক ঝুঁকি সীমা একটি ম্যানিপুলেটেড সম্পদের প্রভাবকে অসম্পর্কিত ব্যবহারকারীদের থেকে কমিয়ে দিতে সহায়তা করতে পারে।
কি শুধুমাত্র স্টেবলকয়েন ভিত্তিক ধার পুলগুলি আরও নিরাপদ?
তারা অত্যধিক উত্থান-পতনশীল লং-টেইল প্রতিজমির প্রতি প্রভাব কমাতে পারে, কিন্তু এগুলি ঝুঁকিহীন নয়। স্টেবলকয়েনগুলি তাদের পিগ হারাতে পারে, তরলতা অদৃশ্য হয়ে যেতে পারে, স্মার্ট চুক্তি ব্যর্থ হতে পারে এবং অর্কেল ফিডগুলি এখনও অসঠিক মূল্যায়ন প্রদান করতে পারে। শুধুমাত্র প্রতিষ্ঠিত স্টেবলকয়েন ধারণকারী একটি ঋণ পুলের ঝুঁকির প্রোফাইল সম্ভাব্য গভর্নেন্স টোকেনগুলি গ্রহণকারী একটি পুলের থেকে ভিন্ন হতে পারে, কিন্তু ব্যবহারকারীদের এখনও প্রতিষ্ঠাতা, তরলতা, প্রোটোকল এবং স্মার্ট-চুক্তির ঝুঁকি বিবেচনা করতে হবে।
DeFi ঋণে খারাপ ঋণ কী?
খারাপ ঋণ হল একটি ঋণের সেই অংশ যা প্রোটোকল ঋণগ্রহীতার জামানত থেকে যতটা মূল্যই ফিরিয়ে পায়, তার পরেও অপরিশোধিত থেকে যায়। উদাহরণস্বরূপ, যদি একজন ঋণগ্রহীতা $1 মিলিয়ন ঋণ দেয়, কিন্তু তরলীকরণকারীরা জামানত থেকে মাত্র $700,000 ফিরিয়ে পায়, তবে বাকি $300,000 খারাপ ঋণে পরিণত হয়। প্রোটোকলগুলি এই ঘাটতি কমানোর জন্য রিজার্ভ, বীমা ফান্ড বা অন্যান্য কৌশল ব্যবহার করতে পারে, কিন্তু তীব্র খারাপ ঋণ চূড়ান্তভাবে ঋণদাতাদের জন্য হুমকির সৃষ্টি করতে পারে।
একটি স্মার্ট চুক্তি অডিট দাম হস্তক্ষেপের বিরুদ্ধে সুরক্ষা প্রদান করে?
অবশ্যই নয়। অডিট কোডিং বাগ এবং বাস্তবায়নের দুর্বলতা শনাক্ত করার জন্য গুরুত্বপূর্ণ, কিন্তু মূল্য নিয়ন্ত্রণের আক্রমণগুলি প্রায়শই ত্রুটিপূর্ণ কন্ট্রাক্ট কোডের পরিবর্তে আর্থিক ধারণার উপর নির্ভর করে। একটি অডিটকৃত প্রোটোকল এখনও সংবেদনশীল হতে পারে যদি এটি অত্যধিক উদার ঋণসীমা সহ অলিকুইড প্রতিজমা গ্রহণ করে, একটি দুর্বল অরাকল কাঠামোর উপর নির্ভরশীল হয়, বা ধরে নেয় যে একটি বাজারের লিকুইডেশনের গভীরতা আসলের চেয়ে বেশি। তাই, কার্যকরী DeFi নিরাপত্তা প্রয়োজন উভয়টি—প্রযুক্তিগত অডিটিং এবং নিরন্তর আর্থিক ঝুঁকি ব্যবস্থাপনা।
🔥 কুকিন একটি অস্থির বাজারে একটি স্থিতিশীল বিকল্প প্রদান করে
যদি আপনি বাজারের প্রায়শই উঠানামা নিয়ে চিন্তিত হন এবং প্যাসিভলি আয় করার জন্য একটি আরও স্থিতিশীল বিকল্প খুঁজছেন, তাহলে KuCoin হল আসলে আসতে হবে এমন জায়গা:
সিম্পল ইয়ার্ন: যেকোনো সময় টোকেন জমা দিন এবং উত্তোলন করুন, স্থিতিশীল রিটার্ন অর্জন করুন।
KuCoin উপার্জন: পেশাদার সম্পদ ব্যবস্থাপনার সাহায্যে স্থিতিশীল লাভ অর্জন করুন।
হোল্ড টু আর্ন: ফান্ডিং, ট্রেডিং, মার্জিন, ফিউচার্স, মাইনিং এবং ইউনিফাইড অ্যাকাউন্টে সম্পদ ধরে রেখে পুরস্কার অর্জন করুন।
স্টেকিং: অন-চেইন সম্পদের আয়ের সম্ভাবনা উন্মোচন করুন।
উন্নত বিনিয়োগ: উন্নত বিনিয়োগ বিভিন্ন স্ট্রাকচার্ড পণ্য প্রদান করে যা যেকোনো বাজারে আপনার টাকা বাড়াতে সাহায্য করে।
শার্ক ফিন: মূলধন সুরক্ষিত এবং নিশ্চিত লাভ
দ্বৈত বিনিয়োগ: কম দামে কিনুন এবং বেশি দামে বিক্রি করুন, স্বচ্ছ রিটার্ন গণনার সাথে।
স্নোবল: উচ্চ আয়, মূল্য সুরক্ষাসহ।
ডিসকাউন্টে ক্রয়: ডিসকাউন্টে ক্রিপ্টো কিনুন।
KCS লয়্যাল্টি: ≥ 1 KCS স্টেক করে এক্সক্লুসিভ সুবিধা উপভোগ করুন।
KuCoin সম্পদ: ভবিষ্যতের মূল্য খুঁজে বার করুন এবং আপনার বুদ্ধিমানের বিনিয়োগের যাত্রা শুরু করুন।
KCS সুবিধা: প্ল্যাটফর্মের সুবিধাগুলি অ্যাক্সেস করতে KCS ধারণ করুন এবং স্টেক করুন।
KCS স্টেকিং 2.0: আয় অর্জনের জন্য KCS-এর অন-চেইন গভর্ন্যান্সে অংশগ্রহণ করুন।
বিবৃতি: এই কন্টেন্ট শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি বিনিয়োগ পরামর্শ হিসাবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি বিনিয়োগের ঝুঁকি রয়েছে। অনুগ্রহ করে নিজের গবেষণা করুন (DYOR)।
ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।