ক্রিপ্টোতে এক্সপ্লয়েট কিভাবে কাজ করে?

• কোড-স্তরের ভেদ্যতা: ক্রিপ্টোতে একটি দুর্নীতি সাধারণত মানব ত্রুটি বা সামাজিক প্রযুক্তির পরিবর্তে একটি স্মার্ট চুক্তির যুক্তিতে দোষের উপর আক্রমণ করে।
• ফ্ল্যাশ লোন আক্রমণ: এগুলি একটি সাধারণ পদ্ধতি যেখানে লাভের জন্য মূল্য অরেকলকে প্রভাবিত করতে বিশাল অস্থায়ী তরলতা ব্যবহার করা হয়।
• ব্রিজ ঝুঁকি: বিভিন্ন লেজারের মধ্যে সম্পত্তি লক এবং মিন্ট করার জটিলতার কারণে ক্রস-চেইন প্রোটোকলগুলি প্রায়শই লক্ষ্য হয়।
• প্রতিরোধ কৌশল: অডিট, বাগ বাউন্টি এবং টাইম-লক হল প্রযুক্তিগত দুর্বলতার ঝুঁকি কমানোর জন্য শিল্প দ্বারা ব্যবহৃত অপরিহার্য সরঞ্জাম।

1. পুনরাবৃত্তি আক্রমণ

• লুপ: একজন আক্রমণকারীর চুক্তি একটি ভালেরনেবল ভল্টের "উত্তোলন" ফাংশনকে কল করে।
• দুর্বলতা: ভল্টটি আক্রমণকারীর অ্যাকাউন্ট থেকে ব্যালেন্স বিয়োগ করতে পারার আগে, আক্রমণকারীর চুক্তিটি উত্তোলন ফাংশনে "পুনরায় প্রবেশ" করে।
• ফলাফল: ভল্টটি তখনও পাঠাচ্ছে অর্থ কারণ এটি এখনও মনে করছে যে আক্রমণকারীর একটি ব্যালেন্স আছে। এই লুপটি ভল্টটি খালি হওয়া পর্যন্ত চলতে থাকে।

2. প্রাইস অরাকল ম্যানিপুলেশন

• সেটআপ: আক্রমণকারী একটি নির্দিষ্ট ডিএইক্স-এ একটি সম্পদ কিনতে বিশাল অর্থ ব্যবহার করে, কৃত্রিমভাবে মূল্য বাড়ায়।
• কার্যক্রম: তারপর তারা সেই অতিরিক্ত মূল্যায়িত সম্পদকে একটি ঋণ প্ল্যাটফর্মে প্রতিজমা হিসেবে ব্যবহার করে অন্যান্য মূল্যবান টোকেনের বিশাল পরিমাণ ঋণ গ্রহণ করে।
• দুর্ঘটনা: তারা যখন ঋণ নেয়, তখন তারা পরিবর্তিত মূল্যকে পতনের দিকে নিয়ে যায়, যার ফলে ঋণদাতা প্রোটোকলের সাথে "খারাপ ঋণ" থেকে যায়। ট্রেডাররা প্রায়শই রিয়েল-টাইম মার্কেট অস্থিরতা পর্যবেক্ষণ করে এই সন্দেহজনক মূল্য বৃদ্ধি চিহ্নিত করতে।

3. ফ্ল্যাশ লোন দুর্নীতি

• কিভাবে কাজ করে: আক্রমণকারীরা দাম অরাকল পরিবর্তন বা গভর্ন্যান্স ভোটকে অতিক্রম করার জন্য এই বিশাল, অস্থায়ী ঋণগুলি ব্যবহার করে। ঋণটি তাৎক্ষণিকভাবে পরিশোধ করা হয়, তাই আক্রমণকারীর ব্যক্তিগত ঝুঁকি কম, কিন্তু প্রোটোকলের ক্ষতি মিলিয়ন ডলারের হতে পারে। DeFi প্রযুক্তিগত ঝুঁকি সম্পর্কে আরও পড়ুন যাতে এই ঋণগুলি জটিল আক্রমণের মধ্যে কিভাবে ব্যবহৃত হয় তা দেখতে পান।

• এক্সপ্লয়িট পয়েন্ট: আক্রমণকারীরা প্রায়শই এই লেনদেনগুলি নিশ্চিত করে এমন "ভ্যালিডেটর" নোডগুলিকে লক্ষ্য করে বা "মিন্টিং" লজিকে ত্রুটি খুঁজে বার করে। যদি একজন আক্রমণকারী ব্রিজকে বুঝিয়ে দিতে পারে যে তারা চেইন A-তে $100 মিলিয়ন জমা দিয়েছে (যখন তারা দেয়নি), তাহলে সে চেইন B-তে $100 মিলিয়ন বাস্তব সম্পদ মিন্ট করতে পারবে এবং অদৃশ্য হয়ে যাবে।

একাধিক অডিটের অভাব

কেন্দ্রীয় প্রশাসনিক চাবি

"কপি-পেস্ট" কোড (ফর্ক)

1. পর্যালোচনা: আক্রমণকারী (প্রায়শই একজন "ব্ল্যাক হ্যাট" হ্যাকার) গিটহাবে খোলা সোর্স কোড পড়ে একটি লজিক ত্রুটি খুঁজে পেতে সপ্তাহ গুলি ব্যয় করে।
2. স্টেজিং: আক্রমণকারী লক্ষ্য প্রোটোকলের দুর্বলতার সাথে মিলে যাওয়ার জন্য একটি কাস্টম স্মার্ট চুক্তি প্রস্তুত করে।
3. কার্যকরীকরণ: আক্রমণটি চালু করা হয়। ব্লকচেইনে, এটি একটি একক, অত্যন্ত জটিল লেনদেন হিসাবে দেখা যেতে পারে।
4. দুর্নীতি: অর্থ প্রোটোকলের ভল্ট থেকে আক্রমণকারীর ওয়ালেটে স্থানান্তরিত হয়।
5. অস্পষ্টতা: আক্রমণকারী প্রায়শই চুরি করা অর্থের গন্তব্য �隠하기 위해 "মিক্সার" বা ক্রস-চেইন হপ ব্যবহার করে।

একটি দুর্বলতা প্রত্যাবর্তন করা যায় কি?

হার্ডওয়্যার ওয়ালেটগুলি দুর্নীতি থেকে নিরাপদ?

একটি "বাগ বান্টি" কী?

আমি কিভাবে জানব যে আমি যে প্রকল্পটি ব্যবহার করছি তা দুর্নীতিগ্রস্ত হয়েছে?

ডিফি কি সি এক্স এর চেয়ে বেশি বিপজ্জনক?