মে ৩০ তারিখে ইথেরিয়াম এবং অ্যালেফিয়ামের মধ্যে টোকেনব্রিজ আক্রান্ত হয়। ব্লকচেইন নিরাপত্তা কোম্পানি ব্লকেইড অনুসারে, আক্রমণকারীরা ৪টি গার্ডিয়ান কীর মধ্যে ৩টি নিয়ন্ত্রণ করে এবং প্রায় ৭ মিনিটের মধ্যে প্রায় ৮.১৫ লাখ ডলারের সম্পদ স্থানান্তর করে।
আক্রমণের বিন্দুটি গার্ডিয়ান স্বাক্ষরের মধ্যে রয়েছে
অ্যালেফিয়াম টোকেনব্রিজ ইথারিয়াম এবং অ্যালেফিয়াম চেইনকে সংযুক্ত করে। ব্যবহারকারীরা যখন অ্যালেফিয়াম থেকে ALPH ইথারিয়ামে স্থানান্তর করেন, তখন মূল সম্পদটি একপাশে লক করা হয়, এরপর ইথারিয়াম পাশে wALPH নামক প্যাকেজড সম্পদ মিন্ট করা হয়।
এই প্রক্রিয়াটি ক্রস-চেইন বার্তাগুলির বৈধতা নিশ্চিত করতে গার্ডিয়ান স্বাক্ষরের উপর নির্ভর করে। ব্রিজের ডিজাইন অনুযায়ী, 4টি গার্ডিয়ানের মধ্যে কমপক্ষে 3টির স্বাক্ষর থাকলেই ট্রান্সফার বার্তা অনুমোদিত হয়। Blockaid-এর মতে, আক্রমণকারীরা এই 3টি গার্ডিয়ানের প্রাইভেট কী অর্জন করেছে, যার ফলে তারা প্রতীয়মানভাবে বৈধ VAA—অর্থাৎ ক্রস-চেইন অনুমোদন বার্তা—তৈরি করতে সক্ষম হয়েছে।
Fake message released multiple assets
সাইন করার ক্ষমতা অর্জনের পরে, আক্রমণকারী শুধুমাত্র wALPH-এর মিন্টিং প্রক্রিয়া জালিয়াতি করেননি, বরং ব্রিজকে সম্পদ মুক্তির ভুল কার্যক্রমও পরিচালনা করতে বাধ্য করেন। ব্রিজ এই জালিয়াতি বার্তাগুলিকে বৈধ উত্তোলন হিসাবে শনাক্ত করে, ফলে ব্রিজের ভিতরে জমা রাখা বিভিন্ন সম্পদ অনানুষ্ঠানিকভাবে মুক্ত করা হয়।
- USDT
- USDC
- WBTC
- WETH
ব্লকেইড আরও জানিয়েছে যে, আক্রমণকারীরা বাস্তবিকভাবে ALPH জমা না দিয়ে 1376 মিলিয়ন অতিরিক্ত wALPH মিন্ট করেছে। এই পরিমাণ পূর্বে প্রচলিত এনক্যাপসুলেটেড সরবরাহের মোট পরিমাণের চেয়ে বেশি, যার অর্থ এই সম্পদগুলির পিছনে কোনো বাস্তব প্রতিজামী নেই।
পূর্ববর্তী ক্রস-চেইন ব্রিজ আক্রমণের সাথে সাদৃশ্যপূর্ণ
এই ঘটনাটি আগের ওয়র্মহোল ক্রস-চেইন ব্রিজ আক্রমণের সাথে সাদৃশ্যপূর্ণ। উভয় ক্ষেত্রেই প্রতারণামূলক ক্রস-চেইন বার্তা এবং যথেষ্ট প্রতিজামীকরণের সমর্থন ছাড়াই সম্পদ তৈরি করা হয়েছে।
রিপোর্টটি উল্লেখ করে যে, সম্প্রতি ভারাস এবং ইথারিয়ামের মধ্যে ক্রস-চেইন ব্রিজটিও আক্রমণের শিকার হয়েছিল, যার ফলে প্রায় 1158 মিলিয়ন ডলারের ক্ষতি হয়েছিল। ক্রমাগত ঘটে যাওয়া ক্রস-চেইন ব্রিজ ঘটনাগুলি পুনরায় প্রমাণ করে যে, মাল্টি-সিগ ভেরিফিকেশন এবং কী ম্যানেজমেন্ট এখনও ব্রিজ-ভিত্তিক প্রোটোকলের প্রধান ঝুঁকির বিষয়।