ক্রস-চেইন ব্রিজ Allbridge-এর Core প্রোটোকল স্থগিত করা হয়েছে। এই প্রকল্পটি Solana-এর স্টেবলকয়েন লিকুইডিটি পুলে লাইটনিং লোন আক্রমণের শিকার হয়ে প্রায় 1.65 মিলিয়ন ডলারের ক্ষতি সহ্য করেছে। প্রকল্পটি জানিয়েছে যে, প্রোটোকলটি প্রাথমিকভাবে অক্ষম করা হয়েছে এবং তদন্ত চালিয়ে যাওয়া হচ্ছে, এবং প্রভাবিত পুলের লিকুইডিটি প্রদানকারীদের দ্রুত তাদের ফান্ডস তুলে নেওয়ার অনুরোধ করা হয়েছে।
আক্রমণটি সোলানা স্টেবলকয়েন পুলে ঘটেছে
Allbridge Core নেটিভ স্টেবলকয়েন লিকুইডিটি পুল ব্যবহার করে ক্রস-চেইন এক্সচেঞ্জ সম্পন্ন করে, যা USDC, USDT ইত্যাদি সম্পদকে সমর্থন করে এবং ওয়াপ্যাকড টোকেনের উপর নির্ভর করে না। প্রকল্পটি এবং চেইন-সুরক্ষা সংস্থাগুলির প্রকাশিত তথ্য অনুযায়ী, হামলাকারী প্রথমে Solana-এর লিন্ডিং প্রোটোকল Kamino থেকে প্রায় 1.12 মিলিয়ন ডলারের স্বিফট লোন নেয়, তারপর দ্রুত স্টেবলকয়েন এক্সচেঞ্জের মাধ্যমে পুলের মূল্যায়নকে বিকৃত করে।
মূল্য বিকৃত হওয়ার পর, আক্রমণকারী কম খরচে বড় পরিমাণ USDC বের করে নেয়। CertiK বলেছে, আক্রমণকারী কয়েকহাজার ডলারের USDT ব্যবহার করে প্রায় 2.24 মিলিয়ন ডলারের USDC বের করে নেয়, এরপর সম্পদকে Solana থেকে Ethereum ঠিকানায় স্থানান্তরিত করে এবং তা বিভিন্নভাবে বিতরণ করতে থাকে।
প্রজেক্ট টিম এলপি থেকে বিনিয়োগ প্রত্যাহারের অনুরোধ করেছে
অলব্রিজ জানিয়েছে যে, পুলের অসামঞ্জস্যতার পর বাজারে সাময়িকভাবে ধনাত্মক আর্বিট্রেজ সুযোগ তৈরি হয়েছিল, যার ফলে কিছু ট্রেডাররা ভুলভাবে মূল্যায়িত সম্পদ কিনতে সক্ষম হয়েছিল। প্রকল্পটি সেই সুযোগ থেকে লাভ করা ট্রেডারদের নির্দিষ্ট ঠিকানায় তাদের অর্থ ফেরত দেওয়ার আহ্বান জানিয়েছে, যা প্রভাবিত তরলতা প্রদানকারীদের ক্ষতিপূরণের জন্য সরাসরি ব্যবহার করা হবে।
বর্তমানে, অ্যালব্রিজ বিস্তারিত ঘটনা বর্ণনা এবং পরবর্তী বিশ্লেষণ রিপোর্ট প্রস্তুত করার কথা জানিয়েছে। টিম আরও জানিয়েছে যে তারা লিকুইডিটি পুলের উপর নির্ভর না করে কোর পুনরায় চালু করার চেষ্টা করছে এবং বর্তমান ব্যবহারকারীর তরলতা আরও কোনও হুমকির মধ্যে নেই।
এটি এই ধরনের দ্বিতীয় ঘটনা
এটি Allbridge-এর প্রথম বার এই ধরনের আক্রমণের শিকার হওয়া নয়। 2023 সালের এপ্রিলে, এই প্রকল্পের BNB Chain-এর লিকুইডিটি পুলেও একই ধরনের স্পট লোন দুর্বলতার কারণে প্রায় 573,000 ডলার ক্ষতি হয়েছিল। প্রকল্পটি তখন জানিয়েছিল যে, পরবর্তীতে বেশিরভাগ অর্থ ফিরে পাওয়া গিয়েছে এবং লিকুইডিটি ও উত্তোলন গণনা পদ্ধতি সংশোধন করা হয়েছে।
ক্রস-চেইন ব্রিজ এবং তাদের সম্পর্কিত লিকুইডিটি পুল সবসময় DeFi আক্রমণের জন্য উচ্চ ঝুঁকিপূর্ণ অঞ্চল হয়ে থাকে। প্রতিবেদনটি উল্লেখ করে যে, 2026 সালের প্রথম পাঁচ মাসে DeFi আক্রমণের কারণে 840 মিলিয়ন ডলারেরও বেশি ক্ষতি হয়েছে। গত মাসেই, Axelar এবং Secret Network-এর মধ্যে একটি ক্রস-চেইন ব্রিজ টোকেন কনট্রাক্টের “অসীম মুদ্রণ” দুর্বলতার কারণে প্রায় 4.67 মিলিয়ন ডলার হারিয়েছে।
অলব্রিজ এখনও স্থগিত অবস্থায় রয়েছে। চূড়ান্তভাবে কতটা অর্থ ফিরে পাওয়া যাবে, তা ক্রস-চেইনের পর ফান্ডের ট্র্যাকিং এবং সংশ্লিষ্ট আর্বিট্রেজারদের দ্বারা লাভের অর্থ ফেরত দেওয়ার উপর নির্ভর করবে।