অভিকি সোলানা কার্ড দুর্নীতির পর ১,৬৮৫ ব্যবহারকারীর জন্য পূর্ণ ফেরতের নিশ্চয়তা দিয়েছেন

একটি স্মার্ট চুক্তি দুর্বলতা যা সংক্ষেপে একটি প্রতিশ্রুতিশীল সোলানা নিওব্যাংককে ডুবিয়ে দেওয়ার মতো দেখাচ্ছিল, এখন এক রকমের ভিন্ন শিরোনাম তৈরি করছে। অভিসি নিশ্চিত করেছে যে আগস্ট ২৮-এর ব্রিচের কারণে প্রভাবিত ১,৬৮৫ জন ব্যবহারকারীর সমস্ত কার্ড ব্যালেন্সের জন্য পূর্ণ ফেরত দেওয়া হবে, এবং বাজার তাৎক্ষণিকভাবে প্রতিক্রিয়া জানিয়েছে: BANKJ টোকেন এই খবরে ৫০% এরও বেশি বেড়েছে।

এই পুনরুদ্ধার তীব্র হলেও, গুরুতর ক্ষতির পটভূমিতে এটি ঘটেছে। এক্সপ্লয়িটটির কারণে প্রভাবিত ব্যবহারকারীদের মধ্যে $650,000 থেকে $1 মিলিয়ন পর্যন্ত ক্ষতি হয়েছে, যা আপনি যে হিসাবের পদ্ধতি ব্যবহার করেন তার উপর নির্ভর করে, এবং সংক্ষিপ্তভাবে AVICI গভর্ন্যান্স টোকেনের মূল্যকে 32% থেকে 49% পর্যন্ত কমিয়ে দেয়।

অভিসি হল সোলানার উপর তৈরি একটি সেল্ফ-কাস্টোডিয়াল নিওব্যাংক। মূল পণ্যটি একটি ভিসা সিগনেচার কার্ডকে স্মার্ট ওয়ালেটের সাথে জোড়া দেয়, যা ব্যবহারকারীর অর্থ ধারণ করে যতক্ষণ না কার্ড লেনদেনটি পয়েন্ট অফ সেলে সেটেল হয়।

এই দুর্নীতি সেই মডেলকে লক্ষ্য করে ভাঙ্গে। আক্রমণকারীরা তিনটি স্মার্ট চুক্তি অপারেশনে দুর্বলতা খুঁজে পায়: SubmitSignatures, AddCollateralAdmin, এবং WithdrawCollateralAsset। এই অপারেশনগুলিকে একসাথে যুক্ত করে, তারা প্রায় 1,100টি প্রতিজমা অ্যাকাউন্টের অননুমোদিত অ্যাডমিন অধিকার দাবি করে এবং একটি ধাপে ছোট ছোট তুলে নেওয়ার মাধ্যমে তাদের খালি করে দেয়।

মূল কারণটি ছিল একটি আর্কিটেকচারাল সংক্ষেপ: অভিসির স্মার্ট চুক্তিগুলি একটি একক নন-মাল্টিসিগ আপগ্রেড কর্তৃপক্ষ ব্যবহার করত, যার অর্থ একটি ক্ষতিগ্রস্ত কী একটি আক্রমণকারীকে সিস্টেমের মধ্যে অধিকার বৃদ্ধি করতে পারত।

দুর্ঘটনার কিছুক্ষণ পরেই কোম্পানিটি কার্ড ব্যালেন্স উত্তোলনের সমস্যাগুলি স্বীকার করে এবং পরিস্থিতি নিয়ন্ত্রণের জন্য পার্টনারদের সাথে কাজ করছে বলে নিশ্চিত করে। এরপর ব্যবহারকারীদের জন্য সপ্তাহব্যাপী অনিশ্চয়তা এবং টোকেনের মূল্যের পতন ঘটে, যা AVICI-এর বাজার মূল্যকে এর সর্বনিম্ন বিন্দুতে প্রায় 2.8 মিলিয়ন ডলার থেকে 4 মিলিয়ন ডলারের পরিসরে নামিয়ে আনে।

1,685 ব্যবহারকারীর জন্য পূর্ণাঙ্গ পুনর্বিত্ত একটি প্রকল্পের জন্য একটি সহজ কাজ নয় যার মার্কেট ক্যাপ সাম্প্রতিককালে একক ডিজিটের মিলিয়নের নিচে ছিল। ঘোষণাটি ইঙ্গিত করে যে অভিসির কাছে রিজার্ভ রাখা ছিল, বাহ্যিক সমর্থন পাওয়া গিয়েছিল, অথবা উভয়ই, তবে কোম্পানিটি পুনর্বিত্তের জন্য অর্থের ব্যবস্থা বা প্রক্রিয়াকরণের বিস্তারিত বিবরণ প্রকাশ্যে দেয়নি।

অভিকি অক্টোবর ২০২৫-এ মেটাডিও এর মাধ্যমে তার AVICI গভর্নেন্স টোকেন চালু করে। এই রেজ অতিরিক্তভাবে সাবস্ক্রাইব হয়েছিল, এবং প্রকল্পটি প্রায় $3.5 মিলিয়ন ধারণ করে এবং লক্ষ্যের উপরে আসা বেশিরভাগ প্রতিশ্রুতির টাকা ফেরত দেয়। এই বিস্তারিতটি এখন গুরুত্বপূর্ণ, কারণ এটি ইঙ্গিত করে যে প্রকল্পটি এক্সপ্লয়িটের সময় অর্থনৈতিক সম্পদ নিয়ে প্রবেশ করেছিল, যা সম্পূর্ণ ফেরতের প্রতিশ্রুতির বিশ্বস্ততার অংশ হতে পারে।

অভিসি ঘটনাটি একটি ঝুঁকির দিকে ইঙ্গিত করে যা অভিসির জন্য অনন্য নয়: একটি একক চাবি দ্বারা আপগ্রেড নিয়ন্ত্রিত আপগ্রেডযোগ্য চুক্তি চালানো প্রতিটি প্রকল্পই একই দুর্বলতার একটি রূপ বহন করে। এর মধ্যে সলানা ডিফি বাস্তুতন্ত্রের একটি অর্থপূর্ণ অংশও অন্তর্ভুক্ত।

ক্রিপ্টো কার্ড পণ্যগুলির জন্য, স্টেক করা একটি সাধারণ DeFi প্রোটোকলের চেয়ে বেশি ঝুঁকিপূর্ণ। ভিসা-সংযুক্ত কার্ড ব্যালেন্সকে স্পর্শ করা একটি ব্রিচ শুধুমাত্র একটি স্মার্ট চুক্তির ব্যর্থতা নয়। এটি এমন একটি পরিস্থিতিতে ব্যর্থতা, যেখানে ব্যবহারকারীদের ব্যাংকের মতো বিশ্বস্ততা পাওয়ার জন্য পুরোপুরি কারণ ছিল।