মঙ্গলবার ডিফি প্রোটোকল 42DAO-এর একটি দুর্বলতা সম্পর্কে সুরক্ষা গবেষকদের অনুমান অনুযায়ী প্রায় $915,000 প্ল্যাটফর্ম থেকে চুরি হওয়ার পরে ব্যালেন্স কয়েন (BLC) 99% এর বেশি কমে গেছে।
আক্রমণটি বিএলসি-কে প্রায় এক ডলার থেকে এক ঝলকেই সেন্টের ভগ্নাংশে নামিয়ে দেয়, যা ২০২৬ সালে আক্রান্ত ক্রিপ্টো প্রোটোকলের বাড়তি একটি প্রবেশ যোগ করে।
অর্যাকল হস্তক্ষেপে দ্রুত লিকুইডেশন হয়
ঘটনাটি প্রথমে ব্লকচেইন সিকিউরিটি ফার্ম পেকশিল্ড দ্বারা চিহ্নিত করা হয়, যা রিপোর্ট করেছে যে 42DAO-কে প্রায় $915,000 এর জন্য দুর্নীতির শিকার করা হয়েছে। স্লোমিস্ট পরবর্তীতে একটি আরও বিস্তারিত বিশ্লেষণ প্রকাশ করে, যা ক্ষতির পরিমাণকে $912,000-এর কাছাকাছি রাখে এবং অনুসরণ করে যে মূল কারণটি 42DAO-এর মিডিয়ান ওরাকলে, যা সিস্টেমে অস্বাভাবিকভাবে কম BTCB মূল্য প্রদান করেছে।
স্লোমিস্টের মতে, আক্রমণকারী স্পটার পোক ফাংশন ব্যবহার করে স্পটারে কয়েকটি সুরক্ষা অভাব থাকার কারণে, যেমন মূল্য বিচ্যুতি চেক নেই, সর্বাধিক ড্রডাউন সীমা নেই এবং ন্যূনতম মূল্য ফ্লোর সুরক্ষা নেই, সেই খারাপ মূল্যটি সরাসরি VAT কনট্রাক্টে লিখে ফেলে।
যখন পরিবর্তিত মূল্যটি প্রোটোকলের হিসাব ব্যবস্থায় প্রবেশ করে, তখন ডগ মডিউলটি “কোনো লিকুইডেশন বিলম্ব বা অরাকল মূল্য যাচাই” ছাড়াই এটিকে শনাক্ত করে, যার ফলে আক্রমণকারী একটি ট্রানজেকশনে কয়েকটি BTCB ভল্টে তাৎক্ষণিক লিকুইডেশন ট্রিগার করতে পারে। স্লোমিস্ট খারাপ কর্মকর্তার ওয়ালেটটিকে 0x9d8d…231c এবং পীড়িত কন্ট্রাক্টটিকে 0x973a…a9c0c হিসাবে শনাক্ত করেছে, যখন দুর্বলতা প্রয়োগ করা স্পটার এবং ডগ কন্ট্রাক্টগুলি 0x849d…29288 এবং 0x0010…1f634e-এ অবস্থিত।
বাজারের প্রতিক্রিয়া দ্রুত ছিল, যেখানে GeckoTerminal-এর ডেটা অনুযায়ী লেখার সময় BLC প্রায় $0.0025-এ ট্রেড হচ্ছে, যা গত 24 ঘন্টায় $0.997-এর পূর্ববর্তী ট্রেডিং মূল্যের তুলনায় 99.75% কমেছে। টোকেনটির মার্কেট ক্যাপও প্রায় $12,000-এ নেমে এসেছে, যেখানে 1,600-এরও বেশি লেনদেনের মধ্যে ট্রেডিং ভলিউম $94,900। এই লেনদেনগুলির মধ্যে 1,000-এরও বেশি ক্রয় এবং বাকিগুলি বিক্রয়।
অন্য একটি সিকিউরিটি ব্রিচ DeFi-কে আঘাত করেছে
এই বছরের একটি ধারাবাহিক ডিফি এবং ব্রিজ এক্সপ্লয়িটের সর্বশেষ ঘটনা হল 42DAO। অন্যান্য সাম্প্রতিক ঘটনাগুলির মধ্যে রয়েছে Allbridge-এর উপর আক্রমণ, যা একটি ক্রস-চেইন স্টেবলকয়েন ব্রিজ, যা একজন হ্যাকার 1.65 মিলিয়ন ডলার চুরি করার পরে 20 জুলাই কার্যক্রম বন্ধ করতে বাধ্য হয়। তদন্তকারীদের মতে, চুরির কর্তা একটি ফ্ল্যাশ লোন দিয়ে অর্থায়ন করা লেনদেন ব্যবহার করে Allbridge-এর স্টেবলকয়েন পুলের অনুপাতকে পরিবর্তন করেছিলেন এবং তারপর বিকৃত তরলতা পুলগুলি থেকে অর্থ বের করেছিলেন।
জুনে, সিসকয়েন একটি ব্রিজ এক্সপ্লয়িটের শিকার হয়, যার ফলে একজন আক্রমণকারী মিন্ট করতে পারে প্রায় 5 বিলিয়ন SYS টোকেন, যা এই সম্পদের দামে প্রায় 20% পতনের কারণ হয়। তার এক মাস আগে, ইকো প্রোটোকল একটি 1000 eBTC মিন্টের সাথে জড়িত এক্সপ্লয়িটের পর ক্রস-চেইন লেনদেন স্থগিত করে। এই বিশেষ ঘটনাটি ইকোর নিজস্ব টোকেনকেও ক্ষতিগ্রস্ত করে, কারণ এটি তার মূল্যের 12% এরও বেশি ডাম্প করে।
যদিও প্রযুক্তিগত বিস্তারিত ভিন্ন হতে পারে, 42DAO ঘটনাটি একটি পরিচিত প্যাটার্ন অনুসরণ করেছিল, যেখানে দুর্নীতি ক্রিপ্টোগ্রাফি ভাঙার বা চাবি চুরির উপর নির্ভর করেনি, বরং দামের ফিড এবং লিকুইডেশনের চারপাশে অনুপস্থিত সুরক্ষা ব্যবস্থার সুযোগ নিয়েছিল।
ব্যালেন্স কয়েন (BLC) 42DAO-এর এক্সপ্লয়িটের পর 99% পতন ঘটে প্রথম প্রকাশিত হয় CryptoPotato-এ।