- হ্যাকারদের ওরাকল ভেদ ব্যবহার করে ৯৯.৮% পতন ঘটেছে, যার ফলে সেকেন্ডের মধ্যে $912,000 চুরি হয়েছে এবং এর ডলার পিগ সম্পূর্ণরূপে ধ্বংস হয়েছে।
- অপর্যাপ্ত সুরক্ষা ব্যবস্থার কারণে পরিবর্তিত বিটকয়েন মূল্য বড় ভল্টগুলিতে ছাড়যুক্ত লিকুইডেশন ট্রিগার করেছিল, যা লাভজনক আর্বিট্রেজ লেনদেনকে সক্ষম করেছিল।
- লাখ লাখ নতুন মিন্ট করা BLC টোকেন প্যাঙ্কেকসোয়াপে প্রবাহিত হওয়ার সময় তরলতা অদৃশ্য হয়ে গেল, যার ফলে 42DAO-এর উপর বিপুল পরিমাণে খারাপ ঋণ এবং অনির্ণীত দায় চাপিয়ে দেওয়া হল।
হ্যাকারটি 42DAO প্রোটোকলের দুর্বলতার দুর্বলতা ব্যবহার করে ব্যালেন্স কয়েন (BLC)-এর 99.8% মূল্য ধ্বংস করে দেয়, যার ফলে এটি ডলার পিগ হারায়। এই দুর্ঘটনায় প্রোটোকল থেকে প্রায় $912,000 পরিমাণ টাকা চুরি হয় এবং BLC কয়েনের মূল্য সংক্ষিপ্ত সময়ের মধ্যে প্রায় $0.0013-এ নেমে আসে।
ব্লকচেইন সিকিউরিটি ফার্মস পেকশিল্ড এবং স্লোমিস্টের অনুসারে, আক্রমণকারী প্রোটোকলের ওরাকল মূল্যায়ন এবং লিকুইডেশন মেকানিজমের দুর্বলতার দুর্ব্যবহার করে একটি একক ব্লকচেইন ট্রানজেকশনে এক্সপ্লয়িট সম্পন্ন করেছে। তাদের বিশ্লেষণে দেখা গেছে যে অনুপস্থিত সিকিউরিটি চেকগুলির কারণে পরিবর্তিত মূল্যের ডেটা সিস্টেমের প্রতিক্রিয়া দেওয়ার আগেই একটি দ্রুত সিরিজ লিকুইডেশন ট্রিগার করেছিল।
অতিরিক্তভাবে, আক্রমণকারী সংলগ্ন হিসাব নিশ্চিত করার পর প্যাঙ্কেকসোয়াপে মিলিয়ন মিলিয়ন নতুন মিন্ট করা BLC টোকেন বিক্রি করে, উপলব্ধ তরলতা শোষণ করে এবং স্টেবলকয়েনের পতনকে ত্বরান্বিত করে।
আরও পড়ুন: শিবা ইনু শুধুমাত্র 7টি বুলিশ সংকেত ট্রিগার করেছে যখন মূল্য চাপের অধীনে রয়েছে
অর্কেল মূল্যনির্ধারণ ব্যর্থতার কারণে দ্রুত লিকুইডেশন শুরু হয়
পেকশিল্ড এবং স্লোমিস্টের অনুসারে, প্রোটোকলের স্পটার কনট্রাক্টটি BTCB অরাকল থেকে ভুল বিটকয়েন মূল্য গ্রহণ করার সময় দুর্নীতি শুরু হয়। অস্বাভাবিক মানটি অস্বীকার না করে, কনট্রাক্টটি সিস্টেমটি আপডেট করে, কারণ এতে চরম মূল্য বিচ্যুতি শনাক্ত করার জন্য ডিজাইন করা ফিল্টারগুলি অনুপস্থিত ছিল।
এছাড়াও, মূল্যনির্ধারণ মডিউলটিতে একটি আপডেটের মধ্যে একটি সম্পদের মূল্য কতটা কমে যেতে পারে তার জন্য কোনো সুরক্ষা ব্যবস্থা অন্তর্ভুক্ত ছিল না। ফলে, পরিবর্তিত বিটকয়েনের মূল্যটি তাত্ক্ষণিকভাবে প্রোটোকলের লিকুইডেশন সিস্টেমে প্রবাহিত হয়েছিল।
ভুল দামটি ডগ কন্ট্রাক্টে পৌঁছেছিল, যা প্ল্যাটফর্মজুড়ে লিকুইডেশন পরিচালনা করে, এবং প্রোটোকলটিতে লিকুইডেশন বিলম্ব না থাকায়, এটি অতিরিক্ত যাচাইয়ের প্রয়োজন ছাড়াই পরিবর্তিত ডেটার উপর কাজ করেছিল।
ফলস্বরূপ, কয়েকটি বড় বিটকয়েন-সমর্থিত ভল্ট অত্যন্ত ছাড়যুক্ত দামে তরলীকৃত হয়, যার ফলে আক্রমণকারী আর্বিট্রেজের মাধ্যমে লাভ করার আগে বাজার মূল্যের চেয়ে কম দামে জামানত অর্জন করে।
তরলতা পতন প্রোটোকলের ক্ষতি গভীরতর করেছে
লিকুইডেশন সম্পন্ন করার পর, আক্রমণকারী প্যাঙ্কেকসোয়াপে নতুনভাবে তৈরি মিলিয়ন বিএলসি টোকেন বিক্রি করে। এই বিক্রয়ের চাপ দ্রুত বাকি তরলতা শেষ করে দেয়, যার ফলে স্টেবলকয়েনের মূল্য শূন্যের কাছাকাছি চলে যায়।
এছাড়াও, এক্সপ্লয়িটটি 42DAO-কে বিপুল পরিমাণ খারাপ ঋণের সম্মুখীন করেছে এবং এর ঝুঁকি ব্যবস্থাপনা কাঠামোর দুর্বলতা প্রকাশ করেছে। গবেষকদের মতে, প্রোটোকলটি একটি সাধারণ DeFi আর্কিটেকচার গ্রহণ করেছিল কিন্তু ম্যানিপুলেটেড প্রাইস ফিডগুলির ফলে লিকুইডেশন ট্রিগার হওয়া থেকে বাঁচার জন্য অরাকল প্রোটেকশন মেকানিজমগুলি বজায় রাখতে ব্যর্থ হয়েছিল।
ব্যালেন্স কয়েনের পতন ডিসেন্ট্রালাইজড ফাইন্যান্সে শক্তিশালী অরাকল সুরক্ষার গুরুত্বকে তুলে ধরে। এর মধ্যে, 42DAO টিম প্রভাবিত ব্যবহারকারীদের জন্য কোনো পুনরুদ্ধার কৌশল বা ক্ষতিপূরণ পরিকল্পনা ঘোষণা করেনি।
আরও পড়ুন: এখানে ব্যাখ্যা করা হলো যে কেন নতুন S&P ক্রিপ্টো সূচকে BTC এবং XRP বাদ দেওয়া হয়েছে
পোস্টটি ব্যালেন্স কয়েন অরাকল ব্যর্থতার কারণে $912K ডিফি এক্সপ্লয়িট ট্রিগার করে 99.8% পতন ঘটায় প্রথমে দেখা যায় 36Crypto-এ।