TL;DR
- বিটকোয়েরি ৯,৪০৮ এসওএল, প্রায় $৯৫৩,০০০, নয়জন ট্রেডারের ৪৮ ব্লুম-সংযুক্ত ওয়ালেট থেকে ট্রেস করেছে, যেখানে সম্পূর্ণ ড্রেন সিকোয়েন্স মাত্র ৯৪ সেকেন্ডে সম্পন্ন হয়েছে।
- প্রতিটি ট্রান্সফার সোর্স ওয়ালেটের নিজস্ব কী দ্বারা স্বাক্ষরিত হয়েছিল, যা বৈধ ক্রিপ্টোগ্রাফিক স্বাক্ষর করার ক্ষমতা প্রদর্শন করে, যদিও তদন্তে এটি প্রতিষ্ঠিত হয়নি যে আক্রমণকারী কীভাবে সেই অ্যাক্সেস পেয়েছিল।
- এক মাস ধরে ব্লুমের মাধ্যমে অর্ধেক ওয়ালেট ট্রেড করেনি, যখন পাঁচটি ওয়ালেট প্রায় ২০২৫ এর শুরু থেকে অক্রিয় ছিল।
বিটকোয়ারি সোলানায় ব্লুম ট্রেডিং-বট ব্যবহারকারীদের সম্পর্কিত দ্রুত সমন্বিত ড্রেন ট্রেস করে, যা পাওয়া যায় যে নয়জন ট্রেডারের ৪৮টি ওয়ালেট থেকে ৯,৪০৮ SOL, প্রায় $৯৫৩,০০০ মূল্যের সোল হারিয়েছে। এর অন-চেইন তদন্ত দেখায় যে ২৬ অক্টোবর শুধুমাত্র ৯৪ সেকেন্ডের মধ্যে এই ট্রান্সফারগুলি ঘটেছিল। ঘটনাটি কেন্দ্রীয় ওয়ালেট অ্যাক্সেসকে একটি অসাধারণভাবে দ্রুত, স্ক্রিপ্টযুক্ত উত্তোলন ধাপের সাথে মিশিয়েছিল, যা Solana blockchain-এর উপর কাজকর্মকারী স্বয়ংক্রিয় টুলগুলির চেস্টডি ঝুঁকির প্রতি মনোযোগ আকর্ষণ করে।
স্বাক্ষরিত ট্রান্সফারগুলি মূল কারণটি অপরিহার্য রাখে
আক্রমণকারী প্রথমে প্রতিটি ট্রেডারের সাথে যুক্ত একটি ওয়ালেট থেকে ছোট ছোট টেস্ট ট্রান্সফার পাঠিয়েছিল, তারপর মূল ড্রেন শুরু করে। বিটকোয়েরি স্ক্রিপ্টটি খুঁজে পেয়েছিল এবং প্রতিটি ট্রেডারের ওয়ালেট একে একে খালি করেছিল, সাধারণত সবচেয়ে বড় ব্যালেন্স থেকে শুরু করে। এই ক্রমটি নির্দেশ করে যে আক্রমণকারী উত্তোলন চালানোর আগেই লক্ষ্যবস্তু ওয়ালেটগুলির সংগঠিত তালিকা তৈরি করেছিল, আক্রমণের সময় দৈবভাবে ঠিকানা খুঁজে পায়নি। ছয়টি ওয়ালেটে 61% SOL চুরি হয়েছিল, যখন নয়জন ট্রেডারের মধ্যে সবচেয়ে কম ক্ষতি 650 SOL এবং মধ্যমা ড্রেনড ওয়ালেটটি সমন্বিত আক্রমণের সময় প্রায় 9,000 ডলার হারিয়েছিল। previous Solana trading-bot security incidents-এও একইভাবে ক্রেডেনশিয়ালের প্রকাশেরপ্রতি জোর দেওয়া হয়েছিল।
প্রতিটি ট্রান্সফার ছিল একটি স্ট্যান্ডার্ড SOL ট্রান্সফার, যা সোর্স ওয়ালেটের নিজস্ব কী দিয়ে সই করা হয়েছিল, কোনো টোকেন অনুমতি, স্মার্ট চুক্তি বা অতিরিক্ত সাইনার জড়িত ছিল না। তাই বিটকোয়েরি উপসংহারে এসেছে যে যারা ট্রান্সফারগুলি সম্পাদন করেছিল, তাদের সেই ওয়ালেটগুলির জন্য সাইনিং ক্ষমতা ছিল। ব্লকচেইনটি বৈধ কী-ভিত্তিক অনুমতির প্রমাণ দেয়, কিন্তু এই ক্ষমতা কীভাবে অর্জন করা হয়েছিল তা প্রতিষ্ঠা করে না। ব্লুম বলেছেন যে তিনি একটি তৃতীয়-পক্ষের প্রদানকারীর কি কমপ্রোমাইজড হয়েছে কিনা তা অনুসন্ধান করছেন, যখন মৌলিক কারণটি এখনও অপ্রতিষ্ঠিত।
প্রভাবিত কিছু ওয়ালেটের বয়স আরেকটি মাত্রা যোগ করেছে। ৪৮টি ওয়ালেটের অর্ধেক গত মাসে ব্লুমের মাধ্যমে ট্রেড করেননি, যখন পাঁচটি ওয়ালেট ২০২৫ এর প্রথম অর্ধেকের পর থেকে ব্লুমের মাধ্যমে ট্রেড করেননি। দীর্ঘ বিরতির পরও ব্লুম ট্রেডিংয়ের বাইরে পুরনো ওয়ালেটের কার্যক্রম প্রকাশিত থাকা, স্বয়ংক্রিয় সেবাগুলিতে টিকে থাকা যাচাইকরণের বিষয়গুলির প্রতি উদ্বেগকে শক্তিশালী করেছে এবং ওয়ালেট অ্যাক্সেস বিঘ্নিত হলে সৃষ্টি হওয়া ঝুঁকিগুলিকে পুনরাবৃত্তি করেছে।
আক্রমণকারী মূল ড্রেনের সময় শুধুমাত্র SOL স্থানান্তর করেছিলেন, প্রায় $57,000 USDC অক্ষুণ্ণ রেখেছিলেন। প্রায় সমস্ত 9,408 SOL পরে একটি হোল্ডিং ওয়ালেটে থাকে, যখন বিটকোয়ারি এটি পরীক্ষা করেছিল তখন আর কোথাও স্থানান্তরিত হয়নি। ব্লুম বলেছেন যে প্রভাবিত ব্যবহারকারীদের সম্পূর্ণরূপে পুনঃপূরণ করা হবে এবং ঘটনার পরে ট্রেডিং বন্ধ করে দেওয়া হয়েছিল। এই মামলাটি কেন্দ্রীয় নিরাপত্তা প্রশ্নটি অমীমাংসিত রেখেছে: কীভাবে, বিশেষ করে দীর্ঘদিন ব্যবহারহীন ওয়ালেটগুলির সাইনিং অ্যাক্সেস, আক্রমণকারীর হাতে চলে গেল, যা অন্যান্য অটোমেটেড-ওয়ালেট ব্রিচ-এও দেখা গিয়েছিল।