অগাস্ট ৩-এ, বিটকয়েনের মেইনচেইন, লাইটনিং নেটওয়ার্ক এবং লিকুইড সাইডচেইনের মধ্যে ইউজারদের সুইপ করার অনুমতি দেওয়া নন-কাস্টোডিয়াল ব্রিজ বোল্টজ তার সেবাগুলি অনির্দিষ্টকালের জন্য বন্ধ করে দেয়। কারণ: তাদের ছোট দলের জন্য যথেষ্ট দ্রুত প্যাচ করার সক্ষমতা ছিল না—এই অবস্থার সৃষ্টি করেছিল মাসের পর মাস ধরে চলা অটোমেটেড, AI-সহায়িত আক্রমণ।
প্ল্যাটফর্মের হ্যাশ টাইম-লকড কন্ট্র্যাক্টের উপর তৈরি নন-কাস্টোডিয়াল আর্কিটেকচারের কারণে কোনো ব্যবহারকারীর ফান্ড জটিলতার মধ্যে পড়েনি। কিন্তু কোম্পানিটি নিজেই সীমাবদ্ধ এক্সপ্লয়িটগুলির কারণে ক্ষতি সহে, এবং বন্ধ হওয়ার প্রভাব প্রতিটি ওয়ালেট এবং সেবার দিকে ছড়িয়ে পড়ে যেগুলি বল্টজকে ক্রস-লেয়ার বিটকয়েন লেনদেনের জন্য পাইপলাইন হিসেবে ব্যবহার করত।
কী ঘটেছে এবং কারা প্রভাবিত
জুলাই জুড়ে এবং আগস্টের শুরুর দিকে আক্রমণগুলি বৃদ্ধি পায়, বিশেষ করে বন্ধ ঘোষণার কয়েক দিন আগে তীব্র বৃদ্ধি দেখা যায়। বোল্টজ এই পরিস্থিতিকে "ওপেন-সোর্স বিটকয়েন সার্ভিসের জন্য একটি বড় প্যারাডাইম শিফট" হিসাবে বর্ণনা করেন, যা এই কথা বোঝায় যে দলটি দ্রুত ফিরে আসার আশা করে না।
স্থগিতাদেশের তাৎক্ষণিক বলি হয়েছে একুয়া এবং বুল বিটকয়েন, যে দুটি ওয়ালেট বোল্টজের সোয়াপ ফাংশন একীভূত করে ব্যবহারকারীদের লাইটনিং এবং লিকুইডের মধ্যে সহজ সংক্রমণ প্রদান করত। এখন এই ব্যবহারকারীদের ক্রস-লেয়ার লেনদেনের জন্য বিকল্প পথ খুঁজে বারাতে হবে।
বোল্টজ একটি সম্পূর্ণ নিজস্ব বিনিয়োগিত অপারেশন, যার অর্থ হল যখন কিছু ভুল হয়, তখন পিছনে কোনো ভেঞ্চার ক্যাপিটালের অর্থ নেই। এই দুর্ঘটনাগুলির ক্ষতি, যদিও ব্যবহারকারীদের সুরক্ষা নিশ্চিত করার জন্য পর্যাপ্তভাবে সীমাবদ্ধ ছিল, তবুও একটি নিজস্ব-বিনিয়োগিত দলকে সবচেয়ে বেশি ক্ষতির মুখে ফেলেছে: যে অপারেশনাল বাজেটটি আলো জ্বালিয়ে রাখে এবং কোড চালু রাখে।
এআই-সক্ষম আক্রমণ: একটি নতুন হুমকির ভেক্টর
বিশেষ করে ওপেন-সোর্স প্রকল্পগুলির ক্ষেত্রে, এই হুমকি বাড়ে। তাদের কোডবেস ডিজাইন অনুযায়ী পাবলিক, যা সাধারণত একটি বৈশিষ্ট্য, দোষ নয়। কোডের উপর বেশি চোখ থাকলে বেশি মানুষ ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভावे वावे वावे वावे वावे वावे वावे वावे वावे वावे वा�
বিটকয়েন নিরাপত্তার জন্য একটি কঠিন সপ্তাহ
বোল্টজের বন্ধ হওয়া একা ঘটেনি। একই সপ্তাহে একটি বড় কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট দুর্নীতির ঘটনা ঘটে, যা জুলাই ৩০-এর দিকে শুরু হয়ে ব্যবহারকারীদের অ্যাকাউন্ট থেকে প্রায় ১১৪ মিলিয়ন ডলার পরিমাণ টাকা প্রতারণামূলকভাবে কেড়ে নেয়। কয়েকদিনের মধ্যে দুটি গুরুত্বপূর্ণ বিটকয়েন-লেয়ার সিকিউরিটি ঘটনা হওয়া হলো এমন একটি সম্পর্ক, যা সমগ্র বাস্তুতন্ত্রকে উদ্বিগ্ন করে তোলে।
এই ক্ষেত্রে বোল্টজের নন-কাস্টোডিয়াল ডিজাইন ব্যবহারকারীদের সরাসরি ফান্ড হারানোর থেকে রক্ষা করেছে, যা একটি গুরুত্বপূর্ণ পার্থক্য। কিন্তু অপারেশনাল বিঘ্নটি বাস্তব এবং প্রভাবশালী।
এটি বিনিয়োগকারীদের এবং বিটকয়েন লেয়ার ব্যবহারকারীদের জন্য কী অর্থ বহন করে
যারা লাইটনিং এবং লিকুইডের মধ্যে নিয়মিত সুইপের জন্য বোল্টজের উপর নির্ভর করতেন, তাদের জন্য প্রাথমিক কাজ হলো বিকল্প খুঁজে পাওয়া। বোল্টজ একটি বিশেষ স্থান গড়ে তোলে কারণ অন্যান্য কম সেবা একই সমন্বয়ের অফার করত—নন-কাস্টোডিয়াল নিরাপত্তা এবং ক্রস-লেয়ার নমনীয়তা।
বোল্টজ কয়েকটি গুরুত্বপূর্ণ ওয়ালেট, যার মধ্যে অকুয়া এবং বুল বিটকয়েন অন্তর্ভুক্ত, এর জন্য একটি একক বিফলতার বিন্দু ছিল, এবং এই নির্ভরশীলতা এখন প্রকাশিত হয়েছে।
যদি এটিকে এভাবে ডাকা যায়, তবে সুসংগঠিত দিকটি হল যে বোল্টজের নন-কাস্টোডিয়াল আর্কিটেকচার ঠিক যেভাবে ডিজাইন করা হয়েছিল ঠিক সেভাবেই কাজ করেছে। প্ল্যাটফর্মটি কমপ্রোমাইজড হওয়ার সময়ও ব্যবহারকারীদের ফান্ডগুলি নিরাপদে রয়েছে। এটি হ্যাশ টাইম-লকড কন্ট্রাক্ট মডেল এবং সাধারণভাবে নন-কাস্টোডিয়াল ডিজাইন প্রিন্সিপলগুলির জন্য একটি শক্তিশালী যুক্তি।

