বোল্টজ বিটকয়েন ব্রিজের উপর এআই-সহায়তাপ্রাপ্ত আক্রমণের কারণে সুইপস অনির্দিষ্টকালের জন্য বন্ধ করে দিয়েছে

iconCryptoBriefing
শেয়ার
AI summary iconসারাংশ
অন-চেইন সংবাদে উল্লিখিত বিটকয়েন ব্রিজ Boltz, আগস্ট 3-এ AI-সহায়িত আক্রমণের কারণে অনির্দিষ্টকালের জন্য সুইপস বন্ধ করে দেয়। জুলাইয়ে বৃদ্ধি পাওয়া এই আক্রমণগুলি ছোট দলটিকে অতিপ্রবাহিত করে। এর নন-কাস্টোডিয়াল মডেলের কারণে কোনও ব্যবহারকারীর ফান্ড হারায়নি, তবে কোম্পানিটি এক্সপ্লয়িটস থেকে ক্ষতির মুখোমুখি হয়। Aqua এবং Bull Bitcoin-এর মতো ওয়ালেটগুলি প্রভাবিত। একই সপ্তাহে Coldcard-এর একটি এক্সপ্লয়িট $114 মিলিয়ন পরিমাণ ফান্ড শোষণ করে। বিটকয়েন সংবাদগুলি নতুন সুরক্ষা হুমকির উপর জোর দিচ্ছে।

অগাস্ট ৩-এ, বিটকয়েনের মেইনচেইন, লাইটনিং নেটওয়ার্ক এবং লিকুইড সাইডচেইনের মধ্যে ইউজারদের সুইপ করার অনুমতি দেওয়া নন-কাস্টোডিয়াল ব্রিজ বোল্টজ তার সেবাগুলি অনির্দিষ্টকালের জন্য বন্ধ করে দেয়। কারণ: তাদের ছোট দলের জন্য যথেষ্ট দ্রুত প্যাচ করার সক্ষমতা ছিল না—এই অবস্থার সৃষ্টি করেছিল মাসের পর মাস ধরে চলা অটোমেটেড, AI-সহায়িত আক্রমণ।

প্ল্যাটফর্মের হ্যাশ টাইম-লকড কন্ট্র্যাক্টের উপর তৈরি নন-কাস্টোডিয়াল আর্কিটেকচারের কারণে কোনো ব্যবহারকারীর ফান্ড জটিলতার মধ্যে পড়েনি। কিন্তু কোম্পানিটি নিজেই সীমাবদ্ধ এক্সপ্লয়িটগুলির কারণে ক্ষতি সহে, এবং বন্ধ হওয়ার প্রভাব প্রতিটি ওয়ালেট এবং সেবার দিকে ছড়িয়ে পড়ে যেগুলি বল্টজকে ক্রস-লেয়ার বিটকয়েন লেনদেনের জন্য পাইপলাইন হিসেবে ব্যবহার করত।

কী ঘটেছে এবং কারা প্রভাবিত

জুলাই জুড়ে এবং আগস্টের শুরুর দিকে আক্রমণগুলি বৃদ্ধি পায়, বিশেষ করে বন্ধ ঘোষণার কয়েক দিন আগে তীব্র বৃদ্ধি দেখা যায়। বোল্টজ এই পরিস্থিতিকে "ওপেন-সোর্স বিটকয়েন সার্ভিসের জন্য একটি বড় প্যারাডাইম শিফট" হিসাবে বর্ণনা করেন, যা এই কথা বোঝায় যে দলটি দ্রুত ফিরে আসার আশা করে না।

স্থগিতাদেশের তাৎক্ষণিক বলি হয়েছে একুয়া এবং বুল বিটকয়েন, যে দুটি ওয়ালেট বোল্টজের সোয়াপ ফাংশন একীভূত করে ব্যবহারকারীদের লাইটনিং এবং লিকুইডের মধ্যে সহজ সংক্রমণ প্রদান করত। এখন এই ব্যবহারকারীদের ক্রস-লেয়ার লেনদেনের জন্য বিকল্প পথ খুঁজে বারাতে হবে।

বিজ্ঞাপন

বোল্টজ একটি সম্পূর্ণ নিজস্ব বিনিয়োগিত অপারেশন, যার অর্থ হল যখন কিছু ভুল হয়, তখন পিছনে কোনো ভেঞ্চার ক্যাপিটালের অর্থ নেই। এই দুর্ঘটনাগুলির ক্ষতি, যদিও ব্যবহারকারীদের সুরক্ষা নিশ্চিত করার জন্য পর্যাপ্তভাবে সীমাবদ্ধ ছিল, তবুও একটি নিজস্ব-বিনিয়োগিত দলকে সবচেয়ে বেশি ক্ষতির মুখে ফেলেছে: যে অপারেশনাল বাজেটটি আলো জ্বালিয়ে রাখে এবং কোড চালু রাখে।

এআই-সক্ষম আক্রমণ: একটি নতুন হুমকির ভেক্টর

বিশেষ করে ওপেন-সোর্স প্রকল্পগুলির ক্ষেত্রে, এই হুমকি বাড়ে। তাদের কোডবেস ডিজাইন অনুযায়ী পাবলিক, যা সাধারণত একটি বৈশিষ্ট্য, দোষ নয়। কোডের উপর বেশি চোখ থাকলে বেশি মানুষ ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভাবে ভালভावे वावे वावे वावे वावे वावे वावे वावे वावे वावे वा�

বিটকয়েন নিরাপত্তার জন্য একটি কঠিন সপ্তাহ

বোল্টজের বন্ধ হওয়া একা ঘটেনি। একই সপ্তাহে একটি বড় কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট দুর্নীতির ঘটনা ঘটে, যা জুলাই ৩০-এর দিকে শুরু হয়ে ব্যবহারকারীদের অ্যাকাউন্ট থেকে প্রায় ১১৪ মিলিয়ন ডলার পরিমাণ টাকা প্রতারণামূলকভাবে কেড়ে নেয়। কয়েকদিনের মধ্যে দুটি গুরুত্বপূর্ণ বিটকয়েন-লেয়ার সিকিউরিটি ঘটনা হওয়া হলো এমন একটি সম্পর্ক, যা সমগ্র বাস্তুতন্ত্রকে উদ্বিগ্ন করে তোলে।

এই ক্ষেত্রে বোল্টজের নন-কাস্টোডিয়াল ডিজাইন ব্যবহারকারীদের সরাসরি ফান্ড হারানোর থেকে রক্ষা করেছে, যা একটি গুরুত্বপূর্ণ পার্থক্য। কিন্তু অপারেশনাল বিঘ্নটি বাস্তব এবং প্রভাবশালী।

এটি বিনিয়োগকারীদের এবং বিটকয়েন লেয়ার ব্যবহারকারীদের জন্য কী অর্থ বহন করে

যারা লাইটনিং এবং লিকুইডের মধ্যে নিয়মিত সুইপের জন্য বোল্টজের উপর নির্ভর করতেন, তাদের জন্য প্রাথমিক কাজ হলো বিকল্প খুঁজে পাওয়া। বোল্টজ একটি বিশেষ স্থান গড়ে তোলে কারণ অন্যান্য কম সেবা একই সমন্বয়ের অফার করত—নন-কাস্টোডিয়াল নিরাপত্তা এবং ক্রস-লেয়ার নমনীয়তা।

বোল্টজ কয়েকটি গুরুত্বপূর্ণ ওয়ালেট, যার মধ্যে অকুয়া এবং বুল বিটকয়েন অন্তর্ভুক্ত, এর জন্য একটি একক বিফলতার বিন্দু ছিল, এবং এই নির্ভরশীলতা এখন প্রকাশিত হয়েছে।

যদি এটিকে এভাবে ডাকা যায়, তবে সুসংগঠিত দিকটি হল যে বোল্টজের নন-কাস্টোডিয়াল আর্কিটেকচার ঠিক যেভাবে ডিজাইন করা হয়েছিল ঠিক সেভাবেই কাজ করেছে। প্ল্যাটফর্মটি কমপ্রোমাইজড হওয়ার সময়ও ব্যবহারকারীদের ফান্ডগুলি নিরাপদে রয়েছে। এটি হ্যাশ টাইম-লকড কন্ট্রাক্ট মডেল এবং সাধারণভাবে নন-কাস্টোডিয়াল ডিজাইন প্রিন্সিপলগুলির জন্য একটি শক্তিশালী যুক্তি।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।