বোল্টজ এআই-চালিত হ্যাক আক্রমণের মধ্যে সেবা অস্থায়ীভাবে স্থগিত করেছে

বোল্টজ, একটি নন-কাস্টোডিয়াল বিটকয়েন সুইপ প্রদানকারী, তার সেবা “আরও কিছু সময় পর্যন্ত” বন্ধ করে দিয়েছে, যা তারা তাদের ইনফ্রাস্ট্রাকচারের বিরুদ্ধে স্বয়ংক্রিয়, এআই-সহায়িত প্রোবিং প্রয়াসের তীব্র বৃদ্ধির কারণে উল্লেখ করেছে। এক্স-এ প্রকাশিত একটি বিবৃতিতে, দলটি বলেছে যে গত মাসগুলিতে অনেকগুলি দুর্বলতা আলাদাভাবে নিয়ন্ত্রণ করা হয়েছিল, কিন্তু আক্রমণকারীদের পুনরাবৃত্তির গতি এখন একটি ছোট সিকিউরিটি দলের জন্য সমস্যাগুলি দ্রুত খুঁজে পাওয়া এবং প্যাচ করার ক্ষমতাকে ছাড়িয়েছে।

প্রতিবন্ধকতা আসে ক্রিপ্টো জগতে সামগ্রিক উদ্বেগের মধ্যে যেখানে এআই ক্ষমতা—যখন অটোমেশনের সাথে জুড়ে যায়—তখন ভালনারেবিলিটি আবিষ্কার এবং বাস্তব জগতে দুর্নীতির মধ্যে সময় সংকুচিত করে। বল্টজ আরও জোর দিয়ে বলেন যে বন্ধ হওয়াটি গ্রাহকের ক্ষতির প্রতিক্রিয়া নয়, বরং একটি অপারেশনাল সিদ্ধান্ত, এবং তার সুইপসের নন-কাস্টোডিয়াল প্রকৃতির কারণে কোনও ব্যবহারকারীর ফান্ডের ঝুঁকি ছিল না।

• বোল্টজ গত কয়েক মাসে প্রতিবেদিত “অটোমেটেড এআই-সহায়িত প্রোবিং” এর ত্বরিত প্যাটার্নের পরে সুইপস অস্থায়ীভাবে বন্ধ করে দিয়েছে।
• কোম্পানিটি বলছে যে আগের দুর্বলতাগুলি সংশোধন করার পরেও তাদের দল আক্রমণকারীদের পুনরাবৃত্তির গতির তুলনায় দ্রুত দুর্বলতা প্যাচ করতে পারছে না।
• বোল্টজ বলেন যে সোয়াপগুলি ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত এবং নন-কাস্টোডিয়াল, এবং কোনও ব্যবহারকারীর ফান্ড ঝুঁকিতে ছিল না।
• Solana-এর সুরক্ষা নেতৃত্ব মেশিন গতিতে কাজ করা হুমকির সাথে মানানসই করার জন্য “স্বয়ংক্রিয় প্রতিরক্ষা”-এর পক্ষে যুক্তি দিয়েছে।

তার X পোস্টে, বোল্টজ এই সিদ্ধান্তকে এই বছরের মধ্যে তাদের সিস্টেম পরীক্ষার জন্য স্বয়ংক্রিয় এআই-সহায়িত প্রয়াসগুলির “স্থির বৃদ্ধি”-এর কারণে আরোপ করে। প্রতিষ্ঠানটি বলেছে যে সেই সময়ের মধ্যে এটি কয়েকটি দুর্বলতা সমাধান করেছে; যদিও প্রতিটি ঘটনা নিয়ন্ত্রণে ছিল, আক্রমণকারীদের সেবার প্রতিকারের ক্ষমতার চেয়ে দ্রুত পুনরাবৃত্তি করার সামগ্রিক প্যাটার্ণটি ব্যবস্থাপনা করা কঠিন হয়ে উঠেছে।

গত মাসগুলিতে… আমরা কয়েকটি এক্সপ্লয়িটের সাথে মোকাবেলা করেছি। প্রতিটি ক্ষেত্রেই ক্ষতি নিয়ন্ত্রণে রাখা হয়েছিল, কিন্তু প্যাটার্নটি স্পষ্ট: আক্রমণকারীরা এখন আমাদের আকারের দলের তুলনায় দ্রুততর পদক্ষেপ নিচ্ছে।

সিকিউরিটি স্ক্যান পর্যালোচনার পর, বোল্টজ বলেছে যে এটি এখনও একাধিক গ্রুপ দ্বারা সক্রিয়ভাবে লক্ষ্যবস্তু হচ্ছে এবং সংশোধনগুলি চলমান থাকাকালীন এটি স্বপ্রতিষ্ঠিতভাবে সুইপস পুনরায় সক্রিয় করতে পারছে না। কোম্পানিটি একটি সাম্প্রতিক ত্বরণেরও বর্ণনা দিয়েছে, যেখানে কয়েকদিনের মধ্যেই এটি “অত্যন্ত ত্বরান্বিত” আক্রমণ দেখেছে এবং মনে করে যে এই অসমতা শীঘ্রই উল্টিয়ে দেওয়া যাবে না।

ব্যবহারকারীদের জন্য, ব্যাবহারিক প্রভাবটি সহজ: সুইপ কার্যক্রম স্থগিত করা হয়েছে, এবং কোম্পানিটি পরিষেবা চালু রাখার চেয়ে নিরাপত্তা সংশোধনকে অগ্রাধিকার দিচ্ছে। বিল্ডার এবং বিনিয়োগকারীদের জন্য, বোল্টজের সিদ্ধান্তটি আরও একটি ইঙ্গিত যে যখন হুমকি আরও বেশি স্বয়ংক্রিয় হয়ে উঠছে, তখন ওপেন-সোর্স ইনফ্রাস্ট্রাকচার চালানোছোট দলগুলির জন্য পরিচালনা ঝুঁকি বাড়ছে—বিশেষ করে যখন প্যাচ সাইকেলগুলি আক্রমণকারীদের গতির সাথেই পরিমাপ করা হয়, মানুষ-পরিচালিত পরীক্ষার সময়সূচির সাথে নয়।

বোল্টজের সেবা অ-নিয়ন্ত্রিত, বিশ্বাসহীন অ্যাটমিক সুইপ সক্ষম করে, যার মধ্যে বিটকয়েন মেইননেট এবং লাইটনিং নেটওয়ার্ক এবং লিকুইড নেটওয়ার্ক সহ বিটকয়েন-সংশ্লিষ্ট লেয়ারগুলির মধ্যে ট্রান্সফার অন্তর্ভুক্ত। যেহেতু সুইপগুলি অ-নিয়ন্ত্রিত, বোল্টজ বলেছে যে ব্যবহারকারীরা প্রক্রিয়াজাতকরণের সময় সম্পদের পূর্ণ নিয়ন্ত্রণ রাখে।

কোম্পানিটি জোর দিয়ে বলেছে যে, এটি যে সুরক্ষা ঘটনাগুলি বর্ণনা করেছে, তার বিপরীতে কোনও ব্যবহারকারীর ফান্ড কখনও বিপদে ছিল না। বোল্টজের যুক্তি এর ক্রিপ্টোগ্রাফিক পদ্ধতির সাথে সম্পর্কিত: সুইপ মেকানিজমটি এমনভাবে তৈরি করা হয়েছে যে, দায়িত্ব বোল্টজের দিকে এমনভাবে স্থানান্তরিত হয় না যাতে ব্যবহারকারীদের ফান্ডের প্রত্যক্ষ চুরির ঝুঁকি থাকে।

বোল্টজ আরও বলেছেন যে তাদের API রিফান্ড প্রক্রিয়াকরণের জন্য উপলব্ধ থাকবে, এবং তাদের সাপোর্ট টিম এখনও অ্যাক্সেসযোগ্য থাকবে। এটি ডাউনস্ট্রিম ব্যবহারকারীদের এবং ইন্টিগ্রেটরদের জন্য গুরুত্বপূর্ণ, কারণ এটি বোঝায় যে স্থগিতাদেশটি সমস্ত সম্পর্কিত ফাংশনালিটির হঠাৎ বন্ধের পরিবর্তে সুইপ পুনরায় সক্রিয়করণের উপর ফোকাস করছে।

যা আমরা দেখছি তা হল একটি ওপেন সোর্স স্ট্যাকে কাজ করা বিটকয়েন সার্ভিসের জন্য একটি বড় প্যারাডাইম শিফট, এবং এটির জন্য সতর্কতার সাথে বিশ্লেষণ প্রয়োজন। শীঘ্রই সোয়াপ সার্ভিসগুলি পুনরায় শুরু হবে এমন আশা করবেন না।

লেখার সময়, DefiLlama-এর ডেটা দেখায় যে বোল্টজের জমা মোট মূল্য $180,860, যা পরিষেবাটি স্থগিত থাকাকালীন এর অন-চেইন পদচিহ্নের একটি ছবি প্রদান করে।

বল্টজের ঘোষণাটি ক্রিপ্টো নিরাপত্তায় একটি পুনরাবৃত্ত বিষয়কে প্রতিফলিত করে: যখন আক্রমণকারীরা আবিষ্কার এবং পরীক্ষা স্বয়ংক্রিয়ভাবে করতে পারে, তখন প্রতিরোধকদের প্রতিক্রিয়া দেওয়ার জন্য উপলব্ধ সময় কমে যায়। ফার্মটির অভিযোগ শুধু এটিই নয় যে ভালনারেবিলিটি রয়েছে, বরং আক্রমণের প্যাটার্নটি এখন পুনরাবৃত্তিমূলক এবং এতটাই দ্রুত যে একটি ছোট দল মেরামতের কাজের চাহিদা মেটাতে পারে না—এমনকি যখন ব্যক্তিগত দুর্বলতা নিয়ন্ত্রণের মধ্যে থাকে।

আক্রমণের গতি এবং প্রতিরক্ষার ক্ষমতার মধ্যে এই টানাপোড়েনটি Solana ফাউন্ডেশনের সিকিউরিটি নেতৃত্বও পুনরাবৃত্তি করে। সোলানা ফাউন্ডেশনের প্রধান তথ্য সিকিউরিটি অফিসার মাইকেল কোটসের পূর্ববর্তী কভারেজে মানব-স্কেলযুক্ত সিকিউরিটি প্রক্রিয়াগুলির বাইরে এগিয়ে যাওয়ার প্রয়োজনীয়তা উল্লেখ করা হয়েছিল। জুলাইয়ে, কোটস Cointelegraphকে বলেছিলেন যে শিল্পটি একটি “টিপিং পয়েন্ট”-এ পৌঁছেছে, যেখানে মানুষ AI-সক্ষম হুমকির সাথে মানানসই হতে পারছে না।

আমাদের একমাত্র এগিয়ে যাওয়ার পথ হলো মেশিনের গতিতে কাজ করে এমন স্বয়ংক্রিয় প্রতিরক্ষা রাখা।

এই প্রেক্ষাপটটি ব্যাখ্যা করে যে কেন বোল্টজের প্রতিক্রিয়া একটি সাধারণ প্যাচ চক্রের চেয়ে দীর্ঘমেয়াদী হতে পারে। যদি প্রতিরোধকদের আক্রমণকারীদের পরীক্ষা ও পুনরাবৃত্তির চেয়ে দ্রুত লুপটি বন্ধ করার বিশ্বস্ত উপায় না থাকে, তবে “সীমাবদ্ধ” ঘটনাগুলিও একটি একক সমস্যার চেয়ে একটি চলমান ঝুঁকির পরিবেশের ইঙ্গিত দিতে পারে।

বোল্টজের পরিচালনামূলক সিদ্ধান্তটি প্রায়শই দুর্বলতা প্রয়োগের শিকার হওয়া অন্যান্য ক্রিপ্টো-সংশ্লিষ্ট সেবাগুলির মন্তব্যের সাথে মিলে যায়। বিটকয়েন এবং অন্যান্য ক্রিপ্টোকারেন্সিতে পেমেন্ট গ্রহণ করে এমন একটি এআই প্রম্পট-পেমেন্ট প্ল্যাটফর্ম পেপারকিউ বলেছে যে কয়েক মাস ধরে এটি প্রতি দুই সপ্তাহে দুর্বলতা প্রয়োগের বিরুদ্ধে লড়াই করছে এবং বিশ্বাস করে যে অনেকগুলি এআই-সক্ষম হতে পারে। কোম্পানিটি বর্তমান পরিস্থিতিকে “খুবই বিপজ্জনক” হিসাবে বর্ণনা করেছে, যা এআই-সহায়তা হয়তো আক্রমণকারীদের জন্য একটি শক্তি-গুণক হয়ে উঠছে—এই ধারণাকে শক্তিশালী করেছে।

বোল্টজ পুনরায় সুইপ সক্রিয় করার জন্য কোনও সময়সূচী প্রদান করেনি, এবং এর বিবৃতিতে স্পষ্টভাবে সতর্ক করা হয়েছে যে সুইপ সেবা শীঘ্রই পুনরায় শুরু হওয়ার আশা করা উচিত নয়। ব্যবহারকারীদের জন্য মূল প্রশ্ন হলো যে, আক্রমণকারীদের পুনরাবৃত্তি আবারও তাদের দলের আকারকে ছাড়িয়ে যাওয়ার আগে, বোল্টজ কি তার নিরাপত্তা অবস্থানে পরিবর্তন—যেমন কঠোরতর মনিটরিং, দ্রুততর সমাধান পাইপলাইন, এবং বেশি স্বয়ংক্রিয় প্রতিরক্ষা—এর মাধ্যমে প্রোবিং-টু-প্যাচিং ফাঁকটি কমাতে পারবে।

বিটকয়েনের ব্যাপক বাস্তুতন্ত্রের জন্য, বোল্টজের বিরতি একটি সময়োপযোগী স্মরণীয় যে নন-কাস্টোডিয়াল ডিজাইন সরাসরি ব্যবহারকারীর ফান্ডের ঝুঁকি সীমিত করতে পারে, কিন্তু অপারেশনাল এবং বিশ্বস্ততা ঝুঁকি দূর করে না। পাঠকদের দেখতে হবে যে বোল্টজ কত দ্রুত সুইপ ফাংশন পুনরায় চালু করতে পারে, এবং শিল্পের মেশিন-স্পিড সিকিউরিটির প্রচেষ্টা কি একটি তাত্ত্বিক লক্ষ্যের বদলে একটি ব্যবহারিক প্রয়োজনীয়তা হয়ে উঠছে।

এই নিবন্ধটি মূলত Boltz সম্প্রতি এআই-চালিত হ্যাক আক্রমণের পর সেবা স্থায়ীভাবে বন্ধ করেছে শিরোনামে Crypto Breaking News-এ প্রকাশিত হয়েছিল – আপনার জন্য ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের জন্য বিশ্বস্ত উৎস।