YZi Labs-এর সমর্থিত BounceBit ঘোষণা করেছে যে এটি স্থায়ীভাবে তার BounceBit Chain বন্ধ করবে। নেটওয়ার্কটি ঠিক করার পরিবর্তে, BounceBit বিএনবি চেইনে বিইপি-20 টোকেন হিসাবে BB রিডিম করার পরিকল্পনা করছে।
এটি একটি সাম্প্রতিক আক্রমণের পরে ঘটেছে, যেখানে দুষ্টু ব্যক্তি BounceBit Chain-এর একটি অন্তর্নির্মিত প্রোটোকল মডিউলের একটি ত্রুটির দুর্বলতা ব্যবহার করেছিল। এর ফলে আক্রমণকারী অ্যাকাউন্টের মালিকদের অনুমতি ছাড়াই নয়টি সাধারণ মেইননেট অ্যাকাউন্ট থেকে BB টোকেন স্থানান্তরিত করতে পেরেছিল।
BB কম্প্রোমাইজড
আক্রমণকারী প্রায় পাঁচ ঘন্টার মধ্যে ১৪টি লেনদেনের মাধ্যমে প্রায় ২৮৬.৫ মিলিয়ন BB স্থানান্তর করে। প্রোটোকলটি যাচাই করতে ব্যর্থ হয় যে ডেবিট করা অ্যাকাউন্টটি প্রতিটি লেনদেনকে অনুমোদন করেছে কিনা।
ফলে, আক্রমণকারী অন্য একটি অ্যাকাউন্টকে ফান্ডিং সোর্স হিসেবে নাম দিতে পারে এবং অনুমতি ছাড়াই এর BB ট্রান্সফার করতে পারে।
বাউন্সবিট এক্সপ্লয়িট রোধ করতে ব্লকচেইন বন্ধ করে দেয়। তারপর আর কোনো অননুমোদিত ট্রান্সফার ঘটেনি।
তবে, এই দুর্বলতাটি একটি দোষপূর্ণ মডিউলের চেয়ে একটি গভীরতর সমস্যাকে প্রকাশ করেছে।
আক্রমণের মূল চালিকাশক্তি
এখন, সম্পূর্ণ বন্ধের কারণ নিয়ে কথা বললে, বিষয়টি হল যে BounceBit Chain এভমস স্ট্যাকের উপর তৈরি করা হয়েছিল, যার মধ্যে একটি ভেস্টিং এবং লকআপ মডিউল অন্তর্ভুক্ত ছিল।
যাদের জানা নেই, ইভমস নিজেই বন্ধ করে দেওয়া হয়েছে। তাই, ভালোর দুর্বলতা ঠিক করে নেটওয়ার্কটি পুনরায় শুরু করার মাধ্যমে এই ধরনের আরও আক্রমণ এড়ানো সম্ভব হয়নি।
তাই আমাদের ফর্ককে একটি পরবর্তী কোডবেসে স্থানান্তরিত করা একটি সাধারণ আপগ্রেড হবে না, বরং একটি বড় প্ল্যাটফর্ম পরিবর্তন যা ব্যবহারকারীর সম্পদ আবার নিরাপদে বহন করার আগে একটি পূর্ণাঙ্গ পুনর্নির্মাণ, পুনরায় অডিট এবং পুনরায় যাচাইকরণের প্রয়োজন হবে।
এর মানে হলো, বাউন্সবিটের অনেক পণ্য ইতিমধ্যেই BNB চেইনে কার্যকরী, যেখানে ব্যবহারকারীর ক্রিয়াকলাপ বাড়তে থাকছে। BB কে সেখানে স্থানান্তরিত করে, প্রকল্পটি “পরিপক্ক নিরাপত্তা, গভীর তরলতা, এবং ওয়ালেট সমর্থন” সহ আরও অনেক কিছু প্রদান করবে।
সুতরাং নিজের লেয়ার 1 পুনর্গঠনের জন্য উল্লেখযোগ্য সম্পদ ব্যয় করার পরিবর্তে, বাউন্সবিট মনে করে যে বিএনবি চেইনের চারপাশে একত্রিত হওয়া আরও নিরাপদ এবং দক্ষ।
বাউন্সবিট কি বন্ধ হওয়া প্রথম এক্সচেঞ্জ?
এখন পর্যন্ত, বাউন্সবিট অপরাধী ব্যবহারকারীদের প্রভাবিত না করে সংশ্লিষ্ট ফান্ড জমা রাখার জন্য এক্সচেঞ্জগুলিকে অনুরোধ করেছে। এছাড়াও, তারা চুরি করা টোকেনগুলি ফিরিয়ে আনার উপর নির্ভর না করে আক্রমণের আগের স্ন্যাপশট ব্যবহার করে ব্যবহারকারীদের ব্যালেন্স পুনরুদ্ধারের পরিকল্পনা করছে।
ঠিক, এটি প্রথম এক্সচেঞ্জ নয় যা বন্ধ করে দেওয়া হয়েছে। AMBCrypto-এর সাম্প্রতিক রিপোর্ট অনুযায়ী, ২০২৬ সালে প্রায় নয়টি এক্সচেঞ্জ এবং ট্রেডিং প্ল্যাটফর্ম বন্ধ করে দেওয়া হয়েছে। কিন্তু আকর্ষণীয়ভাবে, এটি কমপক্ষে আট বছরের মধ্যে সবচেয়ে কম বার্ষিক সংখ্যা।
চূড়ান্ত সারসংক্ষেপ
- বাউন্সবিট আক্রমণে, নয়টি সাধারণ মেইননেট অ্যাকাউন্ট থেকে BB টোকেন অনুমতি ছাড়াই স্থানান্তরিত হয়েছিল।
- এক্সচেঞ্জটি তার BB-কে BNB চেইনে স্থানান্তরের পরিকল্পনা করেছে, যেখানে ব্যবহারকারীর কার্যকলাপের ঘনত্ব বেড়েছে।