এপ্রিল ১, ২০২৬-এ সোলানা-ভিত্তিক ডিসেন্ট্রালাইজড এক্সচেঞ্জ ড্রিফট প্রোটোকল নিশ্চিত করেছে যে এটি একটি সক্রিয় আক্রমণের শিকার হয়েছে, যেখানে বাহ্যিক অন-চেইন মনিটরগুলি $270 মিলিয়নের বেশি সন্দেহজনক ট্রান্সফারের অনুমান করেছে। প্রোটোকলটি স্পষ্টভাবে বলেছে যে এই ঘটনাটি “এপ্রিল ফুলস জোক” নয়।
ড্রিফ্ট প্রোটোকল আক্রমণ সম্পর্কে যা নিশ্চিত করেছে
ড্রিফ্ট প্রোটোকল X-এ পোস্ট করেছে যে এটি একটি সক্রিয় সিকিউরিটি ঘটনার সাথে মোকাবিলা করছে এবং সমস্ত জমা এবং উত্তোলন তাত্ক্ষণিকভাবে স্থগিত করেছে। এপ্রিল 1-এর এই সময়ে ঘটনাটিকে “এপ্রিল ফুলস জোক নয়” হিসাবে চিহ্নিত করার প্রোটোকলের পছন্দটি পরিস্থিতির গুরুত্বকে বোঝায়।
অন-চেইন বিশ্লেষণ প্রতিষ্ঠান লুকঅনচেইন অনুমান করেছে যে $270 মিলিয়নের বেশি সম্পদ সন্দেহজনকভাবে HkGz4K হিসাবে চিহ্নিত একটি ওয়ালেটে স্থানান্তরিত হয়েছে। এই পরিমাণটি একটি প্রোটোকল-যাচাইকৃত ক্ষতির মোট পরিমাণ নয়, বরং একটি বাহ্যিক অনুমান।
DefiLlama-এর Drift পৃষ্ঠাটি এপ্রিল ১, ২০২৬ তারিখের একটি হ্যাক এন্ট্রি আলাদাভাবে তালিকাভুক্ত করেছে, যার অনুমানিত পরিমাণ $285 মিলিয়ন, এবং এই পদ্ধতিটিকে "কমপ্রোমাইজড অ্যাডমিন + ফেক টোকেন মূল্য হস্তক্ষেপ" হিসাবে ইনফ্রাস্ট্রাকচার শ্রেণীর অন্তর্গত করা হয়েছে। $270 মিলিয়ন এবং $285 মিলিয়নের মধ্যে পার্থক্যটি Drift-এর নিজস্ব কোনও অফিসিয়াল পোস্টমর্টেম বা ওয়ালেট-বাই-ওয়ালেট হিসাবের অনুপস্থিতির ফলে।
একই দিনে ব্লুমবার্গ ল রিপোর্ট করেছে যে, সাইবার নিরাপত্তা এবং ডেটা বিশ্লেষণ কোম্পানিগুলি বলেছে যে প্রায় 300 মিলিয়ন ডলার চুরি করা হয়েছে এবং কিছু চুরি করা ক্রিপ্টোকারেন্সি ইউএসডিসি-তে রূপান্তরিত হয়েছে। ২০২৬ সালের ২ এপ্রিল পর্যন্ত চূড়ান্ত শুদ্ধ ক্ষতির কোনও প্রোটোকল-লেখা বিশ্লেষণ প্রকাশিত হয়নি।
DRIFT টোকেন পতন ঘটে যখন সোলানা ডিএক্স মার্কেট প্রতিক্রিয়া জানায়
বাজারের প্রতিক্রিয়া তাৎক্ষণিক ছিল। দুর্ঘটনার প্রতিবেদনের পর 24 ঘন্টার মধ্যে DRIFT প্রায় 35.30% কমে গিয়ে প্রায় $0.044 এ ট্রেড হচ্ছে এবং বাজার মূল্যায়ন প্রায় $25.7 মিলিয়ন।
ঘটনাটির পরিসর সোলানা বাস্তুতন্ত্রের মধ্যে দৃষ্টি আকর্ষণ করে। ড্রিফট নিজেকে “সোলানার প্রিমিয়ার ট্রেডিং হাব” হিসাবে বর্ণনা করে, এবং একটি প্রধান সোলানা-নেটিভ ডেরিভেটিভস ভেনুতে এই আকারের ব্রিচ চেইনের DeFi দৃশ্যের মধ্যে অবকাঠামোর নিরাপত্তা নিয়ে প্রশ্ন তোলে। প্রসঙ্গ হিসাবে, ঘটনার আগে ড্রিফটে প্রায় $255 মিলিয়ন মোট বন্ধা মূল্য ছিল।
আক্রমণটি এমন এক সময়ে ঘটেছে যখন নিয়ন্ত্রকগুলি ক্রিপ্টো মার্কেটের পর্যবেক্ষণ বাড়াচ্ছে, যার মধ্যে মাল্টি-ক্রিপ্টো ট্রাস্টের উপর বিকল্পগুলির জন্য নতুন অনুমোদন অন্তর্ভুক্ত। এই ঘটনাটি কি ডিসেন্ট্রালাইজড এক্সচেঞ্জের নিরাপত্তা মানদণ্ডের উপর পর্যবেক্ষণ ত্বরান্বিত করবে, তা এখনও একটি খোলা প্রশ্ন।
ব্রডার মার্কেটের অবস্থা এছাড়াও অস্থির ছিল, যেখানে লিভারেজড শর্ট বিটকয়েন ইটিএফ এক্সপোজার রেকর্ড হাইতে পৌঁছেছে, যা ক্রিপ্টো জুড়ে ঝুঁকি প্রিয়তা ইতিমধ্যেই চাপের মুখে আছে তা নির্দেশ করে। একটি প্রখ্যাত Solana DEX-এ এই মাত্রার এক্সপ্লয়িট সাবধানতার অনুভূতিকে আরও বাড়িয়েছে।
পরবর্তীতে কী দেখবেন
সবচেয়ে তাৎক্ষণিক প্রশ্ন হলো যে, ড্রিফট প্রোটোকল কি একটি পূর্ণাঙ্গ পোস্টমর্টেম প্রকাশ করবে যাতে আক্রমণের ভেক্টর, সঠিক ক্ষতির পরিমাণ এবং ব্যবহারকারীর ফান্ডের অবস্থা বিস্তারিতভাবে উল্লেখ করা হবে। কমপ্রোমাইজড অ্যাডমিন অ্যাক্সেস এবং মিথ্যা টোকেন মূল্যের হস্তক্ষেপের দিকে ইঙ্গিত করে DefiLlama-এর শ্রেণীবিভাগ, যা একটি ইনফ্রাস্ট্রাকচার-লেভেলের দুর্বলতার ইঙ্গিত দেয়, কিন্তু ড্রিফট এই বিশদগুলি নিশ্চিত করেননি।
চুরি করা অর্থের কোনো অংশ পুনরুদ্ধার করা যাবে কিনা তা এখনও অস্পষ্ট। কিছু সম্পদকে USDC-তে রূপান্তরিত করা হয়েছে বলে ব্লুমবার্গ ল এর প্রতিবেদনটি এই সম্ভাবনা তুলে ধরেছে যে, স্টেবলকয়েন প্রকাশকদের এই টোকেনগুলি ফ্রিজ করার জন্য অনুরোধ করা যেতে পারে, যা আগের DeFi দুর্নীতির ক্ষেত্রে পূর্ববর্তী উদাহরণ রয়েছে। স্টেবলকয়েন নিয়ন্ত্রণ সম্পর্কিত চলমান আইনগত আলোচনা এই ধরনের ঘটনায় প্রকাশকদের ফ্রিজ অনুরোধের প্রতিক্রিয়ায় কীভাবে প্রভাবিত হতে পারে।
২০২৬ সালের ২ এপ্রিল পর্যন্ত ড্রিফ্ট এক্সপ্লয়িটের সাথে সম্পর্কিত কোনো নিয়ন্ত্রক ফাইলিং বা বাস্তবায়ন বিবৃতি শনাক্ত করা যায়নি। এই ঘটনাটিকে বর্তমানে একটি ডেফি সিকিউরিটি ইভেন্ট হিসাবে প্রস্তাব করা হচ্ছে, নিয়ন্ত্রক কার্যক্রম নয়।
ড্রিফট জমা এবং উত্তোলন পুনরায় শুরুর জন্য কোনো সময়সূচী ঘোষণা করেনি, না ক্ষতিগ্রস্ত ব্যবহারকারীদের কোনো রকম ক্ষতিপূরণ পাবেন কিনা তা ইঙ্গিতও করেনি। একটি বিস্তারিত হিসাব প্রকাশ না হওয়া পর্যন্ত, 270 মিলিয়ন ডলারের বাহ্যিক অনুমান এবং 285 মিলিয়ন ডলার DefiLlama পরিসংখ্যানের মধ্যে ফারাক অপরিসীম থাকবে।
দায়িত্ব অস্বীকার: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ হিসেবে কাজ করে না। ক্রিপ্টোকারেন্সি এবং ডিজিটাল সম্পদের বাজারগুলি উল্লেখযোগ্য ঝুঁকি বহন করে। সিদ্ধান্ত নেওয়ার আগে সর্বদা নিজের গবেষণা করুন।