প্রধান পর্যবেক্ষণ:
- সাম্প্রতিক ক্রিপ্টো সংবাদে, ইকো প্রোটোকল মনাডে একজন আক্রমণকারী অননুমোদিতভাবে প্রায় 76.7 মিলিয়ন ডলারের eBTC মিন্ট করার পরে ক্রস-চেইন ট্রান্সফার বন্ধ করে দেয়।
- ক্রিপ্টো হ্যাক সংবাদ: আক্রমণকারী কারভ্যান্সে ৪৫ ইবিটিসি জামানত হিসেবে ব্যবহার করে প্রায় ৮৬৮,০০০ ডলার ওয়্যাপ্টেড বিটকয়েন ঋণ গ্রহণ করেছে।
- গবেষকদের মতে, ইকো প্রোটোকল দুর্নীতির সাথে একটি কমপ্রোমাইজড অ্যাডমিন কী সংযুক্ত, যখন মনাড এবং কারভ্যান্স মূল ব্রিচ অস্বীকার করেছে।
ইকো প্রোটোকল মনাডে আক্রমণকারীদের প্রায় ১,০০০ অননুমোদিত eBTC টোকেন মিন্ট করার পর ক্রস-চেইন কার্যক্রম স্থগিত করে।
ব্লকচেইন সিকিউরিটি ফার্ম পেকশিল্ড এবং লুকঅনচেইন মঙ্গলবার সন্দেহজনক মিন্ট কার্যকলাপ প্রথম চিহ্নিত করে। ইকো প্রোটোকল পরে ব্রেচটি স্বীকার করে এবং তদন্তকারীদের ঘটনাটি পর্যালোচনা করার সময় ব্রিজ অপারেশন বন্ধ করে দেয়।
ক্রিপ্টো হ্যাক সংবাদ: আক্রমণকারী বাস্তব বিটকয়েন সম্পদ ঋণ গ্রহণের জন্য eBTC ব্যবহার করেছে
এক্সপ্লয়িটটি মনাডে অননুমোদিত eBTC তৈরি দিয়ে শুরু হয়, যেখানে ইকো প্রোটোকল তার বিটকয়েন তরলতা এবং আয় সেবা বিস্তার করেছিল। আক্রমণকারী প্রায় 1,000 eBTC মিন্ট করে, তারপর সেই ব্যালেন্সের কিছু অংশ ব্যবহার করে কারভ্যান্সের মাধ্যমে বাস্তব বিটকয়েন-সমর্থিত সম্পদ ঋণ গ্রহণ করে।
অন-চেইন তদন্তকারীরা বলেছেন যে আক্রমণকারী 45 eBTC, যা প্রায় $3.45 মিলিয়নের সমমূল্য, কারভ্যান্সে জমা দিয়েছিল। এই প্রতিজ্ঞাপত্রটি আক্রমণকারীকে সময়ের সময় প্রায় 11.3 ওয়্যাপড বিটকয়েন ঋণ গ্রহণ করতে সক্ষম করেছিল, যার মূল্য ছিল প্রায় $868,000, এরপর সম্পদগুলি মনাড থেকে সরিয়ে নেওয়া হয়।
WBTC নিরাপদে প্রাপ্তির পর, আক্রমণকারী অর্থগুলিকে ইথেরিয়ামে ব্রিজ করে এবং এগুলিকে ETH-এ বিনিময় করে। পেকশিল্ড অনুমান করেছে যে প্রায় 384 ETH, যা প্রায় $822,000 এর সমমূল্য, পরে টর্নাডো ক্যাশে স্থানান্তরিত হয়।
আক্রমণকারীর ওয়ালেটে প্রায় সমস্ত অননুমোদিত eBTC অবস্থান করছিল। তবে পরে ইকো প্রোটোকল জানায় যে প্রভাবিত অ্যাডমিন কীগুলি পুনরুদ্ধার করার পর এটি বাকি 955 eBTC পোড়ায়। এই পদক্ষেপটি অপশোধিত সরবরাহকে প্রবাহ থেকে সরিয়ে দেয়।
ইকো প্রোটোকল লিঙ্ক ব্রিচকে অ্যাডমিন কী নিয়ন্ত্রণের সাথে সংযুক্ত করে
প্রাথমিক পর্যালোচনাগুলি ইকো প্রোটোকলের স্মার্ট চুক্তি কোডের ব্যর্থতার পরিবর্তে একটি কমপ্রোমাইজড অ্যাডমিন কী-এর ইঙ্গিত দেয়। ব্লকচেইন ডেভেলপার মারিও বলেছেন যে eBTC কনট্রাক্টটি ডিজাইন অনুযায়ী কাজ করেছিল, কিন্তু আক্রমণকারীটি প্রশাসনিক নিয়ন্ত্রণের সাথে যুক্ত প্রাধান্যপূর্ণ অ্যাক্সেসকে দুর্ব্যবহার করেছিল।
ডিফি-তে প্রাইভেট কী ব্যবস্থাপনার প্রতি নতুন মনোযোগ আকর্ষিত হয়েছে। গবেষকদের মতে, একক-সিগনেচার অ্যাডমিন অ্যাক্সেস, কোনো টাইমলক, কোনো মিন্টিং ক্যাপ এবং কোনো ইস্যুয়েশন রেট লিমিটের মতো কয়েকটি দুর্বল নিয়ন্ত্রণ রয়েছে।
যখন একটি টোকেন জামানত হিসাবে ঋণ বাজারে প্রবেশ করতে পারে, তখন এই নিয়ন্ত্রণগুলি গুরুত্বপূর্ণ। যদি একটি কী নতুন সরবরাহ তৈরি করতে পারে, তাহলে ঋণদাতাদের এমন সীমাবদ্ধতা প্রয়োজন যা হঠাৎ করেই জামানত তৈরির ফলে বাস্তব ধার করা সম্পদে পরিণত হওয়া বন্ধ করে।
ইস্যুটি শনাক্ত করার পর কারভ্যান্স প্রভাবিত ইকো eBTC মার্কেটটি স্থগিত করেছে। এর আলাদা মার্কেট স্ট্রাকচারের কারণে প্রোটোকলের নিজস্ব স্মার্ট চুক্তিগুলি ব্রিচের শিকার হয়নি।
মনাড এবং অ্যাপটস ব্রিজগুলি প্রতিকারমূলক বন্ধের মুখোমুখি হচ্ছে
মনাডের সহ-প্রতিষ্ঠাতা কিওন হন বলেছেন যে ঘটনার সময় মনাড নেটওয়ার্ক সাধারণভাবে কাজ করেছে। এই বিবৃতিটি চেইনের বেস নেটওয়ার্ককে ইকো প্রোটোকলের প্রভাবিত ব্রিজ অপারেশন এবং eBTC কনট্রাক্ট নিয়ন্ত্রণ থেকে পৃথক করেছে।
ইকো প্রোটোকল বলেছে যে এটি তার মনাড ডিপ্লয়মেন্টের জন্য ক্রস-চেইন ফাংশনালিটি স্থগিত করেছে। দলটি প্রাসঙ্গিক মনাড কন্ট্রাক্টে আপগ্রেড সম্পন্ন করেছে যাতে প্রভাবিত ফাংশনগুলি সীমিত করা যায় এবং সংবেদনশীল অপারেশনগুলির উপর নিয়ন্ত্রণ শক্তিশালী করা যায়।
যদিও ইকোর অ্যাপটস ব্রিজ একই ধরনের ব্রিচের শিকার হয়নি, প্রোটোকলটি সতর্কতামূলকভাবে অ্যাপটস ব্রিজের কার্যক্রম স্থগিত করেছে। ইকো প্রোটোকলের মূল প্ল্যাটফর্ম অ্যাপটসে চলে, যখন এর বিস্তারের মাধ্যমে eBTC এবং সংশ্লিষ্ট বিটকয়েন DeFi পণ্যগুলি Monad-এ আনা হয়েছে।
2026 এ ডিফি হ্যাক বাড়তে থাকছে
2026 সালে ইকো প্রোটোকলের দুর্বলতা DeFi আক্রমণ এর বাড়তে থাকা তালিকায় যোগ করেছে। এই বছর অনেকগুলি প্রোটোকল ক্ষতির শিকার হয়েছে, যেখানে ব্রিজ, লেন্ডিং মার্কেট, পুরনো কনট্রাক্ট এবং ক্রস-চেইন টুলগুলি আক্রমণকারীদের পুনরাবৃত্তি করে মনোযোগ আকর্ষণ করেছে।
সাম্প্রতিক কেসগুলির মধ্যে রয়েছে ভারাস প্রোটোকলের ইথেরিয়াম ব্রিজ এক্সপ্লয়িট, যার মধ্যে একটি প্রতারণামূলক ক্রস-চেইন ট্রান্সফার বার্তা অন্তর্ভুক্ত ছিল এবং যার ফলে কমপক্ষে 11.6 মিলিয়ন ডলারের চুরি করা ক্রিপ্টো হয়েছে। থরচেইনও ব্লকচেইন গবেষক জ্যাচএক্সবিটি দ্বারা সন্দেহভাজন 10 মিলিয়ন ডলারের এক্সপ্লয়িট চিহ্নিত করার পরে ট্রেডিং বন্ধ করে দেয়।
ট্রানজিট ফাইন্যান্স সম্প্রতি একটি স্মার্ট চুক্তি আক্রমণের কথা প্রকাশ করেছে, যার ফলে প্রায় 1,88 মিলিয়ন ডলারের ক্ষতি হয়েছে। বছরের শুরুতে, ড্রিফট প্রোটোকল এবং কেল্প ডিওএএস প্রতিটি বেশিরভাগ 200 মিলিয়ন ডলারের আক্রমণের শিকার হয়েছিল।
পোস্টটি Crypto News: Echo Protocol এ 2026 সালে DeFi হ্যাকের বৃদ্ধির সাথে eBTC-এ $76.7M হারায় প্রথম প্রকাশিত হয় The Market Periodical-এ।