ইথেরিয়ামের অ্যালেফিয়াম টোকেনব্রিজ এক্সপ্লয়িট ৭ মিনিটে ৮১৫ হাজার ডলার পিছিয়ে নেয়

২০২৬ এর পাঁচ মাস পার হয়ে গেছে, এবং আক্রমণগুলি চলছে। ব্লকচেইন সিকিউরিটি কোম্পানি ব্লকেইড মে এর ৩০ তারিখে ইথেরিয়ামের অ্যালেফিয়াম টোকেনব্রিজের উপর একটি নতুন দুর্বলতা আবিষ্কার করেছে।

তদন্তের অনুসারে, জালিয়াতি করা VAAs (ভেরিফাইড অ্যাকশন অ্যাপ্রুভালস) সই করার জন্য চারটি কমপ্রোমাইজড গার্ডিয়ান কী-এর মধ্যে তিনটি ব্যবহার করে সাত মিনিটে 815,000 ডলার ফেরত নেওয়া হয়।

প্রেক্ষাপটে, অ্যালেফিয়াম টোকেনব্রিজ হল একটি ব্রিজ যা ইথেরিয়াম এবং অ্যালেফিয়াম ব্লকচেইনকে সংযুক্ত করে।

যখন ব্যবহারকারীরা আলেফিয়াম থেকে Ethereum [ETH]-এ স্যুইচ করে, তখন বাস্তব ALPH একটি একক চেইনে লক করা থাকে। এগিয়ে যাওয়ার সময়, Ethereum ব্যবহার করা হয় wALPH একটি ওয়্যাপড ভার্সন মিন্ট করতে।

মিন্ট চালু করার আগে, ব্রিজের তিনজন গার্ডিয়ান নিশ্চিত করেন যে লকটি প্রকৃতপক্ষে করা হয়েছে। অতিরিক্তভাবে, ক্রস-চেইন ট্রান্সফার যাচাই করার জন্য সিস্টেম গার্ডিয়ান সিগনেচার ব্যবহার করে।

একটি ট্রান্সফার বার্তাকে ব্রিজ দ্বারা অনুমোদনের জন্য চারজন গার্ডিয়ানের মধ্যে তিনজনকে এটি স্বাক্ষর করতে হবে। তবে, অ্যালেফিয়াম টোকেনব্রিজ আক্রমণে, তিনজন গার্ডিয়ানের প্রাইভেট কীগুলি কীভাবে আক্রমণকারীদের দ্বারা অর্জিত হয়েছিল।

সেই কীগুলি পাওয়ার পর, তারা ভেরী অ্যাক্সেস অ্যাগ্রিমেন্ট (VAAs) নামে মিথ্যা ব্রিজ বার্তা তৈরি করে তাদেরকে প্রকৃত মনে হওয়ার মতো দেখায়।

ALPH মিন্ট করার পাশাপাশি, জালিয়াতি করা VAAs ব্রিজকে ইতিমধ্যে বন্ধ করা সম্পদ মুক্তি দেওয়ার নির্দেশ দিয়েছিল।

আক্রমণকারীদের ব্রিজকে বুঝিয়ে দেওয়ার ফলে যে বৈধ উত্তোলন হয়েছে, Tether [USDT], USD Coin [USDC], Wrapped Bitcoin (WBTC) এবং Wrapped Ether (WETH) অনলক হয়েছে।

বাস্তব এলপিএইচ জমা না করে, আক্রমণকারীরা 13.76 মিলিয়ন ওয়্যাপ্পড এলপিএইচ তৈরি করেছে। ব্লকেইডের মতে, এটি আগের উপলব্ধ ওয়্যাপ্পড সরবরাহের চেয়ে 100% বেশি ছিল।

অন্য কথায়, আক্রমণকারী মূলত বাতাস থেকে অসংখ্য ALPH-সমর্থিত সম্পদ তৈরি করেছিল।

এটি Wormhole Bridge Exploit-এর সাথে মিলে যায়, যেখানে আক্রমণকারীরা এমন সম্পদ তৈরি করেছিল যা কখনও প্রতিজামীকরণ দ্বারা সমর্থিত হয়নি এবং ব্রিজ বার্তা প্রতারণামূলকভাবে তৈরি করেছিল।

অতিরিক্তভাবে, এটি একটি সাম্প্রতিক আক্রমণের পর ঘটেছিল, যেখানে ভারাস-ইথেরিয়াম ব্রিজ আক্রান্ত হয়ে প্রায় 11,58 মিলিয়ন ডলার শূন্য হয়ে যায়।

• এই আক্রমণে, চারটি কমপ্রোমাইজড গার্ডিয়ান কী-এর মধ্যে তিনটির ফলে মাত্র সাত মিনিটে 815,000 ডলার প্রবাহিত হয়েছে।
• আক্রমণকারীরা বাস্তবে কোনো ALPH জমা না দিয়ে 13.76 মিলিয়ন ওয়্যাপ্পড ALPH মিন্ট করেছে।