ইথারস্ক্যান একটি টুল চালু করেছে যা ব্লকচেইন ফরেনসিক্সকে একটি অন্ধকারাচ্ছন্ন কলা থেকে একটি গুগল অনুসন্ধানের মতো কিছুতে পরিণত করে। কোম্পানির বিল্ড উইথ এআই সুইটের অংশ হিসেবে, নতুন ইথারস্ক্যান ফ্লো এজেন্ট স্কিলটি এআই এজেন্ট এবং কোডিং সহায়কদের 60-এরও বেশি EVM-সঙ্গতিপূর্ণ চেইনের উপর অন-চেইন মানি ফ্লোগুলি ট্রেস, যাচাই এবং ভিজুয়ালাইজ করতে দেয়।
এটি প্রায় তাৎক্ষণিকভাবে একটি বাস্তব জগতের স্ট্রেস টেস্ট পেয়েছিল। সিকিউরিটি গবেষকরা ফ্লো ব্যবহার করে ২০২৬ সালের ৫ সেপ্টেম্বরের দিকে একজন আক্রমণকারী একটি ফ্ল্যাশ লোন ব্যবহার করে প্রায় ৯.২৫ ETH, যা প্রায় $২৩,০০০ এর সমমূল্য, একটি ট্রানজেকশনে খালি করার সময় RedSonic Vault এক্সপ্লয়িটটি কিভাবে ঘটেছিল তা ম্যাপ করেছিলেন।
এথারস্ক্যান ফ্লো কিভাবে কাজ করে
ফ্লোকে কল্পনা করুন যেন এটি রফট ব্লকচেইন ডেটা এবং মানুষের বোঝার মধ্যে একটি অনুবাদ স্তর। টুলটি Etherscan-এর লাইভ API ডেটা কুয়েরি করে এবং কোম্পানি যা “ফ্লো কেস” ফাইল নামে ডাকে, একটি স্ট্রাকচারড আউটপুট তৈরি করে, যা etherscan.io/flow-এ ভিজুয়াল পরীক্ষার জন্য ইম্পোর্ট করা যায়।
ব্যাবহারিক ফলাফল: একটি জটিল লেনদেনে কী ঘটেছে তা বুঝতে ব্লক এক্সপ্লোরার, কন্ট্রাক্ট কল এবং ওয়ালেটের অ্যাড্রেসের মধ্যে হাতে হাত দিয়ে ঘুরে বেড়ানোর পরিবর্তে, ফ্লো কাজটি নিজেই করে দেয়। এটি লেনদেন এবং অ্যাড্রেসগুলি ট্রেস করে, DAO বা প্রোটোকলসহ এন্টিটিগুলির প্রোফাইল তৈরি করে, এবং অনলাইনের রেকর্ডের সাথে যাচাইয়ের জন্য ডকুমেন্টগুলি আমদানি করতেও পারে।
2026 এর শেষ আগস্টে প্রকাশিত, এই টুলটি এআই এজেন্ট কার্যপ্রবাহের সাথে সরাসরি সংযুক্ত হওয়ার জন্য ডিজাইন করা হয়েছে। এর অর্থ হলো, তদন্ত টুল, কমপ্লায়েন্স বট বা সিকিউরিটি মনিটর তৈরি করছেন এমন ডেভেলপাররা Etherscan-এর সম্পূর্ণ ডেটা পাইপলাইন পুনরায় তৈরি না করেই Flow-এর ক্ষমতা একীভূত করতে পারবেন।
রেডসোনিক ভল্ট এক্সপ্লয়িট: রিয়েল টাইমে একটি কেস স্টাডি
আক্রমণটি রেডসোনিকের পারমিশনলেস registerErc20() ফাংশনের একটি ত্রুটির দ্বারা সুযোগ নেয়। সহজ ভাষায়, ভল্টটি যেকোনোকে নতুন টোকেন প্রকারগুলিকে জামানত হিসাবে নিবন্ধন করতে দিত, এবং আক্রমণকারী একটি উপায় খুঁজে পায় যার মাধ্যমে stETH-কে এমনভাবে নিবন্ধন করা যায় যেন একই জামানতকে দুইবার গণনা করা হচ্ছে।
ডবল-গণনা করা জামানতের সাহায্যে আক্রমণকারী তাদের যা পাওয়া উচিত ছিল তার চেয়ে বেশি ঋণ গ্রহণ করতে পারে, তারপর ফ্ল্যাশ ঋণ পরিশোধ করে পার্থক্যটি নিয়ে চলে যায়। সম্পূর্ণ ধাপগুলি একটি একক ট্রানজেকশনে, হ্যাশ 0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a-এ সম্পন্ন হয়।
সিকিউরিটি গবেষকদের ইথারস্ক্যান ফ্লো ব্যবহার করে আক্রমণকারীর ওয়ালেট (0x70f2333d21Ed7E7D105F6578227A9A747687982C) এবং ভল্ট কনট্রাক্ট (0x4315990d9eeaffdfafd49958b4851f203fa1126f) ট্রেস করা হয়েছিল, যা এক্সপ্লয়িটের প্রতিটি ধাপকে পর্যালোচনা এবং শেয়ার করার জন্য একটি ফরম্যাটে ম্যাপ করেছিল।
DeFi নিরাপত্তার জন্য কেন ভালো টুলিং গুরুত্বপূর্ণ
Etherscan Flow এর মতো টুলগুলি দুর্নীতি প্রতিরোধ করে না। এগুলি একটি বাগযুক্ত স্মার্ট চুক্তি প্যাচ করতে বা আক্রমণকারীকে ট্রানজেকশনের মধ্যে থামাতে পারে না। এগুলি ঘটনার পরে কী ঘটেছে তা বুঝতে বাধা অনেক কমিয়ে দেয়।
চেইনালিসিস এবং এলিপটিকের মতো অন-চেইন বিশ্লেষণ কোম্পানিগুলি লেনদেন ট্রেসিংয়ের উপর ভিত্তি করে বড় ব্যবসা গড়ে তুলেছে, কিন্তু তাদের টুলগুলি প্রায়শই প্রতিষ্ঠান এবং আইনশৃঙ্খলা বাহিনীকে লক্ষ্য করে। Etherscan Flow ডেভেলপার কাজের প্রবাহ এবং AI এজেন্ট ফ্রেমওয়ার্কে ট্রেসিং ক্ষমতা স্থাপন করে এই ধরনের বিশ্লেষণের প্রবেশাধিকারকে সমানভাবে বিতরণের সম্ভাবনা রাখে।