ChainCatcher-এর সংবাদ, ব্লকচেইন নিরাপত্তা কোম্পানি Hacken একটি মূল্যায়ন রিপোর্ট প্রকাশ করেছে যেখানে বলা হয়েছে যে প্রচলিত USDT-এর প্রায় অর্ধেক (ট্রন নেটওয়ার্কে প্রায় 91.3 বিলিয়ন ডলার) 2-অফ-3 মাল্টি-সিগনেচার কন্ট্রাক্ট দ্বারা নিয়ন্ত্রিত হয়, এবং এই কন্ট্রাক্টে কোনো ইনবিল্ট ডিলে, বাতিল প্রক্রিয়া বা নির্ভরযোগ্য রিভোকেশন মেকানিজম নেই। একজন আক্রমণকারীকে শুধুমাত্র দুটি সিগনেচার কী ভাঙতে হবে, যাতে কন্ট্রাক্টের মালিকানা পরিবর্তন, টোকেন মিন্ট, ঠিকানা ফ্রিজ, ফ্রিজড ব্যালেন্স মুছে ফেলা বা ট্রানজেকশন ফি সেট করা যায়, যা কোনো ইউজারের ওয়ালেটের সংস্পর্শে আসার প্রয়োজন ছাড়াই। Hacken-এর আরও অনুসন্ধানের মধ্যে দেখা গেছে যে Tether, Ethereum, Avalanche, এবং Celo-এর 3টি চেইনে 6টি সিগনেচার কীয়ের একই সেটটি পুনরায় ব্যবহার করছে, যা আক্রমণের ঝুঁকির চেইন-ভিত্তিক প্রসারণকেও সম্ভবপর করছে। একইসময়ে, স্থিতিশীল মুদ্রা রেটিংয়ের সংস্থা Bluechip Tether-এর কোম্পানির রেটিং D-এর পরিবর্তে C-তে উপরেরদিকে 2025-এর 31শে December-এর 6.8বিলিয়ন USD-এরওবেশি reserve-এর KPMG-এর audit-এরভিত্তিতে। Bluechip-এরপ্রথমবারSMIDGEপদ্ধতিরপ্রসারিতসংস্করণ,যাতেHacken-এরটেকনিক্যালরিস্কঅনুমানশামিলআছে,তাব্যবহারকরাহয়েছে।তবেHackenUSDT-এরসাইবারসিকিউরিটিরস্কোরকে10-এরমধ্যে3.3দিয়েছে,এবংUSDTস্মার্টকনট্রাক্টগুলিতেঅটোমেটিকreserveপ্রমাণচেকনেই,টোকেনমিন্ট-এরকোনোউপরি-সীমা-ওনেই,যখনসিগনারদেরঅনুমতি,কনট্রাক্টঅপরিমিতটোকেনমিন্টকরতেপারবেব্যাংকreserveপ্রমাণছাড়াই।HackenবলছেযেতারাCircle-এরUSDC-এরজন্যএকইধরণেরমূল্যায়নআগেইপূরণকরেনি,এবংBluechipআগেUSDC-এরB+রেটিংপদ্ধতিরপুরনোভারশনভিত্তিতেদিয়েছিল,যাপ্রত্যক্ষভাবেটেকনিক্যালভাবেতুলনা
হ্যাকেন রিপোর্ট: দুটি সিগনেচার কী দ্বারা আধা USDT নিয়ন্ত্রিত
Chaincatcherশেয়ার
সারাংশ
হ্যাকেনের রিপোর্টটি USDT-এ চুক্তির নিরাপত্তা সংক্রান্ত চিন্তার কথা উল্লেখ করে, যা প্রকাশ করে যে ট্রনে প্রায় অর্ধেক স্টেবলকয়েন একটি 2-এর-মধ্যে-3 স্মার্ট চুক্তি দ্বারা নিয়ন্ত্রিত। এই ব্যবস্থায় দেরি বা বাতিলের মেকানিজম নেই, যা মালিকানা পরিবর্তন এবং মিন্টিংয়ের মতো ঝুঁকির পথ খুলে দেয়। টেথার একাধিক চেইনের মধ্যে ছয়টি সিগনেচার কী পুনরায় ব্যবহার করেছে, যা ক্রস-চেইন ভালনারেবিলিটি বাড়িয়েছে। ব্লুচিপ Tether-এর রেটিং C-তে আপগ্রেড করেছে, যা উন্নত রিজার্ভের কারণে, যখন হ্যাকেন USDT-এর স্মার্ট চুক্তির সাইবারসিকিউরিটির জন্য 10-এর মধ্যে 3.3 স্কোর দিয়েছে। ফার্মটি এখনও তাদের আপডেটড পদ্ধতি ব্যবহার করে USDC-এর মূল্যায়ন করেনি।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।