DeFi ঋণ প্রোটোকল ইনারশিয়া বলেছে যে সম্প্রতি বিভিন্ন ঋণ বাজারে প্রায় $152,000 টাকা চুরি করা হয়েছিল, যা একটি দীর্ঘকাল পরিচিত ERC4626 ভালনারেবিলিটি ক্লাস থেকে উদ্ভূত হয়েছিল, যা এখনও প্রধান অরাকল এবং ঝুঁকি-পরিচালনা সুরক্ষা বাইপাস করেছিল।
২৫ মে প্রকাশিত একটি বিস্তারিত পোস্ট-মর্টেমে, প্রোটোকলটি বলেছে যে আক্রমণকারীরা পাঁচটি ইনারশিয়া ধার বাজারের মধ্যে সম্পদ ধার নেওয়ার আগে roETH প্রতিভূতির দাম পরিবর্তন করেছিল।
এই দুর্বলতা প্রায় এক ঘন্টা এবং ১৩ মিনিট সময় ধরে চলা আক্রমণের সময় USDC, INIT, sINIT, TIA এবং roTIA মার্কেটগুলিকে প্রভাবিত করেছিল।
ইনারশিয়া জানিয়েছে যে এর বীমা ফান্ড ইতিমধ্যে সমস্ত প্রভাবিত ব্যবহারকারীর ব্যালেন্স পুনর্স্থাপন করেছে এবং ঋণ অপারেশনগুলি পুনরায় শুরু হয়েছে তা নিশ্চিত করেছে।
আক্রমণটি পরিচিত ERC4626 শেয়ার-মূল্যের দুর্বলতাগুলির ব্যবহার করেছিল
প্রোটোকল অনুযায়ী, আক্রমণকারীরা roETH লিকুইড স্টেকিং কন্ট্রাক্টের বিনিময় হারকে প্রভাবিত করতে সরবরাহ হ্রাস এবং প্রত্যক্ষ টোকেন দানের সংমিশ্রণ ব্যবহার করেছিল।
এক্সপ্লয়িটটি শেয়ার-মূল্য হিসাব কার্যপ্রণালী সংক্রান্ত একটি পরিচিত ERC4626 দুর্বলতা প্যাটার্নের উপর কেন্দ্রীভূত ছিল।
ইনারশিয়া বলেছেন যে আক্রমণকারীরা প্রথমে একটি উত্তোলন অনুরোধের মাধ্যমে প্রায় 99,7% পরিচালিত roETH সরবরাহ কমিয়ে দেয়। তারপর তারা অতিরিক্ত শেয়ার মিন্ট না করে সরাসরি wstETH কন্ট্রাক্টে স্থানান্তর করে।
যা প্রতিবেদিত বিনিময় হারকে তীব্রভাবে বৃদ্ধি করেছে।
প্রোটোকলটি বলেছে যে roETH-এর প্রতিবেদিত মূল্য প্রতি টোকেনে প্রায় 1.234 stETH থেকে প্রায় 33.75 stETH-এ বেড়েছে, যা প্রায় 27x ইনফ্লেশন ফ্যাক্টর তৈরি করেছে।
আক্রমণকারীরা তারপর অতিরিক্ত মূল্যায়িত জামানতের মাধ্যমে একাধিক ঋণ পুলের মধ্যে সম্পদ প্রবাহিত করে।
অরাকল সুরক্ষা ব্যর্থ হয়েছে অস্বাভাবিক মূল্যায়ন থামাতে
ইনারশিয়া বলেছে যে এক্সপ্লয়িটটি শুধুমাত্র লিকুইড স্টেকিং কনট্রাক্টের দুর্বলতার কারণেই সফল হয়নি, বরং এর নিজস্ব মূল্যায়ন সুরক্ষা ব্যবস্থাগুলি পরিবর্তিত প্রতিভূতির মূল্যকে নিয়ন্ত্রণ করতে ব্যর্থ হয়েছিল।
প্রোটোকলটি স্বীকার করেছে যে এর মূল্য নির্ধারণ ব্যবস্থায় অভাব ছিল:
- উপরের সীমা মূল্য বিচ্যুতি নিয়ন্ত্রণ,
- সেকেন্ডারি অরাকল যাচাইকরণ,
- প্রাসঙ্গিক বাস্তব সময়ের সতর্কতা প্রতিক্রিয়া,
- এবং প্রতি অ্যাকাউন্টের ধার হারের সীমা।
প্রোটোকলটি এছাড়াও স্বীকার করেছে যে ERC4626 দুর্বলতা শ্রেণীটি 2022 থেকেই প্রকাশ্যে নথিভুক্ত করা হয়েছে এবং এর জন্য ইতিমধ্যেই প্রচুর পরিমাণে উপলব্ধ প্রতিরোধমূলক ব্যবস্থা রয়েছে।
ইনারশিয়া ব্যাপক ঝুঁকি নিয়ন্ত্রণ পুনর্গঠনের পরিকল্পনা করছে
দুর্ঘটনার পর, ইনারশিয়া বলেছে যে এটি তার অরাকল আর্কিটেকচার এবং কল্লাটারাল রিভিউ ফ্রেমওয়ার্কের কিছু অংশকে পুনর্গঠন করবে।
প্রোটোকলটি চালু করার পরিকল্পনা করছে:
- মাল্টি-সোর্স অরাকল যাচাইকরণ,
- বিচ্যুতি সার্কিট ব্রেকার,
- কঠোর তালিকাভুক্তি পর্যালোচনা,
- এবং তরল স্টেকিং প্রতিজমা সম্পদ সম্পর্কে কঠোর নজরদারি।
ইনারশিয়া আরও বলেছে যে এটি ভ্যালিডেটর কিউ, লিকুইডিটি পুল এবং ব্রিজ ইনফ্রাস্ট্রাকচারের মধ্যে ট্রেসযোগ্য অবশিষ্ট সম্পদগুলির সাথে পুনরুদ্ধার প্রচেষ্টা সমন্বয় করতে থাকছে।
চূড়ান্ত সারসংক্ষেপ
- ইনারশিয়া বলেছে যে আক্রমণকারীরা একটি পরিচিত ERC4626 দুর্বলতার দ্বারা roETH প্রতিভূতির দাম বাড়িয়ে প্রায় $152,000 ধার বাজার থেকে কেড়ে নেয়।
- প্রোটোকলটি তার নিজস্ব অরাকল সুরক্ষার ব্যর্থতাগুলি স্বীকার করেছে এবং কঠোর মূল্যায়ন এবং ঝুঁকি নিয়ন্ত্রণ বাস্তবায়ন শুরু করেছে।