বিটকোয়ারি পায় যে অক্টোবর ২৩-এর হামলার সময় একজন আক্রমণকারী ইনিশিয়ায় USDC টোকেনগুলির পিছনের রিজার্ভ শূন্য করে দেয়, যার ফলে উত্তোলনের চেষ্টা ব্যর্থ হয়। নোবল ব্লকচেইনটি ইনিশিয়ায় প্রতিনিধিত্ব করা টোকেনগুলির জন্য USDC রিজার্ভ ধারণ করেছিল। বিটকোয়ারি পরিমাপ করে যে উত্তোলনের আগে প্রায় $1 মিলিয়ন থেকে অক্টোবর ২৩-এ ১৫:৩৭ UTC-এ $63-এ একদিনের নিম্নতম স্তরে পতন ঘটে। ঐদিন ১৮:৫২ UTC-এ পরবর্তী পরীক্ষায় বিটকোয়ারি রিজার্ভে প্রায় $24,000 রেকর্ড করে।
বিটকোয়েরি বন্ধ হওয়ার আগে ৫৫টি ব্যর্থ সাধারণ USDC উত্তোলনের চেষ্টা গণনা করেছে। বিটকোয়েরি দেখেছে যে বেশিরভাগ চেষ্টা একটি বট থেকে আসছিল, যা একই ব্যালেন্স পুনরাবৃত্তি করছিল। আক্রমণকারীর দ্বারা করা বড় উত্তোলনের অনুরোধগুলিও বাধা পেয়েছিল যখন রিজার্ভ অপর্যাপ্ত হয়ে পড়েছিল। ইনিশিয়া বলেছে যে প্রকল্পের L1 এবং rollups ২৩ অক্টোবর, ১৫:৪১:৩০ UTC-এ বন্ধ হয়ে যায়।
সহ-প্রতিষ্ঠাতা ইটসঅলওয়েজজনি প্রথমে অনুমান করেছিলেন যে বন্ধের আগে প্রায় 3 মিলিয়ন ডলার ব্রিজের মাধ্যমে বেরিয়ে গেছে। বিটকোয়েরি অনুমান করেছে যে ব্রিজ রিজার্ভগুলি প্রায় 3 মিলিয়ন ডলারের বাস্তব সম্পদ প্রদান করেছে। বিটকোয়েরি এই প্রদানকে অননুমোদিত ব্যালেন্সের প্রায় 7 মিলিয়ন ডলারের মুখ্য মূল্য থেকে পৃথক করেছে।
বিটকোয়েরি ব্যাখ্যা করেছেন যে ইনিশিয়ায় উপস্থাপিত বৈধ টোকেনগুলি হল অন্যান্য ব্লকচেইনে রাখা সম্পদ দ্বারা সমর্থিত দাবি। বিটকোয়েরি ব্যাখ্যা করেছেন যে সেই টোকেনগুলি উত্তোলন করতে হলে সংশ্লিষ্ট রিজার্ভকে সমর্থনকারী সম্পদগুলি মুক্ত করতে হবে। বিটকোয়েরি বলেছেন যে অননুমোদিত ব্যালেন্সগুলি আক্রমণকারীকে প্রথমে সমতুল্য জমা না দিয়েই রিজার্ভ সম্পদ দাবি করতে দিয়েছিল। সার্কল অন্যান্য ব্লকচেইনে লক করা USDC দ্বারা সমর্থিত তৃতীয়-পক্ষের ব্রিজড টোকেনগুলিকে সার্কল দ্বারা প্রতিষ্ঠিত এবং ডলারের বিনিময়ে রিডিম করা native USDC-এর থেকে পৃথক করে। তাই, একটি ক্ষয়প্রাপ্ত ব্রিজ রিজার্ভ USDC-এর আউটওয়ার্ডের জন্য Circle-এর আইসুয়ার-ব্যাপী ডলার-সমর্থনের কোনও ব্যর্থতা প্রতিষ্ঠা না করেইউত্তোলনকে বাধা দিতে পারে।
একটি পৃথক প্রকাশক হিসেবে অগোরা AUSD-সংশ্লিষ্ট প্রসঙ্গে জড়িয়ে পড়েছিল। অগোরা বলেছে যে অগোরার AUSD চুক্তি Initia-এ ডিপ্লয় করা হয়নি এবং সেখানে কোনো AUSD মিন্টও করা হয়নি। প্রভাবিত প্রসঙ্গটি ইথেরিয়ামে AUSD ব্যবহার করে এমন একটি পৃথক তৃতীয় পক্ষের পণ্য ছিল, যা অগোরা চালায়নি।
অক্টোবর ২৪-এ একটি আপডেটে ইনিশিয়া একটি মুভভিএম স্ক্রিপ্ট-ক্যাশিং বাগকে দায়ী ঠাহর করেছে, যা নিরাপত্তা চেক বাইপাস করতে সক্ষম করেছিল। ইনিশিয়া বলেছে যে আক্রমণকারী WETH, iUSD এবং USDC-এর অপ্রতিষ্ঠিত ব্যালেন্স তৈরি করেছিল, যখন প্রাসঙ্গিক মোট সরবরাহগুলি অপরিবর্তিত রেখেছিল। ইনিশিয়া বলেছে যে কোনো নেটিভ INIT মিন্ট করা হয়নি। অক্টোবর ২৪-এ ০৮:৪৬ UTC-এ, ইনিশিয়া বলেছে যে প্রকল্পের L1 এবং rollups এখনও বন্ধ রয়েছে। ইনিশিয়া কয়েকদিনের মধ্যে একটি সমাধানের সম্পন্নতা এবং অডিটের প্রত্যাশা করছে। সম্পদ পুনরুদ্ধারের প্রচেষ্টা চলছে। ইনিশিয়া কোনো নির্দিষ্ট পুনরায় শুরুর তারিখ বা পুনঃপ্রদানের শর্তাবলী প্রদান করেনি, যার ফলে অনুপস্থিত ব্রিজ ব্যাকিংয়ের পুনর্স্থাপন অসমাপ্তই রয়েছে।
ইনিশিয়া হ্যাকের ফলে USDC ব্রিজ রিজার্ভ $63-এ নেমে আসে
CryptoSlateশেয়ার
সারাংশ
অক্টোবর ২৩-এ একটি ক্রিপ্টো হ্যাকের ফলে ইনিশিয়ার USDC ব্রিজ রিজার্ভ $1 মিলিয়ন থেকে দিনের মধ্যে $63-এ নেমে যায়। হামলাকারী একটি MoveVM স্ক্রিপ্ট-ক্যাশিং বাগের দুর্বলতা ব্যবহার করে WETH, iUSD এবং USDC-এর অপ্রতিষ্ঠিত ব্যালেন্স তৈরি করে, যার ফলে উত্তোলনের ব্যর্থতা ঘটে। ইনিশিয়া তার L1 এবং rollups বন্ধ করে দেয়। প্রকল্পটি কয়েকদিনের মধ্যে একটি সমাধান এবং অডিটের পরিকল্পনা করছে, তবে এখনও পুনরায় শুরু বা পুনঃপূরণের ঘোষণা করেনি। ফেডারেল রিজার্ভের সংবাদটি এই ঘটনার সাথে সম্পর্কহীন।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।