২৩ অক্টোবর, একটি লেয়ার ১ ব্লকচেইন এবং পরস্পরের সাথে জড়িত মডুলার রোল-আপ নেটওয়ার্ক ইনিশিয়া একটি বড় সুরক্ষা ঘটনার শিকার হয়। একজন আক্রমণকারী তার ব্লকচেইনের একটি দুর্বলতা ব্যবহার করে অনুমতি ছাড়াই টোকেন তৈরি করেছে এবং ক্রস-চেইন ব্রিজগুলি থেকে বাস্তব সম্পদ উত্তোলন করেছে।
তদন্তের অনুযায়ী, আক্রমণটি শুরু হয় 14:59:26 UTC-এ, যখন আক্রমণকারী একটি একক স্বাক্ষরিত লেনদেন ব্যবহার করে Initia-এ অপ্রকৃত ভাবে 2 মিলিয়ন AUSD টোকেন মিন্ট করে।
অভিযোগ অনুযায়ী, এই লেনদেনটি 135,888 গ্যাস খরচ করেছে এবং একটি ক্রস-চেইন ব্রিজ বার্তা প্রয়োজন ছাড়াই সরাসরি একটি ‘মুভ’ ফাংশন কল করেছে। তাই, ব্রিজের নিরাপত্তা যাচাইকরণ প্রক্রিয়াকে সরাসরি ভাঙার পরিবর্তে, আক্রমণকারীটি টোকেন-মিন্টিং মেকানিজমে একটি দুর্বলতা হ্যাক করেছিল।
ইনিশিয়ার নিরাপত্তা ঘটনার সম্পূর্ণ তথ্য
তবে আক্রমণকারী সেখানে থামেননি। তারা ক্রস-চেইন ইনফ্রাস্ট্রাকচারকে ব্যবহার করে এই অননুমোদিত টোকেনগুলিকে ইথেরিয়াম [ETH]-এ বাস্তব সম্পদে রুপান্তর করে। তাই, প্রাথমিক মিন্টের প্রায় 153 সেকেন্ড পরে, একটি বৈধ LayerZero বার্তা ইথেরিয়াম-পাশের অ্যাডাপ্টার থেকে 1.4 মিলিয়ন AUSD মুক্তির অনুমতি দেয়।
একই সময়ে, আক্রমণকারী নেটিভ-ETH অ্যাডাপ্টার থেকে 105 ETH উত্তোলন করে এবং সার্কেলের ক্রস-চেইন ট্রান্সফার প্রোটোকল (CCTP) এর মাধ্যমে 1.08 মিলিয়ন USDC পায়। গবেষকদের মতে, আক্রমণকারী 1inch এবং 0x সহ ডিসেন্ট্রালাইজড ট্রেডিং সেবাগুলির মাধ্যমে এই ফান্ডগুলিকে Ethereum এ রূপান্তরিত করে।
প্রায় 7 মিনিটের মধ্যে প্রথম মিন্টের পর, প্রায় 2.65 মিলিয়ন ডলার ইথেরিয়ামে পৌঁছেছে। পরবর্তীতে একত্রিত অর্থের পরিমাণ হয় 1,135.52 ETH, যা প্রায় 2.73 মিলিয়ন ডলারের সমমূল্য, এবং এটি একটি নতুনভাবে তৈরি করা ওয়ালেটে সংরক্ষিত ছিল।
এটি সেপ্টেম্বরের লিকুইড নেটওয়ার্ক ঘটনার সাথে খুব মিলে যাচ্ছিল, যেখানে একটি সফটওয়্যার বাগের কারণে অননুমোদিত L-BTC তৈরি এবং বাস্তব বিটকয়েন উত্তোলন করা সম্ভব হয়েছিল।
প্রত্যাশিতভাবে, ঘটনাটি ইনিশিয়াকে তার L1 ব্লকচেইন এবং রোল-আপ বন্ধ করতে বাধ্য করে। এবং তবুও, এই উত্থান-পতনের পরেও, প্রেস সময়ে ইনিশিয়ার টোকেন INIT গত 24 ঘন্টায় 11.7% বৃদ্ধির পর $0.1484-এ ট্রেড হচ্ছে।
2026 এখন পর্যন্ত এই ধরনের সিকিউরিটি ঘটনার জন্য একটি কঠিন বছর হয়ে উঠেছে। বাস্তবে, AMBCrypto-এর সাম্প্রতিক রিপোর্ট দেখায় যে 2026 এর তৃতীয় ত্রৈমাসিকে ক্রিপ্টো সিকিউরিটি ক্ষতি 55% বেড়ে দাঁড়ায় $1.18 বিলিয়ন, যখন রিপোর্ট করা ঘটনাগুলি 67 থেকে বেড়ে 107-এ পৌঁছায়।
চূড়ান্ত সারসংক্ষেপ
- লেনদেনটি প্রায় 135,888 গ্যাস ব্যয় করেছে এবং একটি ক্রস-চেইন ব্রিজ বার্তা ছাড়াই সরাসরি একটি 'মুভ' ফাংশন কল করেছে।
- এটি সেপ্টেম্বরের লিকুইড নেটওয়ার্ক ঘটনার সাথে খুব মিলে যায়, যেখানে একটি সফটওয়্যার বাগের কারণে অননুমোদিত L-BTC তৈরি এবং বাস্তব বিটকয়েন তুলে নেওয়ার সুযোগ হয়েছিল।