ইনিশিয়া, যা পরস্পর সংযুক্ত রোলআপগুলিকে সমর্থন করার জন্য তৈরি একটি লেয়ার-1 ব্লকচেইন, গবেষকদের একটি দুর্বলতা রিপোর্ট করার পর তাদের কার্যক্রম বন্ধ করেছে, যা অভিযোগ করা হচ্ছে যে একজন আক্রমণকারীকে অননুমোদিত টোকেন মিন্ট করতে এবং তাদের $2.6 মিলিয়নেরও বেশি মূল্যের ক্রিপ্টো সম্পদে রুপান্তর করতে সক্ষম করেছে।
শুক্রবার ইউটিসি অনুযায়ী বিকাল ৩:৪১টায় নেটওয়ার্কটি বন্ধ হয়ে যায়, যা Initia-এর X-এ প্রকাশিত ঘোষণা অনুযায়ী। দলটি বলেছে যে ঘটনাটির সম্পূর্ণ পরিসর মূল্যায়নের জন্য তারা সিকিউরিটি গবেষক, ভ্যালিডেটর এবং এক্সচেঞ্জগুলির সাথে সমন্বয় করছে।
প্রধান পাওয়া কথা
- অনুমান করা হচ্ছে যে অননুমোদিত টোকেন-মিন্টিং দুর্বলতার প্রতিবেদনের পর ৩:৪১ পি.এম. ইউটিসি-তে ইনিশিয়া তার লেয়ার-1 এবং রোলআপগুলি বন্ধ করে দেয়।
- সিকিউরিটি গবেষক স্প্রীক প্রথম এই সমস্যাটি চিহ্নিত করেন, যেখানে মিন্ট করা টোকেনগুলিকে প্রায় 2.6 মিলিয়ন ডলারের অন্যান্য সম্পদে রূপান্তরিত করার অভিযোগ করা হয়।
- ডি২ ফাইন্যান্স পরে এটিকে ২ মিলিয়ন AUSD টোকেন যথেষ্ট পাশাপাশি ছাড়াই মিন্ট করা এবং তারপর ক্রস-চেইন উত্তোলন হিসাবে বর্ণনা করেছে।
- ডি২ ফাইন্যান্সের মতে, চুরি করা মূল্যটি একটি Ethereum ওয়ালেটে একত্রিত হয়েছে।
- ইনিশিয়া এখনও সম্পূর্ণ ক্ষতি বা সঠিক মূল কারণটি প্রকাশ্যে নিশ্চিত করেনি, যার ফলে ব্যবহারকারীদের উপর সময়সূচি এবং প্রভাব অস্পষ্ট রয়েছে।
কীভাবে অভিযোগ করা এক্সপ্লয়িটটি কাজ করেছিল
প্রাথমিক জনসাধারণের সতর্কবার্তাটি ব্লকচেইন সিকিউরিটি গবেষক স্প্রীক থেকে এসেছে, যিনি রিপোর্ট করেছেন যে একজন আক্রমণকারী অননুমোদিতভাবে টোকেন মিন্ট করেছে এবং প্রায় 2.6 মিলিয়ন ডলারকে অন্যান্য সম্পদে রূপান্তরিত করেছে, যা নোট করেছেন যে আরও অর্থ এখনও চলমান।
ডিফি প্ল্যাটফর্ম D2 Finance তখন রিপোর্ট করে অতিরিক্ত বিস্তারিত, বলে যে দুর্বলতাটি অপ্রতিষ্ঠিত টোকেন তৈরির অনুমতি দিয়েছিল—বিশেষ করে, যথেষ্ট পাশাপাশি ছাড়াই 2 মিলিয়ন AUSD মিন্ট করা। D2 Finance-এর অনুযায়ী, আক্রমণকারী প্রায় 1.4 মিলিয়ন AUSD, 105 Ether (ETH) এবং 1.08 মিলিয়ন USDC উত্তোলন করতে ক্রস-চেইন ট্রান্সফার ব্যবহার করেছিলেন Ethereum-এ।
যেখানে অর্থের আসল মনে হচ্ছে
ডি২ ফাইন্যান্স আরও বলেছে যে চুরি করা সম্পদগুলিকে প্রায় ১,১৩৫.৫ ETH ধারণকারী একটি ইথেরিয়াম ওয়ালেটে একত্রিত করা হয়েছে, যার মূল্য $2.73 মিলিয়ন। এই সমস্যার কারণ হিসাবে ফার্মটি একটি মুভ ফাংশনের ভেদ্যতাকে দায়ী করেছে, যা অভিযোগ অনুযায়ী আক্রমণকারীকে ইথেরিয়ামের উপর সম্পদের বিনিময়ে অপশ্রয়িত টোকেন তৈরি করতে দিয়েছিল।
যদিও এই সংখ্যাগুলি D2 Finance-এর বিশ্লেষণের সাথে সংযুক্ত, এবং Initia স্বতন্ত্রভাবে কোনো অফিসিয়াল ক্ষতির অনুমান প্রকাশ করেনি, তবুও এগুলি সম্ভাব্য আক্রমণের পথের একটি সুস্পষ্ট চিত্র প্রদান করে: মিন্ট, চেইনের মধ্যে ট্রান্সফার, তারপর ইথেরিয়ামে তরল সম্পদ একত্রিত করা।
নেটওয়ার্ক বন্ধ হওয়ার কারণে রোলআপ-নির্ভর অ্যাপগুলির জন্য প্রশ্ন উঠেছে
ইনিশিয়ার ঘোষিত প্রতিক্রিয়া তাৎক্ষণিক ছিল: সুরক্ষা ঘটনার পর এর লেয়ার-1 এবং রোলআপগুলি বন্ধ করে দেওয়া। এই সিদ্ধান্তটি গুরুত্বপূর্ণ, কারণ ইনিশিয়া হল পরস্পর সংযুক্ত রোলআপের একটি নেটওয়ার্ক চালানোর জন্য ডিজাইন করা, যাকে প্রায়শই “মিনিটিয়া” হিসাবে বর্ণনা করা হয়, যার অর্থ অনেকগুলি অ্যাপ্লিকেশন ফ্লো নিচের চেইনের উপলব্ধতা এবং নিরাপত্তার উপর নির্ভরশীল।
হalt-এর সময়, ইনিশিয়া প্রকাশ্যে ক্ষতির অনুমানিত পরিমাণ বা দুর্নীতির সঠিক কারণ নিশ্চিত করেনি, এবং নেটওয়ার্ক অপারেশন পুনরায় চালু করার সময়সূচী এখনও অনিশ্চিত। এই ঘটনাটি আরও বেশি গুরুত্বপূর্ণ করে তোলে যে, টোকেন-মিন্টিং দুর্বলতা কিভাবে দ্রুতগতির ঘটনায় পরিণত হতে পারে যখন এগুলি অন্যান্য তরল সম্পদে তাৎক্ষণিক রূপান্তরের সুযোগ দেয়—বিশেষ করে যখন ক্রস-চেইন ব্রিজ বা উত্তোলনের পথগুলি জড়িত থাকে।
বাজারের প্রতিক্রিয়া এবং পরবর্তীতে কী দেখবেন
ঘটনার পর কয়েক ঘন্টার মধ্যে, ইনিশিয়ার নেটিভ টোকেন, INIT, CoinGecko ডেটা অনুযায়ী সংক্ষিপ্তভাবে প্রায় $0.115-এ নেমে যায় এবং তারপর $0.15-এর উপরে ফিরে আসে। লেখার সময়, টোকেনটি প্রায় $0.1496-এ ট্রেড হচ্ছে, গত 24 ঘন্টায় প্রায় 14% বৃদ্ধি পেয়েছে, তবে সিকিউরিটি ঘটনার সময় মূল্যের পরিবর্তন প্রায়শই বাজারের পজিশনিং এবং দ্রুত পরিবর্তিত প্রত্যাশার মিশ্রণকে প্রতিফলিত করে, যা নিশ্চিত পুনরুদ্ধারের বিস্তারিত নয়।
Initia দ্বারা মূল প্রযুক্তিগত চিত্র এখনও অফিসিয়ালি নিশ্চিত না হওয়ায়, ট্রেডার এবং ব্যবহারকারীরা সম্ভবত পরবর্তী আপডেটগুলির দিকে মনোযোগ দেবে: দলটি কি নির্দিষ্ট Move ফাংশনের ভালনাবিলিটি শনাক্ত করে এবং এটি প্যাচ করে, প্রভাবিত সম্পদের মোট পরিমাণ (Spreek দ্বারা প্রথমে বর্ণিত হিসাবে, এখনও স্থানান্তরিত হচ্ছে এমন কোনও ফান্ডসসহ), এবং ভ্যালিডেটর এবং এক্সচেঞ্জগুলি বন্ধের সময় ঝুঁকি নিয়ন্ত্রণের জন্য কীভাবে সমন্বয় করতে পরিকল্পনা করছে। Initia যতদিন না নিজস্ব ফলাফলগুলি প্রকাশ করে, প্রভাবের মূল্যায়নের অধিকাংশই ইতিমধ্যেই পাবলিকলি শেয়ার করা বাহ্যিক বিশ্লেষণগুলির সাথে সংযুক্ত থাকবে।
এই নিবন্ধটি মূলত Initia Pauses L1 and Rollups After Reported $2.6M Exploit হিসাবে প্রকাশিত হয়েছিল Crypto Breaking News – আপনার জন্য বিশ্বস্ত ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের উৎস।