লিকুইড নেটওয়ার্ক $320M এক্সপ্লয়িটের পরে 1:1 বিটকয়েন ব্যাকিং পুনরুদ্ধার করে

iconCrypto Economy
শেয়ার
AI summary iconসারাংশ
লিকুইড নেটওয়ার্ক একটি ডেফি দুর্নীতির ফলে ফেডারেশন ওয়ালেট থেকে ৪,০০০ বিটকয়েন চুরি হওয়ার প্রায় দুই মাস পর সমস্ত LBTC-এর জন্য 1:1 বিটকয়েন ব্যাকিং পুনরুদ্ধারের জন্য একটি নেটওয়ার্ক আপগ্রেড সম্পন্ন করেছে। প্রায় ৩,৪০০ বিটকয়েন ফিরিয়ে আনা হয়েছে, এবং ব্লকস্ট্রিম রিজার্ভ ফাঁক পূরণের জন্য অতিরিক্ত বিটকয়েন প্রদান করেছে। নেটওয়ার্কটি পেগ-আউট কীগুলি আপগ্রেড করেছে, ভালভাবে সংবেদনশীল যাচাইকরণ ক্যাশগুলি অক্ষম করেছে এবং কনসেনসাস নিয়মগুলি সংশোধন করেছে। কিছু পেগ-আউট সীমাবদ্ধতা এখনও প্রযোজ্য হতে পারে।

TL;DR

  • একটি আক্রমণে ফেডারেশন ওয়ালেট থেকে প্রায় ৪,০০০ বিটকয়েন, যা প্রায় $৩২০ মিলিয়নের সমান, চুরি হওয়ার দুই মাস পর, লিকুইড নেটওয়ার্ক সমস্ত LBTC-এর জন্য 1:1 বিটকয়েন ব্যাকিং পুনর্স্থাপন করেছে।
  • প্রায় ৩,৪০০ বিটকয়েন ফেরত পাঠানো হয়েছে, যখন ব্লকস্ট্রিম বিটকয়েন সরবরাহ করে অপ্রাপ্ত কয়েনগুলির সাথে জড়িত দাবি প্রত্যাখ্যান করে রিজার্ভ ফাঁকটি পূরণ করেছে।
  • তরল হার্ডেনড পেগ-আউট কীগুলি, দুর্বল যাচাইকরণ ক্যাশে অক্ষম করা হয়েছে এবং সমঝোতা নিয়মগুলি শক্তিশালী করা হয়েছে, যদিও কিছু পেগ-আউট সীমাবদ্ধতা অব্যাহত থাকতে পারে।

লিকুইড নেটওয়ার্ক একটি সিকিউরিটি এক্সপ্লয়িটের ফলে ফেডারেশন ওয়ালেট থেকে ৪,০০০ বিটকয়েন, প্রায় ৩২০ মিলিয়ন ডলারের মূল্যের ক্ষতির পর প্রায় দুই মাসের মধ্যে সমস্ত LBTC-এর জন্য পূর্ণ বিটকয়েন ব্যাকিং পুনরুদ্ধার করেছে। একটি অফিসিয়াল আপডেট-এ, লিকুইড ফেডারেশন বলেছে যে রিজার্ভগুলি ১:১ প্যারিটিতে ফিরে এসেছে। এই মাইলফলকটি সেপ্টেম্বরের ঘটনার পরে LBTC-এর বিটকয়েন-এর প্রতি ব্যাকিংকে হুমকির মুখে ফেলা রিজার্ভ ঘাটতি বন্ধ করেছে, যদিও অপারেশনাল সীমাবদ্ধতা বজায় থাকতে পারে।

লিকুইড রিজার্ভ পুনরায় প্রতিষ্ঠা করে এবং নেটওয়ার্ক নিরাপত্তা শক্তিশালী করে

সেপ্টেম্বর ৬-এর দুর্বলতা একজন আক্রমণকারীকে প্রায় ৪,০০০ অপিছনিত LBTC তৈরি করতে এবং তা ব্যবহার করে বিটকয়েন উত্তোলন করতে দিয়েছিল। লিকুইড পরে এই দুর্বলতাটি Elements-এর ক্যাশড রেঞ্জ-প্রুফ যাচাইকরণের সাথে সংযুক্ত পায়, যা নেটওয়ার্কের ভিত্তি হিসেবে কাজ করে। অপারেটরদের হ্যাক করা হয়নি এবং ফেডারেশন কীগুলি সুরক্ষিত ছিল। ঘটনাটি প্রোটোকল স্তরে কাউন্টারফেট LBTC তৈরি করেছিল, এবং তারপর সেই মানটিকে বাস্তব BTC-তে রূপান্তরিত করেছিল, যা ব্যাখ্যা করে যে নেটওয়ার্কের নিয়ন্ত্রিত পুনরুদ্ধার এর জন্য উভয়ই সফটওয়্যার সংশোধন এবং রিজার্ভ পুনরুদ্ধারের প্রয়োজন হয়েছিল।

লিকুইড নেটওয়ার্ক সমস্ত এলবিটিসির জন্য 1:1 বিটকয়েন পিছনের সমর্থন পুনর্স্থাপন করেছে

পরের দিন প্রায় 3,400 বিটকয়েন ফেরত পাওয়া যায়, যার ফলে প্রায় 600 বিটকয়েন অনুসন্ধান করা যায়নি। পরবর্তীতে ব্লকস্ট্রিম বাকি কয়েনগুলি ফেরত দেওয়ার শর্তে 10% বোনাসের দাবি অস্বীকার করে। ফেডারেশন বোর্ডের সদস্য স্যামসন মো পরে ব্লকস্ট্রিমকেই বিটকয়েনের উৎস হিসাবে চিহ্নিত করেন, যা রিজার্ভ ফাঁক পূরণের জন্য ব্যবহার করা হয়েছিল, যার মধ্যে অক্টোবরের শেষে এবং নভেম্বরের শুরুতে জমা দেওয়া টাকা অন্তর্ভুক্ত। এই জমাগুলি আগের 3,400 বিটকয়েনের আংশিক ফেরতএর পর, আক্রমণকারীর কাছে থাকা বাকি বিটকয়েনগুলি ফিরিয়ে আনার পরিবর্তে অপসারিত প্রতিজমা পুনরুদ্ধার করে।

প্রযুক্তিগত প্রতিক্রিয়াটি পুনরাবৃত্তি রোধেও ফোকাস করেছে। এডাম ব্যাক বলেছেন যে পেগ-আউট অনুমতি কীগুলি আপডেট করা হয়েছে এবং কোল্ড হার্ডওয়্যার ওয়ালেটে স্থানান্তরিত করা হয়েছে, প্রুফ-ভ্যালিডেশন ক্যাশেগুলি একটি নোড বাগ ফিক্সের সাথে অক্ষম করা হয়েছে, এবং কনসেনসাস নিয়মগুলি বন্ধ হয়ে যাওয়ার জন্য শক্তিশালী করা হয়েছে। নেটওয়ার্কটি এছাড়াও একাধিক তৃতীয়-পক্ষের অডিটের মধ্যে দিয়েছে। তাই, লিকুইডের পুনরুদ্ধার শুধুমাত্র রিজার্ভগুলি পুনরায় পূরণের বাইরেও বিস্তৃত—এটি রেঞ্জ-প্রুফ ক্যাশে ভালনারেবিলিটি বিস্তারিতভাবে বর্ণনা করা হওয়ার পরে BTC-LBTC পেগকে সুরক্ষিত রাখতে অবকাঠামোকে শক্তিশালীকরণেরও দিকে।

প্রতিপক্ষ প্রদানকারীদের মাধ্যমে BTC-LBTC বিনিময় সর্বশেষ রিজার্ভ ঘোষণার কয়েক সপ্তাহ আগেই 1:1 হারে ফিরে আসে। সরাসরি ফেডারেশন পিগ-আউটগুলি অতিরিক্ত নিরাপত্তা চেকের জন্য স্থগিত ছিল, যখন কিছু অর্ধ-স্বয়ংক্রিয় পিগ-আউট পুনরায় শুরু হয়; ঘোষণাটি নিশ্চিত করেনি যে বাকি সমস্ত সীমাবদ্ধতা সরিয়ে ফেলা হয়েছে। পূর্ণ রিজার্ভ সমর্থন একটি আর্থিক পুনরুজ্জীবনের মাইলফলক চিহ্নিত করে, কিন্তু এটি অবশ্যই এটির অর্থ নয় যে প্রতিটি নেটওয়ার্ক সুরক্ষা এটির পূর্ব-দুর্ঘটনা অবস্থায় ফিরে এসেছে। ফেডারেশনও বলেছে যে ব্লকস্ট্রিমের বাকি বিটকয়েনের জন্য পayment দেওয়া অস্বীকারএর পরে এটি গভর্ন্যান্সকে 현대ীকরণ, দায়িত্বগুলির পরিষ্কারকরণ এবং প্রযুক্তিগত এবং পরিচালনামূলক সুরক্ষা যোগ করছে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।