ওস্টিয়াম ৫ মিনিটে ভবিষ্যতের মূল্য ডেটার মাধ্যমে অরাকল হস্তক্ষেপে ২৪ মিলিয়ন ডলার হারায়

লেখক: CryptoSlate

স্টিম টেকফ্লো

শিনচাওয়ের পরিচয়: এটি স্বাক্ষরের অভাব নয়, বরং অনুমোদিত স্বাক্ষরকারী "ভবিষ্যতের" মূল্যের তথ্য জমা দিয়েছে। যখন যাচাইকরণ সফল হয় কিন্তু ডেটা নিজেই বিষাক্ত হয়, তখন DeFi প্রোটোকলের প্রতিরক্ষা কোথায়? অস্টিয়াম এখনও চূড়ান্ত ক্ষতির হিসাব এবং পরবর্তী প্রতিবেদন প্রকাশ করেননি, যা স্বাক্ষরকারীদের অনুমতির দুর্ব্যবহারের বড় প্রশ্ন রেখে গেছে।

অস্টিয়াম নামক অন-চেইন পারপেচুয়াল ট্রেডিং প্ল্যাটফর্ম জানিয়েছে যে, পাঁচ মিনিট ধরে চলা একটি সুরক্ষা ঘটনার কারণে এর পাবলিক লিকুইডিটি ট্রেজারির ক্ষতি হয়েছে। সুরক্ষা কোম্পানিগুলি ভাইরাসের আকার 2400 মিলিয়ন ডলার পর্যন্ত হতে পারে বলে অনুমান করেছে।

কোলেডোরা কিয়ারন-লিনের সহ-প্রতিষ্ঠাতা নিশ্চিত করেছেন যে সমস্যাটি 15 জুলাই, ইউটিসি 14:18 থেকে 14:23 এর মধ্যে ঘটেছিল এবং এটি পাবলিক ওস্টিয়াম লিকুইডিটি প্রোভাইডার (OLP) ট্রেজারি কে প্রভাবিত করেছিল। তিনি বলেন যে দলটি কয়েক মিনিটের মধ্যে সমস্যাটি শনাক্ত করেছিল এবং এক ঘন্টার মধ্যে ট্রেডিং স্থগিত করার জন্য সমন্বয় করেছিল। বিবৃতিতে সঠিক ক্ষতির পরিমাণ, মূল কারণ বা চূড়ান্ত পরবর্তী প্রতিবেদন দেওয়া হয়নি।

একটি সাইবার সুরক্ষা কোম্পানি বলেছে যে ঘটনার কেন্দ্রে অনুমোদিত ডেটা রয়েছে, অনুপস্থিত স্বাক্ষর নয়। Blockaid এবং Cyvers বলেছে যে একটি নিবন্ধিত PriceUpKeep ফরওয়ার্ডার ভবিষ্যতের তারিখ সহ একটি অনুমোদিত অরাকল রিপোর্ট জমা দিয়েছিল, যা মিথ্যা ট্রেডিং লাভ তৈরি করেছিল।

স্লোমিস্ট বলেছে, অনুমোদিত স্বাক্ষরকারীরা পুনরাবৃত্ত লাভজনক ট্রেডের জন্য প্রভাবিত ডেটা প্রদান করেছিলেন। এই বিবরণগুলি এখনও তৃতীয় পক্ষের আবিষ্কার, যা অস্টিয়ামের পরবর্তী রিপোর্ট দ্বারা যাচাইয়ের অপেক্ষায়।

ক্রিপ্টোগ্রাফিক সত্যায়ন নিশ্চিত করে যে রিপোর্টটি অনুমোদিত কী দ্বারা স্বাক্ষরিত হয়েছে। তবে মূল্যের যুক্তিসঙ্গততা, টাইমস্ট্যাম্পের নবীনত্ব এবং সেটেলমেন্ট নিরাপত্তার জন্য আলাদা নিয়ন্ত্রণ পদ্ধতির প্রয়োজন।

অস্টিয়াম সিকিউরিটি ডকুমেন্টের লিঙ্কযুক্ত অস্টিয়ামভেরিফায়ার কোড ইসিডিএসএ সাইনারকে পুনরুদ্ধার করে এবং সাইনারটির অনুমতি রয়েছে কিনা তা পরীক্ষা করে, কিন্তু এই যাচাইকরণ ফাংশনটি মূল্যের যুক্তিসঙ্গততা পরীক্ষা বা টাইমস্ট্যাম্প সীমানা বাধ্যতামূলকভাবে প্রয়োগ করে না।

কোডটি প্রতিটি ইভেন্টের সময় কোন বাস্তবায়ন সংস্করণটি সক্রিয় রয়েছে তা চিহ্নিত করে না, অথবা এই চেকগুলির জন্য আলাদা কন্ট্রাক্ট ব্যবহার করা হচ্ছে কিনা। যেকোনো টাইমস্ট্যাম্প, রিপ্লে, মূল্যবিচ্যুতি বা মাল্টি-সোর্স সুরক্ষা ব্যবস্থা অবশ্যই এক্সিকিউশন পাথের অন্য কোথাও চালু করা উচিত।

ওস্টিয়ামের প্রোটোকল ডকুমেন্ট অনুযায়ী, ওএলপি কার্ডে ট্রেডারদের মার্জিন ধারণ করে এবং চেইনের উপর জয়ী ট্রেডগুলির জন্য তাৎক্ষণিক পেমেন্ট করে। যদি মিথ্যা লাভকে সেটেলমেন্টের জন্য গ্রহণ করা হয়, তবে কার্ডের তরলতা এই পেমেন্টগুলির জন্য দায়িত্ব পালন করে।

পর্যায়ক্রমে ট্র্যাকিং চলাকালীন প্রকাশ্যে অনুমানগুলি বৃদ্ধি পাচ্ছে। ব্লকেইড মনে করে যে প্রায় 1800 ডলার পরিশোধ করা হয়েছে, সাইভার্স 2370 ডলার অনুমান করেছে, এবং পেকশিল্ড পরে বর্ণনা করেছে যে প্রায় 2400 ডলার তুলে নেওয়া হয়েছে।

স্লোমিস্টের নিম্ন 1186 মিলিয়ন ডলারের ডিজিটাল সংখ্যাটি তাদের উল্লেখিত ট্রেডে দেখা যাওয়া 11,862,444.782 USDC ট্রেজারি আউটফ্লোকে ট্র্যাক করে।

পেকশিল্ড বলেছে, প্রাপ্ত USDC কে 12,080 ETH-এ পরিণত করা হয়েছে, এবং তাদের আপডেটের সময়, 10,540 ETH Tornado Cash-এ প্রবেশ করেছে। কিয়ারন-লিন বলেছেন যে অস্টিয়াম কর্মকর্তাদের, SEAL 911 এবং তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞদের সাথে কাজ করছে।

এই মেকানিজমটি Ostium-কে চার দিন আগে Hedera ঋণ চুক্তি Bonzo Lend-এর সদৃশ সমস্যা থেকে পৃথক করে। Bonzo-এর ঘটনার রিপোর্ট অনুযায়ী, তাদের ভেরিফায়ারটি একটি বৈধ স্বাক্ষরবিহীন প্রমাণ গ্রহণ করেছিল। অপরপক্ষে, Ostium-এর ক্ষেত্রে, সিকিউরিটি কোম্পানিটি দাবি করেছে যে রিপোর্টটি অনুমোদিত স্বাক্ষরকারীর পথ অতিক্রম করেছিল: অথেনটিকেশন সফল হয়েছিল, কিন্তু ডেটা অসুরক্ষিত বলে দাবি করা হয়েছে।

অস্টিয়াম এখনও স্বাক্ষরকারী চাবি কি দখলদারির শিকার হয়েছে, অনুমোদিত অপারেটররা কি দুষ্টুমি করছে, অথবা অন্যান্য বিশেষাধিকারের পথগুলি কি দুর্ব্যবহার করা হচ্ছে তা নিশ্চিত করছে।

তাদের সমাধানগুলি স্বাক্ষরকারী বিচ্ছিন্নকরণ, কঠোর টাইমস্ট্যাম্প সীমানা, স্বতন্ত্র মূল্য পরীক্ষা, হার সীমাবদ্ধতা এবং ফিউজ মেকানিজমের মাধ্যমে একটি বিশ্বস্ত পথের মাধ্যমে কয়েক মিনিটের খারাপ ডেটা আবার কোষের পেমেন্টে পরিণত হওয়া থেকে বাঁচানো যায় কিনা তা মূল্যায়ন করা হবে।