অনেকগুলি প্রতিবেদন অনুযায়ী, রেজলভ প্রোটোকল এক্সপ্লয়িটের পিছনের হ্যাকার প্রায় $25 মিলিয়ন চুরি করা ফান্ড নিয়ে বসে আছে, যখন প্ল্যাটফর্মের সাথে সংযুক্ত DeFi প্রোটোকলগুলি আক্রমণ থেকে তাদের ক্ষতির পূর্ণাঙ্গ পরিসর মূল্যায়নের চেষ্টা করছে।
USR স্টেবলকয়েন পণ্যের জন্য পরিচিত একটি ডিফি প্রোটোকল রেজলভ একটি বড় দুর্নীতির শিকার হয়েছে, যার ফলে লক্ষ লক্ষ ডলারের ব্যবহারকারীর ফান্ড চুরি হয়েছে। এই আক্রমণটি USR স্টেবলকয়েনের তীব্র ডিপেগ ঘটিয়েছে, যা পরস্পর সংযুক্ত ডিফি প্ল্যাটফর্মগুলিতে তরঙ্গ সৃষ্টি করেছে।
ঘটনাটি প্রথমে ক্রিপ্টো-ফোকাসযুক্ত টেলিগ্রাম চ্যানেলগুলিতে চিহ্নিত হয় এবং পরে রেসলভের স্মার্ট চুক্তি থেকে ফান্ডের চলাচল ট্র্যাক করা অন-চেইন বিশ্লেষকদের দ্বারা নিশ্চিত করা হয়।
কিভাবে রেসলভ এক্সপ্লয়িট আক্রমণকারীকে ২৫ মিলিয়ন ডলার দিয়েছে
আক্রমণকারী রেসলভের চুক্তি থেকে প্রায় 25 মিলিয়ন ডলার বের করে নেয়, যে অর্থগুলি এখন আক্রমণকারীর সাথে সংযুক্ত ওয়ালেটগুলিতে জমা আছে। Chainalysis একটি বিশ্লেষণ প্রকাশ করেছে প্রোটোকল থেকে অর্থের প্রবাহ ট্রেস করে।
রেজলভ হল ডিফি বাস্তুতন্ত্রে একটি স্টেবলকয়েন এবং ইয়েল্ড প্রোটোকল, যার USR টোকেন ডলার পিগ বজায় রাখার জন্য ডিজাইন করা হয়েছে। এই দুর্বলতাটি সেই পিগ ভাঙতে পারে, যার ফলে কিছু প্রতিবেদন মতে ব্রডব্যান্ড বাস্তুতন্ত্রে মোট প্রকাশ 80 মিলিয়ন ডলার পর্যন্ত হতে পারে।
25 মিলিয়ন ডলার পরিমাণটি আক্রমণকারী-নিয়ন্ত্রিত ওয়ালেটগুলিতে বর্তমানে ধরে রাখা প্রত্যয়িত পরিমাণ নির্দেশ করে। ক্ষতির সম্পূর্ণ পরিসর এই সংখ্যার বাইরে যায় কিনা তা প্রভাবিত দলগুলি এখনও পর্যালোচনা করছে।
এই আক্রমণটি ২০২৬ সালে ডিফি এক্সপ্লয়িটের একটি সিরিজের সর্বশেষ ঘটনা, যা সেক্টরজুড়ে স্মার্ট চুক্তির নিরাপত্তা নিয়ে বাড়তি উদ্বেগ তৈরি করেছে। এটি এমন এক বছরের পর, যেখানে বিটকয়েন ETFগুলি স্থায়ীভাবে প্রতিষ্ঠানগত প্রবাহ রেকর্ড করেছে, যা পরিপক্কতা লাভকারী সিফি অবকাঠামো এবং অব্যাহত থাকা ডিফি দুর্বলতার মধ্যে তীব্রতর পার্থক্য আনে।
আক্রমণের পর ডিফি প্রোটোকলগুলি প্রসার মূল্যায়ন করছে
ক্ষতি শুধু রেজলভের বাইরে নয়। একাধিক ডিফি প্রোটোকল যারা লিকুইডিটি পুল শেয়ার করেছিল, রেজলভের ইউএসআর স্টেবলকয়েন একীভূত করেছিল বা কম্পোজেবিলিটি প্রভাবিত হয়েছিল, এখন তাদের ক্ষতির পরিমাণ নির্ণয়ের জন্য অভ্যন্তরীণ পর্যালোচনা চালাচ্ছে।
এটি DeFi-এর কম্পোজেবিলিটির একটি সরাসরি পরিণতি, যেখানে প্রোটোকলগুলি একে অপরের উপর নির্ভর করে। যখন একটি স্তর ভেঙে পড়ে, তখন ক্ষতি ছড়িয়ে পড়তে পারে। যেসব প্রোটোকল USR-কে জামানত হিসাবে গ্রহণ করেছিল বা রেসলভের চুক্তিগুলির মধ্যে দিয়ে আয় প্রবাহিত করেছিল, তাদের নিজস্ব খাজনায় সম্ভাব্য ঘাটতির সম্মুখীন হতে হতে পারে।
Crypto Briefing প্রতিবেদন করেছে যে ইউএসআর স্টেবলকয়েনের ডিপিগ কারণে কিছু প্রোটোকল তাদের প্রসঙ্গ মূল্যায়নের সময় কিছু অপারেশন স্থগিত করেছে। ডিফি-তে “ক্ষতি মূল্যায়ন” বলতে সাধারণত স্মার্ট চুক্তির ব্যালেন্স অডিট করা, উত্তোলন বা নতুন জমা স্থগিত করা, এবং যেকোনো ফান্ডিং ফাঁক মেটানোর জন্য আপাতকালীন গভর্নেন্স প্রস্তাব চালু করা বোঝায়।
ঘটনাটি ডিসেন্ট্রালাইজড ফাইন্যান্সে একটি পুনরাবৃত্ত প্যাটার্নকে জোর দেয়: একটি একক এক্সপ্লয়িট এর উপর গড়ে উঠা সমস্ত প্রোটোকলের স্ট্যাককে স্ট্রেস-টেস্ট করতে পারে। একাধিক DeFi প্ল্যাটফর্মে অবস্থান রাখা ব্যবহারকারীদের জন্য, রেসলভ হ্যাকটি একটি স্মরণীয় ঘটনা যে ক্রিপ্টো বাজারে ঝুঁকি সবসময় আপনি জমা দেওয়া প্রোটোকলেই সীমাবদ্ধ থাকে না।
$25M অপরিবর্তিত রয়ে গেছে: পুনরুদ্ধারের সম্ভাবনা এবং পরবর্তী পদক্ষেপ
সর্বশেষ অন-চেইন পর্যবেক্ষণ অনুযায়ী, চুরি করা 25 মিলিয়ন ডলারের বেশিরভাগই আক্রমণকারী দ্বারা নিয়ন্ত্রিত ওয়ালেটে অবস্থান করছে এবং এটি মিক্সারের মধ্যে দিয়ে বা অন্যান্য চেইনে ব্রিজ করা হয়নি। এটি পুনরুদ্ধার প্রচেষ্টার জন্য সম্ভাব্য ইতিবাচক সংকেত।
গত ডিফি হামলাগুলিতে, যারা ফান্ড ধরে রেখেছিল এবং তা লন্ডনিং করেনি, তারা কখনও কখনও প্রভাবিত প্রোটোকলের সাথে আলোচনায় প্রবেশ করেছে। উল্লেখযোগ্য পূর্বের উদাহরণগুলির মধ্যে রয়েছে ২০২২ সালের ওয়র্মহোল হ্যাক, যেখানে জাম্প ক্রিপ্টো ক্ষতির পূরণ করেছিল, এবং ২০২৩ সালের ইউলার ফাইন্যান্স হামলা, যেখানে হামলাকারী অন-চেইন আলোচনার পরে প্রায় সমস্ত ১৯৭ মিলিয়ন ডলার ফিরিয়ে দিয়েছিল।
রেজলভের দল কি একটি ঔপচারিক হোয়াইটহ্যাট বান্টি ঘোষণা করেছে বা আক্রমণকারীর ওয়ালেটের অ্যাড্রেসে অন-চেইন বার্তা পাঠিয়েছে কিনা তা এখনও প্রকাশ্যে নিশ্চিত করা হয়নি। দুর্নীতির প্রবাহ বিশ্লেষণ বলছে যে প্রাথমিক বার্তানের পর থেকে ফান্ডগুলি প্রায়শই নিষ্ক্রিয় অবস্থায় রয়েছে।
চেইনালিসিস সহ নিরাপত্তা প্রতিষ্ঠানগুলি চুরি করা সম্পদ ট্রেস করার কাজে জড়িত। যদি কোনো আইন প্রয়োগকারী সংস্থার সম্পৃক্ততা থাকে, তা প্রকাশ্যে প্রকাশ করা হয়নি।
রেসলভ বা সংযুক্ত প্রোটোকলে ফান্ড রাখা ব্যবহারকারীদের জন্য প্রাথমিক অগ্রাধিকার হলো তাদের ব্যবহার করা প্ল্যাটফর্মগুলি কি প্রকাশ করেছে তা পরীক্ষা করা। আগামী দিনগুলিতে কয়েকটি প্রভাবিত প্রোটোকল পোস্ট-মর্টেম রিপোর্ট প্রকাশ করবে এবং ক্ষতিপূরণের পরিকল্পনা নির্ধারণ করবে। ব্রডার ক্রিপ্টো মার্কেট যখন ইনস্টিটিউশনাল মূলধনকে আকর্ষণ করছে, তখন DeFi এবং কেন্দ্রীয় প্ল্যাটফর্মের মধ্যে নিরাপত্তার ফাঁকটি এই খাতের সবচেয়ে গুরুতর চ্যালেঞ্জগুলির একটি।
বিবৃতি: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ হিসেবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি এবং ডিজিটাল সম্পদের বাজারগুলি উল্লেখযোগ্য ঝুঁকি বহন করে। সিদ্ধান্ত নেওয়ার আগে সর্বদা নিজের গবেষণা করুন।