রিয়া ফাইন্যান্সের উপর একটি সন্দেহভাজন এক্সপ্লয়িট হয়েছে, যেখানে ব্লকচেইন সিকিউরিটি ফার্ম সার্টিক জানিয়েছে যে প্রোটোকল থেকে কমপক্ষে 7.6 মিলিয়ন ডলার বের করা হয়েছে।
ঘটনাটি ১৬ এপ্রিল চিহ্নিত করা হয়, যেখানে প্রাথমিক অনুসন্ধানগুলি এই কথা প্রকাশ করে যে আক্রমণকারী মিথ্যা টোকেন চুক্তি ব্যবহার করে তরলতা পুলগুলি পরিবর্তন করেছিল। লেখার সময়, রিয়া ফাইন্যান্স দল কোনও পাবলিক প্রতিক্রিয়া জারি করেনি।
প্রতারণামূলক টোকেন এবং অরাকল হস্তক্ষেপের সাথে সংযুক্ত দুর্বলতা
সার্টিকের মতে, আক্রমণকারী প্রতারণামূলক টোকেন কনট্রাক্ট তৈরি করেছিল এবং নতুনভাবে গঠিত পুলগুলিতে তরলতা যোগ করেছিল। এই কার্যকলাপটি সম্ভবত প্রোটোকলের অরাকল এবং বৈধতা ব্যবস্থাগুলিকে বিভ্রান্ত করেছিল, যার ফলে আক্রমণকারী ফান্ডস বের করতে সক্ষম হয়েছিল।
এই আক্রমণগুলি সাধারণত দামের ফিড বা তরলতা সংকেতগুলিকে বিকৃত করার উপর নির্ভর করে। এটি আক্রমণকারীদের প্রোটোকলের মধ্যে প্রতীয়মান এবং প্রকৃত সম্পদের মূল্যের মধ্যে পার্থক্যকে উপযোগ করতে সক্ষম করে।
যদিও পূর্ণ প্রযুক্তিগত বিবরণ এখনও নিশ্চিত হয়নি, প্রতিবেদিত পদ্ধতিটি ডিসেন্ট্রালাইজড ফাইন্যান্স সিস্টেমগুলিতে পুনরাবৃত্ত ভাবে দেখা যাওয়া একটি অরাকল হস্তক্ষেপের দিকে ইঙ্গিত করে।
অন-চেইন প্রভাব এবং প্ল্যাটফর্মের প্রকাশ
CertiK অনুমান করেছে যে এখন পর্যন্ত প্রায় 7.6 মিলিয়ন ডলার বের করে নেওয়া হয়েছে, তবে আরও তথ্য প্রকাশিত হওয়ার সাথে সাথে এই সংখ্যা পরিবর্তন হতে পারে।
DefiLlama-এর ডেটা অনুযায়ী, বর্তমানে রিয়া ফাইন্যান্স প্রায় $128 মিলিয়ন টোটাল ভ্যালু লকড [TVL] ধারণ করছে, যা নির্দেশ করে যে এক্সপ্লয়িটটি প্ল্যাটফর্মের তরলতার একটি উল্লেখযোগ্য অংশ প্রতিনিধিত্ব করে।
অর্থের চলাচল অন-চেইনে ট্র্যাক করা হয়েছে, যেখানে আক্রমণকারী একাধিক ঠিকানার মাধ্যমে সম্পদ রুট করেছে, যা এক্সপ্লয়িটের পর লেনদেনের ট্রেল গোপন রাখার জন্য সাধারণত ব্যবহৃত একটি কৌশল।
তদন্ত চলাকালীন টিম এখনও প্রতিক্রিয়া দেয়নি
রিয়া ফাইন্যান্স ঘটনাটি নিয়ে পাবলিকভাবে কোনো মন্তব্য করেননি, যার ফলে এক্সপ্লয়িট, সম্ভাব্য সংবন্ধন ব্যবস্থা এবং পুনরুদ্ধারের প্রচেষ্টার বিস্তারিত অস্পষ্ট রয়ে গেছে।
তথ্যের তাৎক্ষণিক যোগাযোগের অভাবে পরিস্থিতি বিকাশের সাথে সাথে তৃতীয় পক্ষের ট্র্যাকিং এবং অন-চেইন বিশ্লেষণের উপর মনোযোগ কেন্দ্রীভূত হয়।
এই দুর্বলতা তরলতা এবং মূল্যনির্ধারণ ব্যবস্থার মাধ্যমে DeFi প্রোটোকলগুলিকে লক্ষ্য করে হামলার বাড়তি তালিকায় যোগ করে। এছাড়াও, এটি বাহ্যিক ডেটা ইনপুটের উপর নির্ভরশীল সিস্টেমগুলিতে দীর্ঘস্থায়ী ঝুঁকির দিকে ইঙ্গিত করে।
চূড়ান্ত সারসংক্ষেপ
- রিয়া ফাইন্যান্সের বিরুদ্ধে প্রায় $7.6 মিলিয়নের এক্সপ্লয়িট ঘটেছে বলে জানা গেছে, যেখানে আক্রমণকারীরা কাল্পনিক টোকেন এবং লিকুইডিটি পুল ব্যবহার করে অরাকল মেকানিজমকে ম্যানিপুলেট করেছে।
- দল এখনও প্রতিক্রিয়া জানায়নি, তাই আক্রমণের পূর্ণ পরিসর এবং সম্ভাব্য পুনরুদ্ধার প্রচেষ্টা তদন্ত চলাকালীন অস্পষ্ট থাকছে।