বুধবার Stake DAO-এর আক্রমণে Arbitrum ডিপ্লয়ার কী দখল করা হয়। একজন আক্রমণকারী প্রায় 5.4 ট্রিলিয়নটি কাল্পনিক Vote-Boosted sdCRV (vsdCRV) টোকেন মিন্ট করে এবং এগুলিকে একটি পাবলিক রাউটারের মাধ্যমে ইথারের সাথে বিনিময় করে।
ব্রিচটি বিদ্যমান স্মার্ট-কন্ট্র্যাক্ট নিয়ন্ত্রণগুলির সবগুলিকে বাইপাস করেছে। এই বছর একটি একক প্রাইভেট কী, যার বিশেষ অধিকার রয়েছে, ডিফি-তে শত শত মিলিয়ন ডলারের ক্ষতির দায়ী।
স্টেক ডিএও এক্সপ্লয়িটটি কিভাবে ঘটেছিল
ব্লকেইড থেকে অন-চেইন অ্যালার্টগুলি লঙ্ঘনটিকে একটি স্টেক ডিএও ডিপ্লয়ার ওয়ালেটের দিকে নির্দেশ করে। আক্রমণকারী কীটি ব্যবহার করে vsdCRV-এর জন্য লেয়ারজিরো v2 ব্রিজ পিয়ার পুনরায় সেট করে।
প্রায় ২৫ সেকেন্ড পরে, একটি জাল ক্রস-চেইন বার্তা আর্বিট্রামে ৫.৪ ট্রিলিয়ন vsdCRV মিন্ট করে।
আক্রমণকারী টোকেনগুলি এথারের জন্য মেটামাস্কের পাবলিক রাউটারের মাধ্যমে ছেড়ে দেয়। কোনো স্মার্ট-কন্ট্রাক্ট ত্রুটি খুঁজে পাওয়া যায়নি।
উল্লেখযোগ্যভাবে, KelpDAO-এ একটি সাম্প্রতিক LayerZero এক্সপ্লয়িট একই ধরনের পিয়ার-কনফিগারেশন দুর্বলতার মাধ্যমে ঘটেছিল।
মূল বিষয়গুলির সাথে পরিচিত প্যাটার্ন
স্টেক ডিএও এক্সপ্লয়েটটি এপ্রিলের ওয়াসাবি প্রোটোকল ড্রেন এর একই টেমপ্লেট অনুসরণ করে। একটি কমপ্রোমাইজড ডিপ্লয়ার ওয়ালেট চারটি চেইনের ভল্ট থেকে প্রায় 4.5 মিলিয়ন ডলার টানে।
সেই একই মাসে ড্রিফট প্রোটোকল সোলানায় $285 মিলিয়ন হারায়। আরবিট্রামের কেল্পডিওএএস ফ্রিজ কয়েক সপ্তাহ পর $292 মিলিয়নের ব্রিজ এক্সপ্লয়িটের পর ঘটে।
প্রতিটি প্রোটোকল অডিট পার করেছে। ব্যর্থতাটি কোডের উপরে ছিল, সেই কীগুলিতে যেগুলি ব্রিজ পিয়ার বা আপগ্রেড বাস্তবায়ন নির্ধারণ করে। Resolv’s $80 million mint এই বছরের শুরুতে একই মডেল ফলো করেছিল
2026 সালে DeFi-কে উত্তর দিতে হবে এমন প্রশ্ন আর এটি নয় যে প্রোটোকলগুলি অডিট হয় কিনা, কারণ প্রায় সবগুলি হয়। প্রশ্নটি হল যে সেই অডিটকৃত চুক্তিগুলির পিছনে থাকা কম সংখ্যক অপারেশনাল কীগুলি… এখনও একটি একক ল্যাপটপে একক বস্তু হিসাবে বাঁচার অনুমতি পাচ্ছে কিনা,” Sodot-এর সহ-প্রতিষ্ঠাতা শালেভ কেরেন BeInCrypto-কে বলেছেন, এবং যোগ করেছেন যে অডিটগুলি এখন মূল প্রশ্নের উত্তর দেয় না।
স্টেক ডিএও এবং এর পিয়ারদের জন্য, মাল্টিসিগ ওয়ালেট সুরক্ষা ডিপ্লয়ার কী এবং ফর্জড মিন্টের মধ্যে অবস্থিত হতে হবে। অন্যথায়, পরবর্তী ডিফি প্ল্যাটফর্ম সংক্রমণ খারাপ কোডের পরিবর্তে একটি একক ল্যাপটপের দিকে ফিরে যাবে।