একটি একক ২৪ ঘন্টার মধ্যে তিনটি পৃথক ক্রিপ্টো প্রোটোকল আক্রান্ত হয়েছে, যার মোট ক্ষতি ৩৫.৫ মিলিয়ন ডলারের বেশি। প্রতিটি ক্ষতিগ্রস্ত পক্ষ ভিন্ন ভিন্ন চেইন, ভিন্ন ভিন্ন আক্রমণের পদ্ধতি এবং একটি খুব পরিচিত গল্পের অংশ: ব্রিজগুলি ডিসেন্ট্রালাইজড ফাইন্যান্সের সবচেয়ে দুর্বল অংশ হয়েই রয়ে গেছে।
জুলাই ২২-এ একটি ব্রিজ এক্সপ্লয়িটের মাধ্যমে AFX, একটি আর্বিট্রাম-ভিত্তিক প্রোটোকল, প্রায় ২৪.১৫ মিলিয়ন ডলারের USDC হারিয়ে ফেলে। BNB চেইনের BSquaredNetwork-এ B2 টোকেনের ৩.৮৬ মিলিয়ন ডলার চুরি হয়। এবং ইথেরিয়ামের ভারাস ক্রস-চেইন ব্রিজ থেকে ৭.৫৫ মিলিয়ন ডলার হারিয়ে যায়, যা আরও খারাপ হয়েছে কারণ মে মাসেই ভারাস প্রায় ১১.৫৮ মিলিয়ন ডলারের জন্য এক্সপ্লয়িটেড হয়েছিল।
প্রতিটি দুর্বলতার কীভাবে বিকাশ ঘটেছিল
AFX ব্রিচটি মুখ্য খবর ছিল। আক্রমণকারীরা Arbitrum-এর ব্রিজ ইনফ্রাস্ট্রাকচার থেকে $24.15 মিলিয়ন USDC সরিয়ে নেয়, তারপর ফান্ডগুলি Ethereum-এ স্থানান্তর করে এবং এগুলিকে প্রায় 12,467.5 ETH-এ পরিণত করে।
বিটুয়েডনেটওয়ার্কের এক্সপ্লয়িটটি ডলারের দিক থেকে ছোট ছিল, কিন্তু ধারকদের জন্য অবশ্যই বেশি বিশৃঙ্খলা সৃষ্টি করেছিল। চুরি করা 3.86 মিলিয়ন ডলারের B2 টোকেনগুলি 5,000-এরও বেশি WBNB-এর সাথে বিনিময় করা হয়েছিল, যা পরে প্রায় 1,128 ETH-এ রূপান্তরিত হয়। এই বিক্রয়ের চাপ B2-এর দামকে 15% এরও বেশি পতনের দিকে নিয়ে যায়।
তারপর আছে ভারাস। জুলাই ২৩-এ $7.55 মিলিয়নের ক্ষতি নিজেই চিন্তাজনক, কিন্তু প্রেক্ষাপটটি এটিকে আরও খারাপ করে তোলে। এটি একই ক্রস-চেইন ব্রিজ, যা মে ২০২৬-এ প্রায় $11.58 মিলিয়নের এক্সপ্লয়িটের শিকার হয়েছিল। এর মানে হলো, ভারাস প্রায় দুই মাসে $19 মিলিয়নেরও বেশি হারিয়েছে, যা প্রতীয়মান হচ্ছে সম্পর্কিত সুরক্ষা দুর্বলতার কারণে।
ব্লকচেইন সিকিউরিটি ফার্ম পেকশিল্ড প্রতিটি ঘটনাকে অন-চেইনে চিহ্নিত করার প্রথমদের মধ্যে একটি ছিল।
ক্রিপ্টো সিকিউরিটির জন্য একটি নির্মম ত্রৈমাসিক
এই তিনটি দুর্বলতা একা ঘটেনি। TRM ল্যাবসের ডেটা অনুযায়ী, ২০২৬ এর প্রথম অর্ধেকে ২০৭টি সুরক্ষা ঘটনা রেকর্ড করা হয়েছে। কেবলমাত্র Q2-এ ৬৭টি পৃথক ঘটনায় ৭৬৪ মিলিয়ন ডলার চুরি হয়েছে, যেখানে অপারেশনাল দুর্বলতাকে প্রাথমিক আক্রমণের ক্ষেত্র হিসাবে উল্লেখ করা হয়েছে।
২০২২ সালের মধ্যেই ভিটালিক বুটেরিন ব্রিজ নিরাপত্তা ঝুঁকির দিকে মনোযোগ আকর্ষণ করেছিলেন, যুক্তি দিয়েছিলেন যে মাল্টি-চেইন ফিউচার্সগুলি একক-চেইন অ্যাপ্লিকেশনগুলির মতো একই বিশ্বাসের ধারণাগুলি দ্বারা সুরক্ষিত হবে না।
এটি বিনিয়োগকারীদের জন্য কী অর্থ বহন করে
B2-এর 15% এর বেশি মূল্য হ্রাস হল তাৎক্ষণিক বাজার প্রভাবের সবচেয়ে সরাসরি উদাহরণ। যখন একদিনে তিনটি প্রোটোকল দখলদারির শিকার হয়, তখন বৃহত্তর DeFi বাস্তুতন্ত্রে ঝুঁকি প্রতিক্রিয়াকে ঠাণ্ডা করে দেয়।
কেবলমাত্র ২০২৬ এর দ্বিতীয় ত্রৈমাসিকে চুরি করা $764 মিলিয়ন বাস্তুতন্ত্র থেকে স্থায়ীভাবে সরিয়ে নেওয়া বাস্তব মূলধন। এটি সেই টাকা যা উন্নয়নকে সমর্থন করেছিল, তরলতা প্রদান করেছিল এবং ঋণ বাজারকে সমর্থন করেছিল।
ব্যক্তিগত বিনিয়োগকারীদের জন্য, ভারাস পরিস্থিতি বিশেষভাবে শিক্ষাপ্রদ: একবার দুর্বলতা শনাক্ত হওয়ার পর যদি কোনো প্রোটোকল তার দুর্বলতা সম্পূর্ণরূপে ঠিক না করে আবার আক্রান্ত হয়, তাহলে এটি তার নিরাপত্তা অবস্থান সম্পর্কে একটি গুরুত্বপূর্ণ বার্তা প্রচার করছে। প্রথম হ্যাকটি হতে পারে খারাপ ভাগ্য। দ্বিতীয়টি তথ্য।