গত 24 ঘন্টার মধ্যে AFX Trade, BSquaredNetwork এবং Verus সবগুলো এক্সপ্লয়িটের শিকার হয়েছে।
যা অনেকেই “হ্যাকার্স ডে” বলছেন, তিনটি প্রোটোকল মিলিয়ে ক্রিপ্টো সম্পদের উপর প্রায় $35 মিলিয়ন হারিয়েছে।
ক্রিপ্টো শিল্প তিনটি পৃথক হ্যাকের সম্মুখীন হয়েছে
PeckShieldAlert said জুলাই ২২-এ আর্বিট্রাম-ভিত্তিক প্রোটোকল AFX-এ একটি আক্রমণ শনাক্ত করেছে, যার অনুমানিত ক্ষতি প্রায় ২৪.১৫ মিলিয়ন ডলার USDC। অন-চেইন সিকিউরিটি ফার্মটি যোগ করেছে যে আক্রমণকারী আর্বিট্রাম থেকে চুরি করা অর্থগুলিকে ইথেরিয়ামে ব্রিজ করেছে, এরপর তারা এগুলিকে ১২,৪৬৭.৫ ETH-এর বিনিময়ে বদলেছে।
এক ঘন্টার কম সময়ের মধ্যে, পেকশিল্ডঅ্যালার্ট জানিয়েছে যে আক্রমণকারীরা BNB চেইনে BSquaredNetwork থেকে $8.59 বিলিয়ন B2 টোকেন ফাঁস করেছে, যার ফলে এটি প্রায় $3.86 মিলিয়ন হারিয়েছে। তারপর হ্যাকাররা দ্রুত এই টোকেনগুলিকে 5,000-এর বেশি WBNB-এ বদলে দেয়, তা 1,128 ETH-এ রূপান্তরিত করে এবং NEAR Intents ব্যবহার করে ফান্ডগুলি ব্রিজ করে। বাজারের উপর প্রভাবটি দ্রুত প্রকাশ পায়, যার ফলে এক্সপ্লয়িটের পর B2-এর দাম 15% এরও বেশি কমে যায়।
এটা এখানেই শেষ হয় না; ব্লকচেইন সিকিউরিটি ফার্ম লুকঅনচেইনও alerted জনসাধারণকে আরেকটি ঘটনার প্রতি, যা এখন ইথেরিয়াম-ভিত্তিক ক্রস-চেইন ব্রিজ ভারাস প্রোটোকলকে প্রভাবিত করছে। এই ক্ষেত্রে, দুর্নীতিকারীরা $7.55 মিলিয়ন নিয়ে পালিয়েছে।
এছাড়াও, সর্বশেষ দুর্বলতা প্রায় দুই মাস আগে ভারাস হারিয়ে প্রায় ১১.৫৮ মিলিয়ন ডলারের একটি আলাদা ঘটনার পর ঘটেছে। ব্লকেইড বলেছে যে জুলাইয়ের আক্রমণটি আগের দুর্বলতার সাথে সম্পর্কিত, দুটিকেই একই ব্রিজ কনট্রাক্ট, একই এন্ট্রি পথ এবং একই বাগ ক্লাস দিয়ে সংযুক্ত করা হয়েছে।
মোনাহান AFX-এর নিরাপত্তা প্রশ্ন করছেন
অ্যার্বিট্রামের একজন অবদানকারী স্টিভেন গোল্ডফেডার নিশ্চিত করেছেন যে কমপ্রোমাইজড ব্রিজটি AFX দ্বারা স্বাধীনভাবে পরিচালিত হয়েছিল এবং এটি তাদের নেটিভ ব্রিজগুলির মধ্যে একটি নয়।
এর মধ্যে, অন-চেইন সিকিউরিটি বিশেষজ্ঞ টেylor Monahan প্রশ্ন তুলছেন যে কেন AFX ব্রিজে প্রথম থেকেই $24 মিলিয়ন ছিল।
সে প্রকাশ করেছে যে সে সম্প্রতি প্রকাশিত ব্রিজের অডিট পর্যালোচনা করার পর কিছু “ভয়াবহ” বিস্তারিত খুঁজে পেয়েছে। তার মতে, প্রোটোকলটির প্রায় কোনও টেস্ট কভারেজ ছিল না, অডিটরদের দ্বারা চিহ্নিত অনেক সমস্যা স্বীকার করা হলেও কখনও ঠিক করা হয়নি, এবং অডিটরদের বলা হয়েছে যে তারা কোডটি সম্পূর্ণভাবে পর্যালোচনা করতে পারেননি কারণ তারা শুধুমাত্র এর কিছু অংশই পেয়েছিল।
“সত্যি বলতে কি, তারা মনে হচ্ছে একটা অত্যন্ত শান্ত দল। হ্যাঁ, সম্ভবত ঠিক আছে, আমরা শুধু অপেক্ষা করব এবং যদি প্রয়োজন হয় তবে ম্যানুয়ালি পাঠাব,” সে লিখেছিল।
মোনাহান বলেন যে সবচেয়ে বড় লাল পতাকা ছিল যা প্রযুক্তিগত দুর্বলতাগুলি দলের নিরাপত্তা প্রতি দৃষ্টিভঙ্গি সম্পর্কে প্রকাশ করেছিল, যা ব্যাখ্যা করে যে পরিস্থিতিটি এমন একটি সংস্কৃতির ইঙ্গিত দিচ্ছে যা এটিকে অগ্রাধিকার দেয়নি।
‘হ্যাকার্স ডে’: ২৪ ঘন্টায় $৩৫ মিলিয়ন মূল্যের ৩টি ক্রিপ্টো প্রোটোকল খালি করা হয়েছে প্রথম প্রকাশিত হয় CryptoPotato-এ।