সম্প্রতি টিএক্স চেইন এবং এক্সআরপি লেজারের মধ্যে ক্রস-চেইন ব্রিজে একটি গুরুতর দুর্বলতা আবিষ্কৃত হয়েছে, যার ফলে আক্রমণকারীরা জমা শনাক্তকরণ প্রক্রিয়ার ত্রুটির দিকে লক্ষ্য রেখে প্রায় ২০০,০০০ XRP নিয়ে যায়। প্রকল্পটি জানিয়েছে যে, সিস্টেমটি বাস্তবে পৌঁছায়নি এমন লেনদেনগুলিকে জমা হিসাবে ভুলভাবে রেকর্ড করেছিল এবং এইভাবে অন্যান্য চেইনে বাস্তব সম্পদের সমর্থনবিহীন ব্রিজড সম্পদ তৈরি করেছিল।
জমা শনাক্তকরণে ভুল রয়েছে
টিএক্স অনুসারে, আক্রমণটি আগস্ট ৯ তারিখে ঘটেছিল। আক্রমণকারী এমন ট্রানজেকশন তৈরি করেছিল যা ডিপোজিট সম্পন্ন হয়েছে বলে দেখাচ্ছিল, কিন্তু বাস্তবে XRP ক্রস-চেইন ব্রিজ ঠিকানায় পাঠানো হয়নি। পরবর্তীতে সিস্টেম এই ট্রানজেকশনগুলিকে বৈধ ডিপোজিট হিসাবে শনাক্ত করেছিল এবং Tx Chain-এ প্রাসঙ্গিক ব্যালেন্স রেকর্ড করেছিল।
আক্রমণকারীরা সাধারণ উত্তোলন প্রক্রিয়ার মাধ্যমে এই সম্পদহীন ব্যালেন্সগুলিকে প্রকৃত XRP-এ রূপান্তরিত করে ফান্ড স্থানান্তর করে। প্রকল্পটি জানায়, সমস্যাটি ব্যবহারকারীর পক্ষের ক্রিয়াকলাপে নয়, বরং ক্রস-চেইন ব্রিজের জমা শনাক্তকরণ লজিকে।
97 মিনিটে 199,900 XRP প্রেরণ করা হয়েছে
স্বাধীন XRP লেজার ডেটা এবং ট্রানজেকশন বিশ্লেষণ প্ল্যাটফর্ম XRPL বলেছে যে, 97 মিনিটের মধ্যে প্রায় 199,916 XRP ক্রস-চেইন ব্রিজের মাধ্যমে প্রকাশিত হয়েছে, যা 94টি পেমেন্টের সাথে সম্পর্কিত, এবং নিবন্ধের মূল্য অনুযায়ী এটি প্রায় 202,000 ডলার।
XRPL-এর বিশ্লেষণ অনুযায়ী, ব্রিজ সিস্টেমের রিলে প্রোগ্রাম আক্রমণকারীর দ্বারা প্রেরিত লেনদেনগুলিকে জমা হিসাবে ভুলভাবে চিহ্নিত করেছে। প্রতিটি ট্রান্সফার সম্পাদনের জন্য 28টি রিলের মধ্যে 17টির অনুমতি প্রয়োজন, কিন্তু এই প্রক্রিয়াটি অস্বাভাবিক লেনদেনগুলি বাধা দিতে পারেনি।
XRPL এছাড়াও চুরির কারণ হিসাবে "rippling" ফিচারের প্রাথমিক দাবিগুলি অস্বীকার করেছে। প্ল্যাটফর্মটি উল্লেখ করেছে যে নেটিভ XRP কখনই rippling মেকানিজমের মাধ্যমে স্থানান্তরিত হয় না, তাই এটি এই ঘটনার কারণ নয়।
প্রোজেক্ট টিম সেবা স্থগিত করে ক্ষতিপূর্তি মূল্যায়ন করছে
টিএক্স জানিয়েছে যে ক্রস-চেইন ব্রিজটি স্থগিত করা হয়েছে, সংশ্লিষ্ট কোডটি ঠিক করা হয়েছে, দলটি চুরি করা অর্থের গতিপথ ট্র্যাক করেছে এবং মার্কিন ফেডারেল ব্যুরো অফ ইনভেস্টিগেশনের সাইবার ক্রাইম কমপ্লেইনস সেন্টারে রিপোর্ট জমা দিয়েছে, এছাড়াও চেইন-লেভেল ফরেনসিকস প্রতিষ্ঠান এবং সুরক্ষা অংশীদারদের সংযুক্ত করা হয়েছে।
কোরনেস্ট ক্যাপিটালের পার্টনার রেজা বাশাশ যিনি কোরিউম এবং সোলোজেনিকের সাথে সম্পৃক্ত, তিনি আরও বলেছেন যে আক্রমণকারীরা চুরি করা XRP-কে THORChain এর মাধ্যমে ইথেরিয়াম নেটওয়ার্কে রূপান্তরিত করেছে এবং তারপর সমস্ত টোরনেডো ক্যাশে পাঠিয়েছে, যা পরবর্তী ট্র্যাকিংকে কঠিন করে তুলেছে।
টিএক্স আরও জানিয়েছে যে দলটি প্রভাবিত ব্যবহারকারীদের জন্য প্রতিকারের বিকল্পগুলি মূল্যায়ন করছে। সুরক্ষা পরীক্ষা শেষ না হওয়া পর্যন্ত ক্রস-চেইন ব্রিজটি অফলাইন থাকবে, এবং প্রকল্পটি বলেছে যে হোল্ডারদের এখন কোনও অতিরিক্ত কাজের প্রয়োজন নেই, এবং ব্যবহারকারীদের অর্থ ফিরিয়ে আনার দাবি করা অ্যাকাউন্ট বা ওয়েবসাইটগুলির প্রতি সতর্ক থাকতে বলেছে।
অতিরিক্ত তথ্য: Tx হল একটি Layer1 ইকোসিস্টেম, যা ২০২৪ সালের মার্চে Coreum ব্লকচেইন এবং XRP Ledger-এর উপর ভিত্তি করে তৈরি টোকেনাইজেশন এবং ট্রেডিং প্ল্যাটফর্ম Sologenic-এর একীভূতকরণের মাধ্যমে চালু হয়েছিল। প্রকল্পটি জানিয়েছে যে, ক্রস-চেইন ব্রিজ চালুর আগে এটি অভ্যন্তরীণ এবং তৃতীয় পক্ষের অডিটের মধ্যে দিয়েছিল, কিন্তু এই ভাঙনটি সেই সময় ধরা পড়েনি।