ভেনাস প্রোটোকল একটি সন্দেহভাজন ফ্ল্যাশ লোন আক্রমণের শিকার হয়েছে, যার ফলে $3.7 মিলিয়নের বেশি ক্রিপ্টো সম্পদ চুরি হয়েছে।
আক্রমণকারী THE টোকেন ব্যবহার করে 20 BTC, 1.5 মিলিয়ন CAKE এবং প্রায় 200 BNB ধার নিয়েছিল।
ভেনাস প্রোটোকল ঋণ পুলে সন্দেহজনক কার্যকলাপ অনুসন্ধানের সময় ধার এবং তুলে নেওয়া বন্ধ করে দিয়েছে।
বিএনবি চেইনে ভেনাস প্রোটোকলের কোর পুলে একটি সন্দেহভাজন ফ্ল্যাশ-লোন আক্রমণের ঘটনা ঘটেছে বলে জানা গিয়েছে, যার ফলে 3.7 মিলিয়ন ডলারেরও বেশির ক্ষতি হয়েছে।
অন-চেইন ডেটা দেখায় যে আক্রমণকারী থেনা (THE) টোকেন ব্যবহার করে সরবরাহ ক্যাপ পরিবর্তন করেছিল, যার ফলে তারা প্রোটোকল থেকে একাধিক সম্পদ ঋণ গ্রহণ করতে পেরেছিল।
ভেনাস প্রোটোকল আক্রমণটি কীভাবে ঘটেছিল?
ব্লকচেইন ডেটা অনুযায়ী, আক্রমণকারী 0x1a35…6231 দিয়ে শুরু হওয়া একটি ঠিকানা ব্যবহার করে সিস্টেমকে দুর্বল করেছে। এই কৌশলটি মাসগুলি আগে শুরু হয়েছিল, যখন আক্রমণকারী ২০২৫ সালের জুন থেকে নয় মাস ধরে THE সরবরাহ ক্যাপ (১৪.৫M টোকেন) এর প্রায় ৮৪% ধীরে ধীরে জমা করেছিল।
সত্যিকারের দুর্বলতা তখনই ঘটেছিল যখন আক্রমণকারী সাধারণ জমা প্রক্রিয়াকে বাইপাস করে সরাসরি টোকেনগুলি প্রোটোকল কন্ট্রাক্টে স্থানান্তর করেছিল।
এটি তাদের সরবরাহ ক্যাপ অতিক্রম করতে এবং ৫৩.২ মিলিয়ন THE কল্লাটারাল অবস্থান গঠন করতে সক্ষম করেছিল, যা অনুমোদিত সীমার প্রায় ৩.৭ গুণ।
ধার নেওয়া এবং মূল্য হস্তক্ষেপ
বৃহত্তর জামানত ব্যবহার করে, আক্রমণকারী বড় পরিমাণে সম্পদ ধার নিতে শুরু করে, যার মধ্যে রয়েছে:
- প্রায় 20 বিটকয়েন ওয়্যাপ্টেড বিটকয়েন
- প্রায় 1.5 মিলিয়ন CAKE টোকেন
- প্রায় 200 BNB
- 1.58 মিলিয়ন USDC
দুর্নীতি সর্বাধিক করার জন্য, আক্রমণকারী পুনরাবৃত্তি লুপ কৌশল অনুসরণ করেছিল: THE জমা দেওয়া, সম্পদ ঋণ গ্রহণ, আরও THE কেনা, এবং TWAP অরাকল মূল্য আপডেটের জন্য অপেক্ষা করা যাতে প্রতিজমা মূল্যায়ন বৃদ্ধি পায়।
এটি THE-এর দামকে প্রায় $0.263 থেকে প্রায় $0.563 পর্যন্ত তুলে দেয়, যারপর বাজার লিকুইডেশনের সময় প্রায় $0.22 এ পতন ঘটে।
ভেনাস প্রোটোকল প্রতিক্রিয়া জানায়
ঘটনাটির পর, ভেনাস প্রোটোকলের দল প্রতিকারমূলক ব্যবস্থা ঘোষণা করেছে। THE-এর ধার এবং উত্তোলন স্থায়ীভাবে বন্ধ করে দেওয়া হয়েছে, এছাড়াও বিচ, এলটিসি, ইউনি, এএভি, ফিল এবং টিডব্লিউটি সহ কিছু বাজার যেগুলোতে উচ্চ তরলতা কেন্দ্রীভূত হয়েছিল।
প্রোটোকলটি নিশ্চিত করেছে যে তদন্ত চলাকালীন অন্যান্য সব মার্কেট কার্যকর এবং অপ্রভাবিত রয়েছে।
দলটি আরও বলেছে যে হামলার সম্পূর্ণ বিশ্লেষণ শেষ হওয়ার পর একটি বিস্তারিত প্রতিবেদন প্রকাশ করা হবে।