২৬ জুলাই একজন আক্রমণকারী মালিকানা প্রাপ্তির পরে, ব্লকচেইন বাস্তুতন্ত্র WEMIX একটি বড় স্মার্ট চুক্তি সংক্রান্ত দুর্বলতা ঘটেছে বলে জানিয়েছে।
আক্রমণকারী তারপর প্রায় 6.25 মিলিয়ন ডলার মানের WEMIX টোকেন মিন্ট করে এবং স্থানান্তর করে, যা প্রোটোকলের নিরাপত্তা নিয়ে তাৎক্ষণিক চিন্তা তৈরি করে। এছাড়াও, ব্রিচটি সাধারণ ব্যবহারকারীর ওয়ালেটের চেয়ে প্রিভিলেজড কন্ট্রাক্ট অ্যাক্সেসের দুর্বলতা প্রকাশ করে।
এই আবিষ্কারটি প্রকল্পটির অভ্যন্তরীণ নিরাপত্তা নিয়ন্ত্রণগুলির উপর দৃষ্টি বাড়ায়। একইসময়ে, দলটি প্রভাবিত ঠিকানাগুলি শনাক্ত করেছে এবং অর্থের ট্রেস করার জন্য এক্সচেঞ্জ এবং ব্লকচেইন নিরাপত্তা কোম্পানিগুলির সাথে কাজ শুরু করেছে।
তদন্তটি এখনও সক্রিয় রয়েছে, এবং নতুন খুঁজে পাওয়া তথ্য প্রকাশিত হতে পারে। চূড়ান্তভাবে, WEMIX-কে দ্রুত ব্রিচটি সংবদ্ধ করতে হবে, কন্ট্রাক্টের নিরাপত্তা শক্তিশালী করতে হবে এবং স্বচ্ছ আপডেটের মাধ্যমে বিনিয়োগকারীদের আস্থা ফিরিয়ে আনতে হবে।
অন-চেইন ট্রান্সফারগুলি আক্রমণের প্রবাহ প্রকাশ করে
আক্রমণকারী চুক্তি দুর্বলতা ব্যবহার করে স্থানান্তরিত করে চুরি করা সম্পদ বিতরণ শুরু করে, যা ফান্ড পুনরুদ্ধারের চ্যালেঞ্জ বাড়িয়ে দেয়। 5.23 মিলিয়ন WEMIX$ মিন্ট করার পর, আক্রমণকারী টোকেনগুলিকে 30,736 WEMIX এবং 724,198.27 USDC.e-এ রূপান্তরিত করে।
তারপর অর্থগুলি Ethereum [ETH] এবং BNB Chain এর মধ্যে দিয়ে চলে গিয়েছিল এবং শেষ পর্যন্ত ETH, Tether [USDT] এবং অন্যান্য সম্পদে পৌঁছেছিল। এই ক্রমটি সরাসরি ট্রেসযোগ্যতা কমিয়ে দিয়েছিল এবং বিভিন্ন প্ল্যাটফর্মে ব্যাপকভাবে বিতরণের ঝুঁকি বাড়িয়েছিল।
এর মধ্যে, ডাকাতের ওয়ালেটগুলি ট্রেস করে WEMIX এক্সচেঞ্জগুলির সহযোগিতা নিয়েছে, যার মধ্যে কয়েকটি ইতিমধ্যেই সংযুক্ত ঠিকানাগুলি ফ্রিজ করেছে। এই ব্যবস্থাগুলি অতিরিক্ত ট্রান্সফারকে ধীর করতে পারে।
তবুও, প্রতিটি সফল ক্রস-চেইন ট্রান্সফার পুনরুদ্ধারের সম্ভাবনা আরও কমিয়ে দেয়।
সংকুচিতকরণ কি আত্মবিশ্বাস পুনরুদ্ধার করতে পারে?
WEMIX তখন অনুপস্থিত অর্থের অবস্থান ট্র্যাক করে বাস্তুতন্ত্রে আরও ক্ষতির সম্ভাবনা সীমিত করার দিকে মনোযোগ দেয়।
দলটি সকল সক্রিয় WEMIX3.0 Bridge ফাংশন অক্ষম করে, কিছু তরলতা পুল নিষ্ক্রিয় করে এবং ভবিষ্যতে অর্থ স্থানান্তর রোধ করতে অন্যান্য সংশ্লিষ্ট ফাংশনের কার্যক্রম বন্ধ করে দেয়। এটি তদন্তকারীদের লেনদেনের ইতিহাসের শৃঙ্খলা অনুসরণ করতে এবং চুরি করা সম্পদের সাথে যুক্ত শনাক্তকৃত আক্রমণকারী-ঠিকানার অ্যাকাউন্টগুলি জমা রাখা এক্সচেঞ্জ অপারেটরদের সাথে সরাসরি যোগাযোগ করতে অতিরিক্ত সময় পেতে সক্ষম করে।
তবুও, তদন্তকারীরা আক্রমণের পথ উদ্ঘাটন এবং বাকি সুরক্ষা ফাঁকগুলি বন্ধ করার জন্য সংশ্লিষ্ট চুক্তিগুলি পর্যালোচনা করছেন। প্রযুক্তিগত সুরক্ষা ব্যবস্থাগুলি তাৎক্ষণিক হুমকি সীমাবদ্ধ করতে পারে। তবে, আস্থা পুনরুদ্ধারের জন্য স্বচ্ছ যোগাযোগ, শক্তিশালী সুরক্ষা নিয়ন্ত্রণ এবং সময়ের সাথে সাথে বাস্তুতন্ত্রের স্থিতিশীলতা প্রয়োজন।
চূড়ান্ত সারসংক্ষেপ
- WEMIX-এ $6.25 মিলিয়নের স্মার্ট চুক্তি দুর্বলতা দেখা দিয়েছে, যার ফলে ক্রস-চেইন ফান্ড ট্রান্সফারের কারণে সম্পদ পুনরুদ্ধার করা ক্রমশ কঠিন হয়ে পড়ছে।
- WEMIX-এর সংক্রমণ নিয়ন্ত্রণ প্রচেষ্টাগুলি নির্ধারণ করবে যে এই দুর্বলতা একাকী থাকবে নাকি ব্যাপক বাস্তুতন্ত্রের বিক্ষোভ ঘটাবে।