কেউ একক পিগ-আউট লেনদেনে প্রায় ৪,০০০ BTC লিকুইড নেটওয়ার্ক থেকে সরিয়ে নিয়েছেন, এবং একটি OP_RETURN বার্তা রেখে গেছেন যা মূলত বলছে: “আমরা ভালো মানুষ। চলুন কথা বলি।”
লেনদেনের সাথে যুক্ত প্রায় ৪,২০০ বিটকয়েন সম্পূর্ণ অর্জন, বর্তমান বিটকয়েন মূল্য প্রায় ৮০,০০০ ডলারের কাছাকাছি হওয়ায় প্রায় ৩২০ মিলিয়ন ডলারের সমান। এটি কি একটি উদ্ধার অভিযান নাকি একটি ডাকাতির মুখোশ পরা, এই প্রশ্নের উত্তর এখনও কেউ দিতে পারেনি, কারণ না তো Liquid Network এবং না তো এর মা-কোম্পানি Blockstream কোনও কথা বলেছে।
কী আসলে ঘটেছিল
সেপ্টেম্বর ৬-এ, লিকুইড নেটওয়ার্কে একটি পেগ-আউট লেনদেন প্রায় ৪,২০০ বিটকয়েন বিটকয়েন মেইনচেইনে ফিরিয়ে আনে। প্রায় ৪,০০০ বিটকয়েন একই সময়ে স্থানান্তরিত হয়, যা একটি সমন্বিত অপারেশনের চিহ্ন দেয়।
লেনদেনের মধ্যে একটি OP_RETURN বার্তা অন্তর্ভুক্ত ছিল, যা বিটকয়েন লেনদেনগুলি বহন করতে পারে এমন একটি ছোট ডেটা ক্ষেত্র। বার্তাটি পদক্ষেপের পিছনের পক্ষগুলিকে “হোয়াইট হ্যাট” হিসাবে চিহ্নিত করেছিল এবং অন-চেইনে আরও যোগাযোগের আহ্বান জানিয়েছিল।
গতিবিধির প্রকৃতি এখনও সত্যিকারের অস্পষ্ট। এটি কি নেটওয়ার্কের নিরাপত্তা মডেলের দুর্বলতার দ্বারা সংঘটিত হয়েছিল, অভ্যন্তরীণ কর্মচারীদের দ্বারা অনুমোদিত অপারেশন ছিল, নাকি অন্য কিছু — তা এখনও নিশ্চিত করা হয়নি।
লিকুইড নেটওয়ার্ক সাধারণত ১১ থেকে ৩৫ মিনিট সময় নেয় পেগ-আউটগুলি ব্যাচে প্রক্রিয়াকরণের জন্য। এই পরিমাণের ট্রানজেকশনগুলি সিস্টেমের মধ্যে দৃশ্যমান ব্যাঘাত ছাড়াই প্রবাহিত হওয়ার তথ্যটি এটির অনুমতি কীভাবে পাওয়া গেল তার প্রতি গুরুত্বপূর্ণ প্রশ্ন তোলে।
লিকুইড নেটওয়ার্ক কিভাবে কাজ করবে তা কিভাবে
লিকুইড নেটওয়ার্ক হল বিটকয়েন সাইডচেইন যা ব্লকস্ট্রিম দ্বারা তৈরি করা হয়েছে। এটি একটি স্ট্রং ফেডারেশন মডেলের অধীনে কাজ করে, যা বলতে বোঝায় যে একটি যাচাইকৃত প্রতিষ্ঠানের কনসোর্টিয়াম সাইডচেইনের L-BTC টোকেনগুলির পিছনের বিটকয়েন রিজার্ভগুলি একসাথে পরিচালনা করে।
সুরক্ষা স্থাপত্যটি 11-এর মধ্যে 15-এর মাল্টিসিগ ব্যবস্থার উপর নির্ভর করে। এর অর্থ হলো, অধীনস্থ বিটকয়েনের যেকোনো স্থানান্তরের জন্য 15জন নির্দিষ্ট কর্মকর্তার মধ্যে কমপক্ষে 11জনকে অনুমোদন করতে হবে।
এর উপর দিয়ে, বিটকয়েন মেইনচেইনে ফেরত তুলতে সিস্টেমটি পেগ-আউথ অথোরাইজেশন কী, বা পিএকেএস প্রয়োজন করে। পিএকেএস বিশেষভাবে দুর্নীতিগ্রস্ত কর্মকর্তাদের দ্বারা উত্থাপিত ঝুঁকি কমানোর জন্য বিদ্যমান।
4,200 BTC-এর স্থানান্তর বা তো এই স্তরবদ্ধ নিরাপত্তা মডেলটি বাইপাস করা হয়েছে, অথবা লেনদেনটি কোনোভাবে বৈধ চ্যানেলের মাধ্যমে অনুমোদিত হয়েছে। কোনো আনুষ্ঠানিক বিবৃতি ছাড়াই এই দুটি ব্যাখ্যাই বিশেষভাবে স্বস্তিদায়ক নয়।
সাদা টুপির প্রশ্ন
অন-চেইন বার্তার মাধ্যমে নিজেকে একজন হোয়াইট হ্যাট হ্যাকার হিসেবে চিহ্নিত করা অসাধারণ কিছু নয়। ডিরি-তে অতীতের ঘটনাগুলিতে, আক্রমণকারীরা অর্থের ফেরত চাওয়ার জন্য এই ধরনের কৌশল ব্যবহার করেছে, প্রায়শই ভুলটি শনাক্ত করার জন্য একটি শতাংশকে “বাউন্টি” হিসেবে রেখে দিয়েছে। ২০২৩ সালের ইউলার ফাইন্যান্স এক্সপ্লয়িট এবং ২০২১ সালের পলি নেটওয়ার্ক হ্যাক উভয়ই এই পদ্ধতি অনুসরণ করেছিল।
এখানে গুরুত্বপূর্ণ পরিবর্তনশীল হলো Blockstream-এর প্রতিক্রিয়া, অথবা তাদের কোনো প্রতিক্রিয়া না দেওয়া। কোম্পানিটি অননুমোদিত অ্যাক্সেস নিশ্চিত করা, এক্সপ্লয়িট অস্বীকার করা বা লেনদেনটিকে স্বীকার করা সম্পর্কে কোনো বিবৃতি প্রকাশ করেনি।
সাইডচেইন নিরাপত্তার জন্য এটির অর্থ কী
লিকুইডের মতো ফেডারেটেড সাইডচেইন মডেলগুলি বিটকয়েন বাস্তুতন্ত্রে একটি আকর্ষণীয় মধ্যবর্তী অবস্থান দখল করে। এগুলি বিটকয়েন বেস লেয়ারের মতো সম্পূর্ণভাবে ট্রাস্টলেস নয়, কিন্তু শুধুমাত্র কেন্দ্রীয়কৃতও নয়। একটি পরিচিত ভ্যালিডেটর সেটের উপর বিশ্বাস রাখার বিনিময়ে গতি এবং কার্যকারিতা পাওয়া যায়।
যদি ১৫ জন কর্মকর্তার মধ্যে ১১ জনকে দখল করা যায় বা যদি PAK সিস্টেমকে পারিপার্শ্বিকভাবে অতিক্রম করা যায়, তবে লিকুইডের ভিত্তি হিসেবে থাকা নিরাপত্তা ধারণাগুলির গুরুতর পুনর্মূল্যায়ন প্রয়োজন। ফেডারেশন মডেলটি কেবলমাত্র তখনই কাজ করে যদি ফেডারেশনটিই নিরাপদ হয়, এবং $320 মিলিয়ন শুধুমাত্র দরজা দিয়ে বেরিয়ে গেল।
যারা দ্রুত লেনদেন, গোপনীয় ট্রান্সফার বা লিকুইড-নেটিভ সম্পদের প্রবেশাধিকারের জন্য লিকুইড ব্যবহার করেন, তাদের জন্য বিটকয়েন ধারকদের জন্য তাৎক্ষণিক চিন্তা হলো ব্যবহারিক: বাকি রিজার্ভগুলি কি নিরাপদ? ব্লকস্ট্রিমের কাছ থেকে স্বচ্ছতা না পাওয়ায়, সেই প্রশ্নটি বাতাসে ঝুলছে।