⚠️ BNB Chain-এ $2.5M এক্সপ্লয়েটে আক্রান্ত TesseraDAO TesseraDAO, যা BNB Chain-এ পরিচালিত একটি বিকেন্দ্রীভূত প্রজেক্ট, একটি বড় এক্সপ্লয়েটের শিকার হয়েছে, যার ফলে প্রায় $2.5 মিলিয়ন ক্ষতি হয়েছে। এক আক্রমণকারী অননুমোদিতভাবে লাখ লাখ TSR টোকেন মিন্ট করে দ্রুত সেগুলো বিকেন্দ্রীভূত এক্সচেঞ্জগুলোতে ডাম্প করেছে। অন-চেইন ডেটা অনুযায়ী, এক্সপ্লয়েটকারী কনট্র্যাক্টের null address থেকে সরাসরি প্রায় 99 মিলিয়ন $TSR টোকেন মিন্ট করে এবং সঙ্গে সঙ্গে সেই অ্যাসেটগুলো USDT-তে সোয়াপ করে। বিপুল পরিমাণ সেল প্রেসার টোকেনের দামে প্রায় সম্পূর্ণ ধ্বস নামায়, অল্প সময়ের মধ্যে এর মার্কেট ভ্যালুর প্রায় 99% মুছে যায়। TSR/USDT পুলগুলোর লিকুইডিটি, যা মূলত PancakeSwap-এ হোস্টেড ছিল, আক্রমণের সময় প্রায় সম্পূর্ণভাবে নিঃশেষ হয়ে যায়। ব্লকচেইন সিকিউরিটি ফার্ম PeckShield আক্রমণকারীর ঠিকানা হিসেবে 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8 শনাক্ত করেছে। এক্সপ্লয়েটের পর চুরি হওয়া ফান্ডগুলো BNB Chain থেকে ইথেরিয়াম-এ ব্রিজ করা হয় এবং পরে Tornado Cash-এর মাধ্যমে মানি লন্ডার করা হয়। লেখার সময় পর্যন্ত TesseraDAO কোনো অফিসিয়াল পোস্ট-মর্টেম প্রতিবেদন প্রকাশ করেনি বা ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য কোনো বিস্তারিত পুনরুদ্ধার পদক্ষেপ ঘোষণা করেনি। $TSR টোকেন এখনো 99% এর বেশি নিচে রয়েছে, এবং অফিসিয়াল লিকুইডিটি পুলগুলোতে এখনো অত্যন্ত কম লিকুইডিটি লক্ষ্য করা যাচ্ছে। এই ঘটনা BNB Chain জুড়ে চলা এক্সপ্লয়েটগুলোর ক্রমবর্ধমান ধারা অনুসরণ করছে, যেগুলোর বেশিরভাগই আপোষকৃত প্রশাসনিক অনুমতি এবং দুর্বল কনট্র্যাক্ট গভর্নেন্স কন্ট্রোলের সঙ্গে সম্পর্কিত। সিকিউরিটি রিসার্চাররা বারবার সতর্ক করে আসছেন যে কেন্দ্রীভূত অ্যাডমিন অথরিটি এবং অগভীর লিকুইডিটি পুলসহ DeFi প্রজেক্টগুলো বিশেষভাবে মিন্টিং এক্সপ্লয়েট এবং লিকুইডিটি-ড্রেইনিং আক্রমণের ঝুঁকিতে থাকে। TesseraDAO ঘটনা আবারও ছোট DeFi বাস্তুতন্ত্রগুলোর গভর্নেন্স ও সিকিউরিটি ঝুঁকিগুলোকে সামনে এনে দিয়েছে, বিশেষ করে যেসব প্রজেক্টে শক্তিশালী অডিটিং প্র্যাকটিস এবং বিকেন্দ্রীভূত অপারেশনাল সুরক্ষা ব্যবস্থা অনুপস্থিত। দাবিত্যাগ: এই তথ্য অন-চেইন ডেটা এবং PeckShield-এর রিপোর্টের উপর ভিত্তি করে তৈরি। এটি কোনোভাবেই আর্থিক বা বিনিয়োগ পরামর্শ নয়।