একটি পেমেন্ট সিস্টেমের শক্তিশালী নিয়ম থাকতে পারে, কিন্তু যদি অত্যধিক ক্ষমতা ভুল হাতে থাকে, তবুও এটি ব্যর্থ হতে পারে। 2022 সালের মার্চে, রোনিন নেটওয়ার্ক একটি বড় সিকিউরিটি ব্রেচের শিকার হয়, যা দুর্বলভাবে পরিচালিত স্বাক্ষর ক্ষমতার বিপদকে প্রকাশ করে। হামলাকারীরা নেটওয়ার্কের নয়টি ভ্যালিডেটর প্রাইভেট কীর মধ্যে পাঁচটি দখল করে এবং সেগুলি ব্যবহার করে রোনিন ব্রিজ থেকে প্রতারণামূলক উত্তোলনের অনুমতি দেয়। চুরি করা সম্পদের পরিমাণ ছিল 173,600 ETH এবং 25.5 মিলিয়ন USDC। আকর্ষণীয় বিষয় হলো, হামলাকারীদের ব্রিজের স্মার্ট চুক্তি ভাঙতে দরকার হয়নি। তারা এর বিদ্যমান অনুমতির শর্তগুলি পারফর্ম করতে পর্যাপ্ত বৈধ স্বাক্ষর অর্জন করেছিল। চারটি দখলকৃত ভ্যালিডেটর Sky Mavis-এর ছিল। পঞ্চমটি Axie DAO-এর সঙ্গে যুক্ত ছিল, যা আগের একটি সময়ে, উচ্চ লেনদেনের চাহিদা পূরণের জন্য, Sky Mavis-কে নিজের পক্ষে স্বাক্ষরের অনুমতি দিয়েছিল। এই অনুমতিরা চুক্তির শেষেওবাতিল করা হয়নি। এই incident-টি দেখিয়েছে, ক্ষমতা বণ্টনইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াইয়াই ways of authority must also be carefully managed. Fermah Pay operator security-এর jnghjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjgjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjhjh এটির Stellar implementation-এ third-party operators-এর jnghjjhghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghghgh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh gh g প্রতিটি component-টি operational security-এর jnfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgfgf পৃথক role-গুলি responsibility-গুলিকে divide kore, har ek operator-কে unrestricted access dey na। cold reserve-টি funds-এর jnfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhfhf 2-of-3 administrative arrangement-টি is another important safeguard. এটি mean kore je administrative action-টি 3টি designated key-এর among 2টি approval-এর jnkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhkhk এটি Ronin-এর jnkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgkgk Ronin-এ 9টি validator signature-এর 5টি bridge withdrawal-এর jnklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklklk Fermah Pay-এ 2-of-3 arrangement-টি system-এ administrative control-এ jnkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmkmk কিন্তু both designs-এও highlight kore je authority-টি one credential or one person's unrestricted control-এ depend kore na. Ronin incident-এr jnknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknknk Axie DAO signing arrangement-টি originally increased transaction activity-এ help kore design kora hoto. But when arrangement-টি more needed holo na, authorization active thake. Ei overlooked permission later attack path-এr part hoye geche. Customer funds handle kore jnkoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqoqo Fermah Pay-এr documented approach key management and administrative approval-কে infrastructure-এr explicit part hishebe design kore. Ei matter kore je billing system-গুলি increasingly API, AI agents and other automated services-কে serve kore. Jokhon payment background-e hoy, users payment contract-er beshi depend kore na। Tara system-er operation kore jnkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrkrk Ronin incident amader ke reminder kore je valid signature automatically legitimate decision hoi na। Security keno money move kore, shei ta protect korte hobe, shei ta ke move korte authority jei ke ache, shei ta o protect korte hobe। @fermah_xyz @7wealthh