🤑 ড্রিফ্ট এক্সপ্লয়িট শুধু একটি হ্যাক নয়, এটি ছিল একটি দীর্ঘ প্রতারণা ⛔ অধ্যায় ১: বিশ্বাসের মুখোশ এটি একটি ব্রিচ দিয়ে শুরু হয়নি। এটি শুরু হয়েছিল একটি গল্প দিয়ে। ২০২৫ সালের শেষের দিকে, আক্রমণকারীরা ড্রিফ্টের বিশ্বে একটি কোয়ান্ট ট্রেডিং ফার্ম হিসেবে প্রবেশ করে। তারা কনফারেন্সে উপস্থিত হয়, কথোপকথন শুরু করে, এবং ধীরে ধীরে বাস্তব সম্পর্ক গড়ে তোলে। সময়ের সাথে সাথে, তারা বাস্তুতন্ত্রের পরিচিত মুখ হয়ে ওঠে। তারা ওয়ালেট খোলে, ফান্ড জমা দেয়, এবং সম্পূর্ণভাবে বৈধ মনে হওয়ার জন্য $1M-এরও বেশি অবদান রাখে। যখন কেউ তাদের নিয়ে প্রশ্ন তোলার চেষ্টা করে, তখনই বিশ্বাসটি তার কাজটি শেষ করেছিল। 😈 অধ্যায় ২: লুকিয়ে থাকা মেশিন প্রায় ১১ই মার্চ, আসল প্রস্তুতি শুরু হয়। পটভূমিতে, আক্রমণকারীরা CVT নামক একটি fake token minting করে, Raydium-এর একটি ক্ষুদ্র pool-এর সৃষ্টি করে,এবং wash trading-এর মাধ্যমে একটি believable price history-এর সৃষ্টি করে।এটি একটি real market-এর মতোই দেখাচ্ছিল,কিন্তু it was only a setup designed to fool the system। লক্ষ্যটি ছিল সহজ।এমন collateral-এর creation,যা value-যুক্তভাবে appear-করছিল,কিন্তু almost nothing-এর backing-এর up-এ। 🫢অধ্যায় ৩:খোলা দরজা তারপরই came the critical moment। TRM-এর ପ୍ରତିବେଦନ ଅନୁସାରେ, ଆକ୍ରମଣକାରୀମାନେ social engineering ବ୍ୟବହାର କରି multisig signers-କୁ pre-sign hidden approvals କରାଇଛି। শীঘ্রই, ২৭ই مارچ, Drift-এর Security Council 2/5 setup-এ shift-এর ପ୍ରତି ଶୂନ ସମୟ ପ୍ରତୀକ୍ଷା ସହିତ।এরমানে, suspicious actions-କୁ catch କରିବା ଜন୍ୟ କୌଣସି delay ଅଛି ନାହିଁ। System-টি time-দ୍ୱାରା ସୁରକ୍ଷିତ ହେଉ ନଥିଲା। 🪙অধ୍ୟାୟ ୪: ଏପ୍ରିଲ 1-ର ଡାକୁଆ 1 April-এ, everything moved at once। আক্রমণকারী CVT-কে valid collateral-হিসাবে listing-করে, withdrawal limits-বাড়ায়, hundreds of millions of CVT deposit-করে,এবং real assets extract-শুরু करता है। প্রায় 12 minutes-এ, protocol-টি drained-হয়। USDC and JLP-এর large amounts-নিয়েছে,এবং funds quickly moved out, major portions Ethereum-তে bridged within hours। যা sudden-mতোই 보였া,আসলে months-ধরে planned-হয়েছিল। 🤓অধ্যায় 5:আসল lesson এটি shudhu ekta smart contract issue-nahin। এটি trust manipulation, fake identity, pre-signed approvals, oracle abuse,এবং weak governance controls-এর combination।আক্রমণকারীরা force-করে enter-korini।তারা earn-kore enter-koreছিল। আরওই that is what makes this different। যখন attackers your partners first-hoye jay,তখন they don’t need to break anything। তারা already inside।