AFX আজ $24.15 মিলিয়ন ব্রিজ হ্যাকের পর গুডউইল পরিকল্পনা ঘোষণা করবে
ডিসেন্ট্রালাইজড ডেরিভেটিভস প্রোটোকল AFX গত সপ্তাহের $24.15 মিলিয়ন ব্রিজ হ্যাকের ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য আজ তার গুডউইল পরিকল্পনা ঘোষণা করবে। একটি বিস্তারিত পোস্ট-মর্টেমে দেখা গেছে যে হামলা একজন ডেভেলপারের বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিং অভিযান দিয়ে শুরু হয়েছিল—একজন হামলাকারী একজন রিক্রুটারের ভান করে ডেভেলপারকে একটি ম্যালিশিয়াস রিপোজিটরি ক্লোন করতে বাধ্য করেছিল, যাতে লুকানো পেলোড কোড ছিল। হামলাকারী ধীরে ধীরে অ্যাক্সেস বাড়িয়েছিল, একটি ম্যালিশিয়াস Groovy প্লাগইন আপলোড করেছিল, এবং অবশেষে ব্রিজের ভ্যালিডেটর ইনফ্রাস্ট্রাকচারকে দখল করেছিল। AFX নিশ্চিত করেছে যে হ্যাকটি তাদেরই কাস্টডি ব্রিজকে লক্ষ্যবস্তু করেছিল, Arbitrum-এর নেটিভ ব্রিজকে নয়।
ঝুঁকির সতর্কবাণী: সোশ্যাল ইঞ্জিনিয়ারিং এখনও একটি গুরুত্বপূর্ণ হুমকির মাধ্যম। এমনকি অডিটকৃত স্মার্ট চুক্তির সহযোগী প্রোটোকলগুলিও ডেভেলপারের ইনফ্রাস্ট্রাকচারের মধ্যদিয়ে দখলদারির শিকার হতে পারে।
