ড্রিফ্ট প্রোটোকল হ্যাক
এপ্রিল ১, ড্রিফট প্রোটোকল টেকসই নন্স এবং মাল্টিসিগ সংক্রমণের মাধ্যমে ২৮০ মিলিয়ন ডলারের দুর্নীতি নিশ্চিত করে। আক্রমণ শুরু হয় মার্চ ২৩, যা ২০টিরও বেশি সোলানা প্রোটোকলকে প্রভাবিত করে।
ঝুঁকি ধ্বংস করা যায় না, শুধু স্থানান্তরিত করা যায়। @nntaleb একটি ক্যারিয়ার জুড়ে প্রমাণ করেছেন যে স্ট্রাকচার্ড ফাইন্যান্স টেইল এক্সপোজারকে বিলুপ্ত করে না। এটি এটিকে স্থানান্তরিত করে যারা ‘জুনিয়র ট্রাঞ্চ’ ভুলভাবে মূল্যায়ন করেছেন এবং @0xngmi-এর ফ্রেমওয়ার্কে এটিকে ডাইভার্সিফিকেশন বলেছেন। ক্রস-প্রোটোকল ট্রাঞ্চিংয়ের 80% সিনিয়র ক্ষতি হ্রাসের ধারণা হলো প্রোটোকলের ব্যর্থতা পরিসংখ্যানগতভাবে স্বাধীন। কিন্তু এগুলো স্বাধীন নয়। 2022-এ Aave, Compound, এবং Celsius-এর সবগুলোই stETH-এর ডিপিগের জন্য একইভাবে প্রভাবিত হয়েছিল, কারণ তাদের শেয়ার্ড কল্লাটারাল এবং শেয়ার্ড অরাকল ফিডস ছিল। সেদিন কোনো ট্রাঞ্চিং স্ট্রাকচারই কাউকেই বাঁচাতে পারেনি। টেইলসে, সহসম্পর্ক 1-এর দিকে এগিয়ে যায়। শেয়ার্ড অরাকল, শেয়ার্ড লিকুইডিটি ভেনুস, শেয়ার্ড ম্যাক্রো শক, শেয়ার্ড ডিপোজিটরদের প্যানিক। প্রোটোকলগুলোতে বিস্তারের মধ্যে ডাইভার্সিফিকেশনের সুবিধা হলো Gaussian-এর ধারণা, যা Fat-tailed-এর বিশ্বে প্রয়োগ করা হয়েছে। Lazarus Group এবং তাদের বন্ধুরা ‘ভালো’ভাবেই ‘টেইলস’কেআরওবড়করছে। গণিতটি normal conditions-এ কাজ করে, but catastrophicভাবে fail-করেশুধুমাত্রসেইconditions-এযা thực sựগুরুত্বপূর্ণ। সৎবিকল্পটি হলোএকটি smarter structure-এরপরিবর্তে,শুধুমাত্রbestগুলোব্যবহারকরাএবংতাদেরপরিচয়করা। শুধু @aave-এব্যবহারকরুন। শুধু @HyperliquidX-এর portfolio margin-এব্যবহারকরুন। শুধু @D2_finance-এব্যবহারকরুন। শুধু @DefiLlama AI-এ 50ডলার! (এটি cheap tail protection!)
ড্রিফ্টের পরিস্থিতি নিয়ে এত ধারণা, কিন্তু আবারও, সবচেয়ে সম্ভাব্য ফলাফল হলো এটি একটি অভ্যন্তরীণ কাজ, যার জটিল গল্প এবং তৃতীয় পক্ষের কর্মীদের সম্পৃক্ততা রয়েছে, "খারাপ মানুষদের খুঁজে বার করতে" সহায়তা করার জন্য যাতে অস্বীকারযোগ্যতা থাকে। - অপ্রাসঙ্গিক প্রোটোকল, যার টিভিএল অনেক বেশি (সন্দেহজনক) - সবসময়ই এটি একটি ধীরে ধীরে বিনিয়োগকারীদের দ্বারা নিষ্কাশিত হওয়ার জন্যই পরিকল্পিত ছিল - এমনকি একজন মিম টোকেনের এশিয়ান মহিলা CEO, সম্ভবত সে সোলানা বা পার্পেরও কিছুই জানেনা - এইসবসময়েই সম্ভবত চীনা ফান্ডগুলির মাধ্যমে অর্থপ্রক্ষালন চলছিল - ভবিষ্যতের জন্য কোনও সম্ভাবনা নেই, কেউই আসলেই কিছুই খেয়াল করেনা - এটি ধীরে ধীরে বন্ধ করে দিন, এবং দূষিত অর্থগুলি অদৃশ্য হয়ে যাক - ?????? উত্তরটি always same. যদি এটি তার niche-এর largest protocol না, তবে এতে significant money invest করা worth নয়, যা you can't afford to lose অকামেরের razor-এর মতে, Drift-এরই self-hack-এর phenomenon, and it's all an elaborate ruse, DPRK-কে perfect boogeyman hisabe dhore nite hobe, karon tara obviousভাবে responsible hote parbe na, kintu comment korte parbe na আমি estimate kori space-এ "hacks"-এর 50%ই simple inside job
এটি আমার জন্য খুব কঠিন পড়া। আমি বছরের পর বছর ধরে সান্ডে সোয়াপ প্রতারণা মামলার পীড়িতদের সাহায্য করার চেষ্টা করেছি, যেখানে তারা আইনি সমাধানের অংশ হিসেবে সান্ডে টোকেন পেয়েছিল। পীড়িতরা কয়েকটি কোটি ডলার হারিয়েছিল। যখন তারা যোগ্য সান্ডে টোকেনগুলি পেয়েছিল, তখন তারা অকার্যকর হয়ে গিয়েছিল। (টিম/ভিসির ডাম্পিংয়ের কারণে) আমি বুঝতে পারি যে, মামলার পরে, পি তার সান্ডে ল্যাবস দলের সাথে কার্ডানোর তহবিল এবং সংশ্লিষ্ট তৃতীয় পক্ষগুলির উদার আর্থিক সমর্থনের সাথে অর্থপূর্ণ অবদান রেখেছেন। আমি প্রায় নিশ্চিত যে, খারাপ আচরণটি পি-এরই ধারণা ছিল না, কিন্তু তিনি 여전히 সম্প্রদায়ের সদস্যদের প্রতি আশ্বাস দিয়েছিলেন, এটির সঙ্গে এগিয়েছিলেন, এবং আমি নিশ্চিতভাবেই তাঁকে তাঁর ভূমিকারজন্য দায়ী মনে করি। আমি ব্যক্তিগতভাবে,এবং তৃতীয়পক্ষের মধ্যস্থতায়ও,পি-এর সঙ্গে উৎপাদনশীল আলোচনা করারচেষ্টা করেছি...কিন্তুতিনিএখনওআমাকেব্লককরেছেন।এটা মনেহয়যে,তিনিঅপরাধীহওয়ারপরিবর্তে,পীড়িতহওয়াকেইসহজমনেকরেন। আমিঅতীতকেপুনরায়সমীক্ষাকরতেচাইনা,কিন্তুএইধরনেরপোস্টদেখলে...যেখানেOPমনেকরেনযেতিনিকোনওপীড়িতবা।সংগোপনকারী,এটিআমারজন্যঅসহনীয়ভাবেঅসৎমনেহয়এবংএটিরউত্তরদরকার।মামলারপীড়িতদেরজন্যএটিইঅন্ততপক্ষেদরকার। সান্ডেসোয়াপ-এরফলেহয়েগিয়াছিলএতগুলোহাজারলোককষ্টপ্রাপ্তহওয়াসম্পর্কেকখনওউল্লেখকরাহয়নি।OP-এরস্বকীয়আর্থিকফলাফল-এউপরধ্যান,বিশেষভাবেঅপমানজনক,যখনঅসংখ্যঅপরাধহীনবিক্রয়-পর্যায়ভুক্তপ্রতিভাগীদেরসান্ডেসোয়াপ-এরআশ্বাসগুলিরফলশ্রুতিতেউচ্চ-ষষ্ঠ-অঙ্কবিশিষ্টক্ষতিহয়েছিল। OP-এরঅপরাধ/দায়বদ্ধতা-এবংপীড়িত/সংগোপনকারীজটটিকেপ্রতিস্থাপনকরতেযেমনসমস্তমানসিকগতিবিধি(mental gymnastics)পথচলা,সেটা-ইঅবিশ্বসনীয়।সমস্তজটটি-ইতখনওঅত্যন্তবিষণ্ণতা-জনকহওয়াউচিত,যা-ইতথনওতিনি-ইএমনভাবেআচরণকরছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছেনযে,সমগ্রবিশ্বকেদেখছेनয। আমিজানি,এখানটা-ইউত্তরদিতेआইনি-ইউত্পথ-ই।অনশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চইউটথ-ইউত্পথ-ই।অশ্চ�उटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्चइउटथ–इउत्पथ–इअश्च� उट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च इ उ ट थ – इ उत प थ – इ अ श च আমি CSWAP -এরএকজনভাগীহওয়ায়আনন্দবোধকরি,য那里আহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলাদজনকআহলादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकआहलादजनकআহলা� আমি OP -এরমতোআচরণকরলेआমি� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ��
এটি আমার @DriftProtocol-এর উপর পোস্ট-মর্টেম: - সোলানা-এ একটি পার্প DEX তৈরি করার পথে তাদের কঠিন পথ ছিল, যা এখন বেশিরভাগের জন্য স্পষ্ট - টিমের সদস্যরা প্রায়শই এই অস্বস্তিকর পরিবেশে ট্রেডারদের যোগ করার সময় তাদের মুখোমুখি হওয়া চ্যালেঞ্জগুলির কথা শেয়ার করত – এবং সোলানা পাশে পরিবর্তন ধীর ছিল। আমি অনুমান করি, এই সমস্যাগুলি না থাকলে তারা পার্প DEX র্যাঙ্কিংয়ে অনেক উচ্চে থাকত। - তারা (নিজেদেরই সাফল্যের) একটি বড় লক্ষ্যবস্তু ছিল এবং একটি জটিল আক্রমণের শিকার হয়েছিল, যা অনেকেই কোনও না কোনওভাবে সহজেই লক্ষ্যবস্তুতে পরিণত হতে পারে - তারা এটি গ্রহণ করেছিল এবং আমাদের সবাইকে শিখতে এবং ভালোভাবে উন্নতি করতে বিস্তারিতভাবে শেয়ার করেছিল আমি আশা করি, তারা পুনরুদ্ধারের উপায় খুঁজে পাবে।
সুতরাং পাবলিক পোস্টগুলি থেকে আমরা জানি যে @DriftProtocol-এর সাফল্যের জন্য কয়েকজন গভীর পকেটের সমর্থক ছিলেন। অর্থাৎ, একসময় এটি Solana-এর পার্পে প্রতিযোগিতার সেরা আশা ছিল। সুতরাং একজন ধরে নিতে পারেন যে একই বড় মাছগুলি তরলতা বৃদ্ধির জন্য অনেক বড় জমা করেছিল—যা এখন আটকে আছে। উঃ। (যা সবার জন্যই খারাপ—এবং সবসময় ছোট নেটওয়ার্থের মানুষদের চেয়ে বড় মাছদের বেশি ক্ষতি হয়) কিন্তু, TL-এ অনেক বেশি মানুষের ক্ষতির বিষয়ে আরও ব্যাপকভাবে রিপোর্ট না হওয়াটা কি অদ্ভুত লাগছে? বিশেষ করে বড় পরিমাণটির ক্ষেত্রে? এটা আমাকে ভাবতে বাধ্য করছে যে, এটা শুধুমাত্র সেই � �ানুষেরই সম্পদের উপর কেন্দ্রীভূত হয়েছিল। যারা ওয়ালেটগুলির উপর ফরেনসিকস করেছেন, তারা কি 80/20-এর মতো পরিস্থিতির কথা বলতে পারবেন?
মাসের পর মাস পরিকল্পনা করের পর, ড্রিফ্ট রেডিয়েন্ট হ্যাকারদের $280M এক্সপ্লয়িটের জন্য দায়ী বলে চিহ্নিত করেছে। #Crypto #Security $ETH
মার্চ মাসে ক্রিপ্টো হ্যাকের সংখ্যা 96% বেড়ে $52M ক্ষতির সৃষ্টি হয়েছে। সোলানা বাস্তুতন্ত্রের #DeFi এক্সপ্লয়িটের মতো ঘটনাগুলি বাড়তি বাজার পরিপক্কতার সত্ত্বেও #ব্লকচেইন নেটওয়ার্কগুলিতে নিরাপত্তার নিয়মিত ঝুঁকি উল্লেখ করে।
1/ মার্কেটের প্রতিক্রিয়া: ড্রিফ্ট হ্যাকটি সোলানা-সংশ্লিষ্ট ডেফিকে সবচেয়ে বেশি প্রভাবিত করেছে। SOL $79.80 (-0.49%), LINK $8.54 (-1.39%), AAVE $91.97 (-2.82%)। বাকি মার্কেটটি ম্যাক্রোর উপর ভিত্তি করে নিচের দিকে সরে গেছে। 👇
ড্রিফ্ট প্রোটোকল থেকে 285 মিলিয়ন ডলার হ্যাক করা হয়েছে। হ্যাকার ইউএসডিসি শূন্য করে দেয়। সার্কেল এখন সমালোচনার মুখে — ব্লকচেইন স্লিউথ জ্যাক্সএক্সবিটি বলছেন, দ্রুত কার্যক্রম করলে ক্ষতি সীমিত করা যেত। সার্কেলের প্রতিক্রিয়া: আইনি অনুমতি ছাড়াই জমা জমা থামানোর নিজস্ব আইনি ঝুঁকি রয়েছে। এটি হলো স্টেবলকয়েনের কেন্দ্রীয়করণ বিতর্কের বাস্তব সময়ের প্রতিফলন। একটি প্রতিষ্ঠান আপনার অর্থ জমা থামাতে পারে। অথবা, পারবে না। 🔐 #DeFi #Stablecoins #Crypto
