গত সপ্তাহে, ক্রিপ্টো কমিউনিটি বিটকয়েন-সমর্থিত টোকেন নিয়ে অদ্ভুত সব হ্যাকের কথা শুনে আসছে, এবং লিকুইড নেটওয়ার্কের L-BTC ও নোমিকের nBTC-কে ঘিরে সমস্যার পর, Symbiosis-এর বিটকয়েন ব্রিজও এক্সপ্লয়টের শিকার হয়েছে। রিপোর্ট অনুযায়ী, একজন হ্যাকার একাধিক ট্রানজ্যাকশনের মাধ্যমে কোনো ব্যাকিং ছাড়াই বিলিয়ন বিলিয়ন syBTC মিণ্ট করেছে এবং প্রায় $336,000 মূল্যের অনাসরকারি (unsubsidized) অ্যাসেট ক্যাশ আউট করতে সক্ষম হয়েছে।
আরেকটি বিটকয়েন ব্রিজ ভেঙে পড়েছে, আর এবার বিলিয়ন বিলিয়ন মুদ্রা মিন্ট করা হয়েছে
লেখক
শেয়ার
মূল বিষয়গুলো
- Symbiosis দেখেছে বিলিয়ন বিলিয়ন ভুয়া syBTC মিণ্ট হতে, তবু হ্যাকার মাত্র $336,000 নিয়ে পালিয়েছে।
- Symbiosis 15 BTC পুনরুদ্ধার করেছে এবং 20% বাউন্টি ঘোষণা করেছে, যেখানে Sept. 13-এর ডেডলাইন ঘনিয়ে আসছে।
- মাত্র কয়েক সপ্তাহের ব্যবধানে Liquid, Nomic এবং Symbiosis—তিনটিই একই ধরনের ব্যাকিং ব্যর্থতায় ক্ষতিগ্রস্ত হয়েছে।
Bitcoin Bridge Exploit ব্যাকিংবিহীন syBTC-র বিলিয়ন বিলিয়ন মিণ্ট করেছে
এই সপ্তাহে, অনচেইন সাইবারসিকিউরিটি প্ল্যাটফর্ম Blockaid Symbiosis-এর BTC Bridge-এ একটি সমস্যা শনাক্ত করে। “কমিউনিটি অ্যালার্ট,” সোশ্যাল মিডিয়া প্ল্যাটফর্ম X-এ Blockaid লিখেছে। “Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4. ~$336k realized WBTC proceeds so far.”
সহজভাবে বললে, হ্যাকার Symbiosis-এর বিটকয়েন ব্রিজকে ফাঁকি দিয়ে বিপুল পরিমাণ ব্যাকিংবিহীন সিন্থেটিক BTC তৈরি করিয়েছে। তবে দুষ্কৃতিকারী সত্তাটি এর সামান্য অংশই প্রায় $336,000 মূল্যের বাস্তব র্যাপড বিটকয়েন (WBTC)-এ বিক্রি করতে পেরেছে; বাকি ছিল এমন এক ভুয়া সাপ্লাই যা কেউ কিনতে চাইবে না। Symbiosis-ও X-এ আক্রমণটি নিশ্চিত করেছে।
Symbiosis 15 BTC পুনরুদ্ধার করেছে এবং হ্যাকারকে 20% বাউন্টি অফার করেছে
“Symbiosis একটি নিরাপত্তাজনিত ঘটনার সম্মুখীন হয়েছে। ২০২৬ সালের ১১ সেপ্টেম্বর আনুমানিক 04:28 UTC-এ, [একজন] আক্রমণকারী বিটকয়েন ব্রিজের একটি দুর্বলতাকে কাজে লাগিয়েছে। BTC রুটগুলো বন্ধ করা হয়েছে। অন্যান্য রুটগুলো চালু ও নিরাপদ আছে,” টিমটি প্রকাশ করেছে। “টিমটি প্রায় 15 BTC পুনরুদ্ধার করেছে, যা এখন টিম-নিয়ন্ত্রিত একটি multisig-এ সুরক্ষিত।”
Symbiosis আরও যোগ করেছে:
“আমরা আক্রমণকারীর সঙ্গে 20% ফান্ডের একটি হোয়াইট-হ্যাট বাউন্টি অফার নিয়ে যোগাযোগ করেছি, যা ২০২৬ সালের Sep 13 পর্যন্ত খোলা থাকবে। ওই সময়সীমার পর, একই 20% অফার করা হবে এমন কাউকে, যে পুনরুদ্ধারে সহায়তা করে এমন তথ্য দিতে পারে।”
Liquid, Nomic, এবং Symbiosis—একই বেসিক কৌশলে আঘাতপ্রাপ্ত
এই ঘটনাটিকে আরও খারাপ করে তুলেছে যে, গত কয়েক সপ্তাহে এই মৌলিক “ব্যাকিংহীন” কৌশলটি তিনবার ঘটেছে। যদিও এগুলো একেবারে একই ধরনের চাল নয়, তবু Liquid Network ব্যাকিংবিহীন অ্যাসেট ব্যবহার করে প্রায় 4,000 BTC খুইয়েছে, এবং একইভাবে, Nomic-এরও এমন একটি ফাঁক ছিল যা মাসের পর মাস নজরে আসেনি একই ধরনের পরিস্থিতিতে।
তিনটি ঘটনাই একই বেসিক কৌশল করেছে। মূলত, তারা সবাই একটি বিটকয়েন-র্যাপার প্রকল্পকে বোঝাতে সক্ষম হয়েছিল অতিরিক্ত কয়েন প্রিন্ট করতে, যা বাস্তব টোকেনকে প্রতিনিধিত্ব করার কথা ছিল। রবিবার সকাল পর্যন্ত, Sept. 13 অনুযায়ী, Symbiosis এখনো BridgeV2 ঠিক কোথায় ব্যর্থ হয়েছে তা ব্যাখ্যা করে কোনো পাবলিক টেকনিক্যাল পোস্ট-মর্টেম দেয়নি, ডলারে চূড়ান্ত ক্ষতির কোনো সংখ্যা দেয়নি, এবং আক্রমণকারী তাদের 20% হোয়াইট-হ্যাট অফার গ্রহণ করেছে কি না—সে বিষয়ে কোনো পাবলিক নিশ্চিতকরণও দেয়নি।
এই নিবন্ধটি AI ব্যবহার করে ইংরেজি থেকে অনুবাদ করা হয়েছে। মূল ইংরেজি সংস্করণটি নির্ভরযোগ্য উৎস; স্বয়ংক্রিয় অনুবাদে ভুল থাকতে পারে, বিশেষ করে আইনি ও নিয়ন্ত্রক পরিভাষায়।
