বাইন্যান্স ৪৮ ঘণ্টারও কম সময়ে ১.২ মিলিয়ন ডলারের গভর্ন্যান্স আক্রমণ থামাতে সহায়তা করেছে

ভোটের আগে বাইন্যান্স প্রস্তাবটি চিহ্নিত করে

ক্রিপ্টো এক্সচেঞ্জ বাইন্যান্স ১৮ আগস্ট শেয়ার করেছে যে তাদের নিরাপত্তা দল একটি ক্ষতিকর গভর্ন্যান্স প্রস্তাব শনাক্ত করেছে, যা একটি নাম না-জানা বিকেন্দ্রীকৃত স্বায়ত্তশাসিত সংস্থা, বা DAO-কে লক্ষ্য করে ছিল—কারণ বিনিয়োগকারীরা স্মার্ট কন্ট্র্যাক্ট কোডের বাইরে থাকা ঝুঁকিগুলোকেও ক্রমশ বেশি করে খতিয়ে দেখছেন। নিরাপত্তা প্রকাশনায় বলা হয়েছে, প্রস্তাবটি ট্রেজারি টোকেনে আনুমানিক ১.২ মিলিয়ন ডলার ঝুঁকির মধ্যে ফেলতে পারত।

বাইন্যান্সের চিফ সিকিউরিটি অফিসার জিমি সু প্রতিক্রিয়াটিকে ক্রিপ্টোকারেন্সি ইকোসিস্টেম জুড়ে নিরাপত্তা বিস্তৃত হওয়ার একটি উদাহরণ হিসেবে বর্ণনা করেন:

“এই ঘটনাটি দেখায় ‘সিকিউরিটি বাই ডিজাইন’ কেমন হওয়া উচিত, যা আমাদের নিজস্ব পরিসরের বাইরেও বিস্তৃত। আমাদের দল এবং সিস্টেম এমন একটি হুমকি শনাক্ত করেছে যেটি কোনো বাহ্যিক নিরাপত্তা প্রদানকারী চিহ্নিত করেনি এবং ইকোসিস্টেমের ব্যবহারকারীদের সুরক্ষায় আগেভাগেই পদক্ষেপ নিয়েছে।”

কার্যকর হওয়ার আগে ৪৮ ঘণ্টারও কম সময় বাকি থাকতে বাইন্যান্স প্রকল্পটির সঙ্গে যোগাযোগ করে এবং টোকেনটি তালিকাভুক্ত কেন্দ্রীয় এক্সচেঞ্জগুলোর সঙ্গে সমন্বয় করে ডিপোজিট বন্ধ করে। এরপর প্রকল্পটি প্রস্তাবটির বিরুদ্ধে ভোট দেয়, ফলে এটি কার্যকর হওয়ার আগেই থেমে যায়। বাইন্যান্স প্রকল্পটি বা প্রভাবিত টোকেনটির পরিচয় প্রকাশ করেনি।

গভর্ন্যান্স নিয়ম কীভাবে ঝুঁকি তৈরি করেছিল

ক্রিপ্টো ফার্মটির মতে, প্রস্তাবটি প্রকল্পটির অন-চেইন গভর্ন্যান্স ব্যবস্থায় কম জমাদান বাধা (লো সাবমিশন ব্যারিয়ার) থাকার সুযোগ নিয়েছিল। একটি DAO স্মার্ট কন্ট্র্যাক্ট এবং টোকেন-ভিত্তিক ভোটিং ব্যবহার করে প্রস্তাব, আপগ্রেড, প্রোটোকল সেটিংস এবং যৌথ সম্পদ পরিচালনা করে। গভর্ন্যান্স প্রক্রিয়া প্রায়ই টোকেনধারীদের ভোটাধিকার দেয়, ফলে ট্রেজারি ব্যবস্থাপনা স্বচ্ছ নিয়মের অধীনে থাকে। তবে ভোটিং ক্ষমতা যদি কিছু হাতে কেন্দ্রীভূত হয় বা পর্যালোচনার সময়সীমা সীমিত হয়, তাহলে সেই সিস্টেমগুলো ম্যানিপুলেশনের জন্য উন্মুক্ত হয়ে পড়তে পারে।

একটি সম্পন্ন গভর্ন্যান্স আক্রমণ দেখায়, ক্ষতিকর প্রস্তাব কার্যকর পর্যায়ে পৌঁছালে কী ঘটতে পারে। বঙ্কডিএও জুলাইয়ে নিশ্চিত করেছে যে একটি ক্ষতিকর প্রস্তাব তাদের ট্রেজারি থেকে আনুমানিক ২০ মিলিয়ন ডলারের BONK টোকেন তুলে নিয়েছিল। বঙ্কডিএও গভর্ন্যান্স আক্রমণটি সফল হয়েছিল, আক্রমণকারী যথেষ্ট ভোটিং ক্ষমতা জমা করে ট্রান্সফার অনুমোদন করাতে সক্ষম হওয়ার পর।

দ্রুত সমন্বয় আরও ক্ষতি সীমিত করে

যদিও এটি গভর্ন্যান্স ভোটের বদলে একটি ব্রিজকে জড়িত করেছিল, কেল্পডিএও ঘটনাটি দেখায় শনাক্ত হওয়ার পর দ্রুত সমন্বয় কীভাবে আরও ক্ষতি সীমিত করতে পারে। চেইনঅ্যানালিসিস জানায়, অফ-চেইন অবকাঠামোতে আপস করার পর আক্রমণকারীরা কেল্পডিএওর ব্রিজ থেকে আনুমানিক ২৯২ মিলিয়ন ডলার চুরি করে। প্রতিক্রিয়াটি আরও ৯৫ মিলিয়ন ডলারের চুরি ঠেকায় এবং আক্রমণকারীর সঙ্গে সংশ্লিষ্ট ৩০,৭৬৬ ETH ফ্রিজ করে।

সু বলেন, ঘটনাটি দেখিয়েছে কীভাবে প্রচলিত কোনো কোড এক্সপ্লয়েটের ওপর নির্ভর না করেও গভর্ন্যান্স দুর্বলতা ব্যবহারকারীদের উন্মুক্ত করে দিতে পারে: “এই ক্ষতিকর প্রস্তাবটি প্ল্যাটফর্মের পাশাপাশি মানুষকে সুরক্ষিত রাখার গুরুত্বও তুলে ধরে।” তিনি আরও যোগ করেন:

“আজকের ক্রিপ্টোতে সবচেয়ে বড় ঝুঁকিগুলো ক্রমেই কোড দুর্বলতার বদলে মানুষ, অ্যাক্সেস এবং আচরণকে লক্ষ্য করে। এই ক্ষেত্রে আক্রমণের উৎস ছিল একটি অন্তর্নিহিত গভর্ন্যান্স দুর্বলতা।”

আগাম সতর্কতা ক্রিপ্টো জুড়ে বিস্তৃত

ভোক্তা-কেন্দ্রিক ক্রিপ্টোকারেন্সি স্কিমগুলোর ক্ষেত্রেও আগাম সতর্কতা ক্ষতি সীমিত করেছে, যদিও এসব স্ক্যাম প্রোটোকল গভর্ন্যান্স আক্রমণ থেকে ভিন্ন। এফবিআইয়ের অপারেশন লেভেল আপ ডিসেম্বর ২০২৫ পর্যন্ত ৮,১০৩ জন সম্ভাব্য ক্রিপ্টোকারেন্সি বিনিয়োগ প্রতারণার ভুক্তভোগীকে অবহিত করেছিল। সংস্থাটি জানায়, ৭৭% স্ক্যাম সম্পর্কে অবগত ছিলেন না এবং তাদের হস্তক্ষেপ আনুমানিক ৫১১.৫ মিলিয়ন ডলারের ক্ষতি প্রতিরোধ করেছে বলে তারা ধারণা করে।

আক্রমণগুলো যখন ক্রমেই প্রোটোকল, এক্সচেঞ্জ এবং অফ-চেইন সিস্টেম জুড়ে ছড়িয়ে পড়ছে, তখন বাইন্যান্স তাদের মনিটরিং, কমপ্লায়েন্স এবং রিকভারি কার্যক্রম সম্প্রসারিত করেছে। এক্সচেঞ্জটি প্রতিবছর কমপ্লায়েন্সে আনুমানিক ৩০০ মিলিয়ন ডলার ব্যয় করে বলে জানা যায়, আর সংশ্লিষ্ট ভূমিকায় প্রায় ১,৫০০ কর্মী কাজ করেন। ২০২৫ থেকে ২০২৬ সালের প্রথম ত্রৈমাসিক পর্যন্ত বাইন্যান্সের ফ্রড ডিটেকশন অপারেশনগুলো নাকি ১০.৫৩ বিলিয়ন ডলারের সম্ভাব্য প্রতারণা ও অস্বাভাবিক কার্যক্রম প্রতিহত করেছে।