বৃহৎ এক্সপ্লয়েটের পর নেটওয়ার্ক রোল ব্যাক করতে যাচ্ছে হারমনি প্রোটোকল

টোকেন স্ফীতি

Harmony ব্লকচেইন প্রোটোকলের পেছনের ডেভেলপাররা ১৭ আগস্ট ঘোষণা করেছেন যে তারা ১১ আগস্ট পর্যন্ত সম্পূর্ণ নেটওয়ার্ক রোলব্যাক কার্যকর করবেন, কারণ একটি নিরাপত্তা এক্সপ্লয়েট একজন আক্রমণকারীকে ট্রিলিয়ন পরিমাণ ONE টোকেন মিন্ট করতে সক্ষম করেছিল। দলের প্রকাশিত প্রযুক্তিগত আপডেট অনুযায়ী, Harmony Shard 0-কে ব্লক হাইট ৯২,৭৩০,০৩৪ এবং Shard 1-কে ব্লক হাইট ৯৪,৯৭৮,২৭৮ পর্যন্ত রোল ব্যাক করবে, যার ফলে ব্লকচেইনের অবস্থা কার্যত ১১ আগস্ট ২৩:২৫:৩৭ UTC-তে (প্রাথমিক লঙ্ঘনের আগে) ফিরে যাবে।

ঘটনাটি শুরু হয় ১২ আগস্ট, যখন একজন আক্রমণকারী ক্রস-শার্ড রসিদ যাচাইকরণ এবং কোরাম ভেরিফিকেশন কোডের দুর্বলতাকে কাজে লাগিয়ে টোকেন জাল করে। প্রাথমিক অনুমানে ৪ বিলিয়ন ONE টোকেনের প্রাথমিক অবৈধ মিন্টিং চিহ্নিত করা হলেও, পরবর্তী অন-চেইন বিশ্লেষণে দেখা যায় যে একটি একক ওয়ালেট ১০৬ সেকেন্ডের মধ্যে প্রতিটি ৫ বিলিয়ন ONE করে ৫৩৪টি প্রতারণামূলক ট্রান্সফারের চেষ্টা করেছিল। এর মধ্যে মোট ৪৭৭টি লেনদেন সফল হয়, যার ফলে ২.৩৮৫ ট্রিলিয়ন ONE টোকেন অননুমোদিতভাবে তৈরি ও স্থানান্তরিত হয়।

টোকেন সরবরাহে এই বিশাল, অপ্রত্যাশিত বৃদ্ধির ফলে ONE-এর দামে তাৎক্ষণিক ধস নামে; দ্রুত বিপুল পরিমাণ জাল টোকেন ক্রিপ্টোকারেন্সি এক্সচেঞ্জে পাঠানো হওয়ায় দাম ৩০%–এর বেশি কমে যায়।

Harmony ডেভেলপাররা আরও অননুমোদিত টোকেন তৈরি ঠেকাতে জরুরি প্যাচ Mainnet v2026.1.1 ডিপ্লয় করেন, ক্রস-চেইন ব্রিজ পরিষেবা স্থগিত করেন, এবং এক্সপ্লয়েটের সাথে যুক্ত ওয়ালেট ঠিকানাগুলো ফ্রিজ করতে ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর কাছে অনুরোধ করেন।

সোমবারের ঘোষণায়, প্রকল্প দল জানায় যে তারা বিকল্প প্রতিকারগুলো—যেমন লক্ষ্যভিত্তিক টোকেন বার্ন, নির্দিষ্ট ঠিকানা ক্লাস্টার ব্ল্যাকলিস্ট করা, বাছাইকৃত লেনদেন রি-প্লে করা, এবং টোকেন মাইগ্রেশন—মূল্যায়ন করার পর এই সিদ্ধান্তে পৌঁছেছে যে নির্দিষ্ট সময়-উইন্ডোর রোলব্যাকই একমাত্র সমাধান, যা সম্পর্কহীন তহবিল ক্ষতিগ্রস্ত হওয়ার ঝুঁকি বা স্থায়ী চেইন স্টেট অসামঞ্জস্য সৃষ্টি করবে না।

দলটি নিশ্চিত করেছে যে একটি স্বাধীন নিরাপত্তা প্রতিষ্ঠানের সহায়তায় জাল টোকেন প্রবাহের ৯৯.৯%–এর বেশি ট্রেস করা হয়েছে, এবং আইন প্রয়োগকারী সংস্থা, ব্রিজ প্রদানকারী, ও অংশীদার এক্সচেঞ্জগুলো পুনরুদ্ধার প্রচেষ্টায় সমন্বয় করছে।

রোলব্যাক পরিকল্পনার আওতায়, নেটওয়ার্ক ভ্যালিডেটররা লক্ষ্য চেকপয়েন্ট ব্লক থেকে রিপ্লেসমেন্ট ডাটাবেস গ্রহণ করবে এবং সেই বিন্দু থেকে নতুন ব্লক পুনরায় তৈরি করা শুরু করবে। Harmony, যেটি ২০২২ সালেও হ্যাক হয়েছিল, উল্লেখ করেছে যে Shard 0-তে রোলব্যাক পয়েন্ট এবং নেটওয়ার্ক পজের মধ্যবর্তী সময়ে তৈরি হওয়া ১,৪১,৬২৮টি ধারাবাহিক ব্লক—যার মধ্যে ১,০৯,১২৬টি নিয়মিত ব্যবহারকারী লেনদেন এবং ৩১৫টি স্টেকিং লেনদেন রয়েছে—স্থায়ীভাবে বাতিল করা হবে।