বর্ধিত মূল্য কারসাজি আক্রমণগুলো ক্রিপ্টো ট্রেডার ও ঋণদাতাদের ক্রমশ বেশি ক্ষতিগ্রস্ত করছে

এই আক্রমণগুলো ঘটে যখন আক্রমণকারী কৃত্রিমভাবে কোনো অলিকুইড ক্রিপ্টো সম্পদের দাম বাড়িয়ে দেয়, তারপর সেই সম্পদকে জামানত হিসেবে ব্যবহার করে একটি লেন্ডিং প্রোটোকল থেকে অন্য সম্পদ ধার করে। জামানতের দাম সঙ্গে সঙ্গেই ধসে পড়লে, আক্রমণকারী ধার করা হার্ড অ্যাসেট নিয়ে সহজেই সরে পড়ে এবং এখন মূল্যহীন হয়ে যাওয়া জামানত ফেলে রেখে যায়—ঋণ পরিশোধ না করেই।

দুটি দুর্বল কড়ি

ব্লকচেইন ইন্টেলিজেন্স প্রতিষ্ঠান TRM Labs বলেছে, ২০২৬ সালে এখন পর্যন্ত তারা এই ধরনের মূল্য-কারসাজি এক্সপ্লয়ট ৩২টি নথিভুক্ত করেছে, যা আগের যেকোনো বছরের চেয়েও বেশি। টানা তৃতীয় বছর এসব সংখ্যাই বাড়ছে; গত বছর “মাত্র” ১২টি এমন ঘটনা রেকর্ড হয়েছিল। গবেষকদের মতে, মূল্য-কারসাজি এখন প্রায় প্রতি আটটি হ্যাকের একটির জন্য দায়ী, যেখানে ২০২২ সালে তা ছিল প্রতি ১৭টির একটিতে। তবে চুরি হওয়া মূল্যমানের অনুপাত তুলনামূলকভাবে স্থিরই আছে—যা ইঙ্গিত করে যে এসব আক্রমণ সম্ভবত আরও সস্তা এবং আরও সহজে পুনরাবৃত্তিযোগ্য হয়েছে, আর প্রয়োজনীয় পুঁজি ফ্ল্যাশ লোনের মাধ্যমে সহজেই পাওয়া যায়।

“একজন আক্রমণকারী যদি কোনো প্রোটোকলকে বিশ্বাস করাতে পারে যে প্রায় মূল্যহীন একটি সম্পদ মূল্যবান, তাহলে তাকে কখনও তার কোডে হাত দিতে হয় না। শুধু পাতলা বাজারের একটি টোকেন এবং সেই বাজারের দামের ভিত্তিতে সেটিকে মূল্যায়ন করে এমন একটি ওরাকলই যথেষ্ট,” TRM Labs বলেছে।

সহজে কারসাজিযোগ্য দামের পাশাপাশি, এখানে আরেকটি দুর্বল কড়ি হলো ওরাকল—অর্থাৎ বিশেষ প্রোগ্রাম, যা বাজার থেকে জামানতের মূল্য নিয়ে আসে। একই সময়ে, কম ট্রেডিং ভলিউম থাকা টোকেনের দাম পাম্প করা তুলনামূলকভাবে সহজ।

মোট আক্রমণযোগ্য বাজার বাড়ছে

এই ধরনের কারসাজির উত্থান ক্রিপ্টো অ্যাসেট-সমর্থিত ঋণ বাজারের সম্প্রসারণ দ্বারাও সমর্থিত।

Defillama-এর তথ্য অনুযায়ী, যেখানে ৫৭০টিরও বেশি লেন্ডিং প্রোটোকল তালিকাভুক্ত, গত দুই বছরে USD হিসাবে এসব প্ল্যাটফর্মে টোটাল ভ্যালু লকড প্রায় ৫৬% বেড়ে প্রায় $৫০ বিলিয়নে পৌঁছেছে, আর সক্রিয় ঋণের মূল্য প্রায় দ্বিগুণ হয়ে $২৯ বিলিয়নের কাছাকাছি এসেছে। তদুপরি, এ বছর আক্রমণগুলো দ্রুত বেড়েছে—যদিও USD হিসাবে এই বাজার অক্টোবর ২০২৫-এ রেকর্ড উচ্চতা থেকে বড় পতন দেখেছিল, তবে আগস্ট থেকে বৃহত্তর ক্রিপ্টো অ্যাসেট মূল্য র‍্যালির মধ্যে পুনরুদ্ধার করছে।

সর্বশেষ এবং অন্যতম বড় আক্রমণটি ঘটেছে মাত্র কয়েক দিন আগে। Bitcoin.com News-এর প্রতিবেদনে বলা হয়েছে, একটি মানি মার্কেট প্রোটোকল Tectonic, $৭০ মিলিয়নেরও বেশি হারিয়েছে—কারণ একজন আক্রমণকারী TONIC-এর দাম ফুলিয়ে দিয়েছিল। TRM Labs-এর মতে, টোকেনটির দাম প্রায় ২০ মিনিটে ১০০ গুণ পর্যন্ত বাড়ানো হয়। তবে Tectonic-কে চালিত করা লেয়ার-ওয়ান (L1) ব্লকচেইন Cronos নেটওয়ার্ক চেইন রোল ব্যাক করতে সক্ষম হয়, ফলে আক্রমণকারীর হাতে “মাত্র” প্রায় $৬ মিলিয়ন মূল্যের সম্পদ থেকে যায়।

এদিকে, Tectonic-এর ঠিক তিন দিন আগে, আক্রমণকারীরা MAMO ওরাকলের দাম কারসাজি করে আরেকটি লেন্ডিং প্রোটোকল Moonwell থেকে প্রায় $৮.৭ মিলিয়ন মূল্যের সম্পদ বের করে নিয়েছিল।

অতএব, যখন আপনি এই ধরনের কারসাজি করা র‍্যালিতে কেনাকাটা করেন, তখন আপনি সরাসরি একটি ফাঁদে পা দিচ্ছেন—আক্রমণকারীর বেরিয়ে যাওয়ার পথ হয়ে উঠছেন, ঠিক যেমন পাম্প-অ্যান্ড-ডাম্প স্কিমের র‍্যালিতে কিনে ফেলা।

টক আমের একটি নজির

কোনো টোকেন জৈব বৃদ্ধির কারণে, পাম্প-অ্যান্ড-ডাম্প স্কিমের কারণে, নাকি ওরাকল মূল্য-কারসাজির কারণে র‍্যালি করছে—তা আলাদা করে বোঝা কঠিন হতে পারে। তবে কোনো ক্রিপ্টো অ্যাসেট ধারক ক্ষতিগ্রস্ত হতে পারেন, এমনকি যদি তিনি কারসাজি করা সম্পদটি না-ও ধরে রাখেন, কিন্তু আক্রান্ত প্রোটোকলটি ব্যবহার করেন—যেটিকে এখন খারাপ ঋণ সামলাতে হচ্ছে। সে ক্ষেত্রে, তাদের টাকা তুলে নেওয়ার সক্ষমতা নির্ভর করবে আক্রান্ত লেন্ডিং পুলে এখনও কত সম্পদ অবশিষ্ট আছে তার উপর। এই সম্ভাবনাগুলো নির্ভর করবে লক্ষ্যবস্তু প্রোটোকলগুলোর অপারেটররা আক্রমণকারীদের ঠিকানা ফ্রিজ করতে, লেনদেন উল্টে দিতে, অথবা আক্রমণকারীর সঙ্গে আলোচনা করতে কতটা সফল হন তার ওপরও।

এদিকে, এই ক্ষতিগুলো পুনরুদ্ধারের চেষ্টা হিসেবে আইন প্রয়োগকারী সংস্থার কাছে যাওয়াও ঝামেলাপূর্ণ হতে পারে। গত বছরের মে মাসে Mango Markets-এ অনুরূপ একটি আক্রমণের মামলায়, একজন মার্কিন বিচারক রায় দেন যে প্ল্যাটফর্মটির কোনো নিয়ম ছিল না এবং কেউ সাক্ষ্য দেয়নি যে ব্যবহারকারীরা ঋণ নেওয়াকে পরিশোধের উদ্দেশ্য প্রতিফলিত করে বলে বুঝতেন—যখন প্ল্যাটফর্মটি নিজেই পারমিশনলেস এবং স্বয়ংক্রিয়, এবং কারসাজির বিরুদ্ধে কোনো নিষেধাজ্ঞা ছিল না। যাই হোক, বিচারক আভ্রাম আইজেনবার্গের বিরুদ্ধে প্রতারণা ও কারসাজির অভিযোগ বাতিল করেন, কারণ প্রসিকিউটররা প্রমাণ করতে ব্যর্থ হয়েছিল যে মামলাটি নিউ ইয়র্কে বিচার হওয়া উচিত। এরপর থেকে প্রসিকিউটররা আপিল করেছেন।

অস্বস্তিকর সত্য এবং পার্শ্বক্ষতি

লেন্ডিং প্রোটোকল এবং তাদের ব্যবহারকারী—উভয়ের জন্যই আরেকটি অস্বস্তিকর সত্য হলো বিদ্যমান গভর্নেন্স দ্বন্দ্ব। উদাহরণস্বরূপ, TONIC হলো Tectonic-এর নিজস্ব গভর্নেন্স টোকেন, যা একই প্রোটোকলেই জামানত হিসেবে গ্রহণ করা হয়। একই সময়ে, ঝুঁকি-সংক্রান্ত প্যারামিটার নির্ধারণ করেন সেই লোকজনই, যারা টোকেনের দাম বাড়লে লাভবান হন। তবে তারা যদি তাদের অবস্থান দ্রুত লিকুইডেট করতে না পারেন, তাহলে দামের ধস তাদেরও প্রভাবিত করে।

ফলে, যেহেতু ক্রিপ্টো অ্যাসেটে বিনিয়োগকে বেশিরভাগই জুয়া হিসেবে দেখা হয়, ঝুঁকি বাড়া—বিশেষ করে ছোট, অলিকুইড টোকেনের ক্ষেত্রে—দ্রুত মুনাফা ও রোমাঞ্চ খোঁজা লোকদের জন্য আরও বড় অ্যাড্রেনালিন রাশ দিতে পারে।

তবে, এটি তাদেরও প্রভাবিত করে যারা জুয়া খেলতে আসেননি এবং কেবল তাদের হার্ড অ্যাসেট ধার দিয়ে তুলনামূলকভাবে কম কিন্তু বেশি পূর্বানুমেয় ইয়িল্ড অর্জনের চেষ্টা করছেন।