এফবিআই চাপের মধ্যে থরচেইন গ্লিচে বিনান্স হ্যাকের পথ বন্ধ

ইথেরিয়ামের রিঅরগ থরচেইনকে জরুরি বন্ধের দিকে ঠেলে দিল

সমস্যা শুরু হয় যখন ইথেরিয়াম একটি একক ব্লক পুনর্গঠন করে, কার্যত এর লেনদেনের ইতিহাসের পূর্বে গৃহীত একটি অংশ প্রতিস্থাপন করে। থরচেইন ভল্টে জমা দেওয়ার উদ্দেশ্যে রাখা ১০ ETH পরিত্যক্ত ব্লকে দেখা গেলেও ইথেরিয়ামের মূল চেইনে আর ফিরে আসেনি। থরচেইনের পর্যবেক্ষকরা ইতিমধ্যেই সেই জমার কথা শনাক্ত করে ভল্টের অ্যাকাউন্টে জমা দেখিয়েছিল। সংশ্লিষ্ট সোয়াপ যখন মূল্য শর্ত পূরণে ব্যর্থ হয়, প্রোটোকল ভল্টের কাছে কখনোই না পৌঁছানো ১০ ETH ফেরত দিয়ে দেয়।

একই ওয়ালেট থেকে আরেকটি আমানত পরবর্তীতে ফেরত দেওয়া হয়, ফলে ভল্টে প্রায় ১০ ETH ঘাটতি পড়ে। এই অমিল থরচেইনের স্বয়ংক্রিয় solvency সুরক্ষা ব্যবস্থা সক্রিয় করে, যা ইথেরিয়াম প্রক্রিয়া বন্ধ করে দেয়। লেনদেনের পেছনে কোনো ক্ষতিকর উদ্দেশ্যের প্রমাণ পাওয়া যায়নি। প্রযুক্তিগত বিশ্লেষণগুলো এই ঘটনাটিকে ইথেরিয়ামের পুনর্গঠনের সঙ্গে থরচেইনের আমানত যাচাই প্রক্রিয়ার সংঘর্ষের ফল বলে মনে করছে।

চেইনঅ্যানালিসিস বলছে, বাইন্যান্স হ্যাকের অর্থপাচারে বাধা এসেছে

এই ত্রুটি দ্রুত একটি বৃহত্তর অপারেশনাল বিঘ্নে পরিণত হয়। Thorchain-এর ১৩টি সমর্থিত বাহ্যিক নেটওয়ার্কের মধ্যে ১২টিতে ট্রেডিং এবং নতুন সোয়াপ বন্ধ হয়ে যায়, যদিও পূর্বে শুরু করা কিছু আউটবাউন্ড পেমেন্ট সক্রিয় ছিল। চেইনঅ্যানালিসিস এই বিদ্রূপাত্মকতাকে তুলে ধরে লিখেছে যে থরচেইন "অনিচ্ছাকৃতভাবে বাইнанস থেকে চুরি হওয়া একটি উল্লেখযোগ্য পরিমাণ তহবিলের ধোয়ার কাজ বিলম্বিত করেছে।"

চেইনঅ্যানালিসিস আরও যোগ করেছে:

"একটি ঘটনা আজ সকালে ঘটে এবং কারণ করে [Thorchain] একটি ভুলক্রমে 10 ETH জমা রাখা কাউকে দ্বিগুণ ফেরত পাঠানোর ঘটনা। এটি একটি 'জরুরি বিরতি' ট্রিগার করেছিল [Thorchain], DPRK-এর অর্থপাচারকারীসহ সকল ব্যবহারকারীকে ক্রস-চেইন সোয়াপ ব্যবহার করতে বাধা দিয়েছে। পরিষেবাটি পুনরায় চালু না হওয়া পর্যন্ত, হ্যাকাররাও বা অন্য কেউই majority of-এর মাধ্যমে সোয়াপ করতে পারবে না। [Thorchain]'s bridges."

ব্লকচেইন ইন্টেলিজেন্স ফার্মটি ব্যাখ্যা করেছে যে জরুরি বিরতি সাধারণ গ্রাহক এবং সন্দেহভাজন উত্তর কোরিয়ার অর্থপাচারকারীদের উভয়কেই থরচেইনের অধিকাংশ ক্রস-চেইন সোয়াপিং রুটে প্রবেশ থেকে বিরত রেখেছে। এই বিঘ্নতা ঘটেছিল বাইন্যান্সের ২৯ অক্টোবরের নিরাপত্তা লঙ্ঘনের পর, যা তদন্তকারীরা উত্তর কোরিয়ার 'ট্রেডারট্রেইটার' অপারেশনের ফল বলে মনে করছেন। ব্লকচেইন বিশ্লেষকরা চুরিকৃত তহবিল Thorchain-সংযুক্ত রুটগুলো দিয়ে স্থানান্তরিত হতে দেখা গিয়েছিল, যার মধ্যে পূর্বের ক্রিপ্টোকারেন্সি চুরির সঙ্গে সম্পর্কিত কার্যক্রমও ছিল।

তবুও এই বিঘ্ন কোনো নির্দিষ্ট সম্পদ জব্দ বা স্থায়ী অবরোধ ছিল না। Thorchain-এর সুরক্ষা ব্যবস্থা হিসাবরক্ষণগত সমস্যার প্রতিক্রিয়ায় কাজ করেছিল, আগত ক্রিপ্টোকারেন্সির উৎস নয়।

এফবিআই উত্তর কোরিয়ার তহবিল ব্লক করতে থরচেইন নোড অপারেটরদের চাপ দিচ্ছে

ডেভেলপাররা ত্রুটিটি তদন্ত করার সময়, ফেডারেল কর্তৃপক্ষরা একটি পৃথক পন্থা অনুসরণ করছিল। এফবিআই, ইউ.এস. সিক্রেট সার্ভিস এবং আইআরএস ক্রিমিনাল ইনভেস্টিগেশনের সঙ্গে কাজ করে, ৩১ অক্টোবর একটি সতর্কবার্তা জারি করেছে, যেখানে অবকাঠামো প্রদানকারীদের অনুরোধ করা হয়েছে বাইন্যান্স চুরির সঙ্গে যুক্ত ওয়ালেট সংক্রান্ত লেনদেন প্রতিরোধ করতে। এতে স্পষ্টভাবে থরচেইন নোড অপারেটরদের পাশাপাশি আরপিসি প্রদানকারী, ইনস্ট্যান্ট এক্সচেঞ্জ, বিকেন্দ্রীকৃত ফাইন্যান্স (ডিফাই) সেবা এবং ব্লকচেইন অ্যানালিটিক্স ফার্মগুলোর নাম উল্লেখ করা হয়েছে।

এই অনুরোধটি আদালতের আদেশ না হয়ে স্বেচ্ছামূলক ছিল। তবুও এটি একটি অনুমতিবিহীন প্রোটোকলে নতুন করে নজরদারি এনেছে, যার অপারেটররা পূর্বে নির্বাচিত লেনদেন ব্লক করতে বাধা দিয়েছিল। Thorchain-এর প্রযুক্তিগত সহ-প্রতিষ্ঠাতা চ্যাড বাররাফোর্ড জানিয়েছেন যে অপারেটরদের কাছে সর্বজনীনভাবে প্রবেশযোগ্য তথ্য রয়েছে, এবং পরিস্থিতিটিকে "কোনও সমন প্রয়োজন নেই, তদন্তের জন্য সর্বোত্তম পরিস্থিতি" হিসেবে বর্ণনা করেছেন। তার মন্তব্যে অপারেটররা লেনদেন-ব্লকিং অনুরোধ মেনে চলবে কি না তা নয়, বরং তদন্তকারীদের তথ্যের অ্যাক্সেসের বিষয়টি তুলে ধরা হয়েছে।

১০ ইথের অ্যাকাউন্টিং ত্রুটি বহু-বিলিয়ন ডলারের চুরিকে জটিল করে তুলেছে

এই ঘটনা ক্রস-চেইন অবকাঠামোর একটি অদ্ভুত বিরোধাভাস উন্মোচন করেছে। একটি ব্যবস্থা যা কেন্দ্রীভূত অনুমতি ছাড়া ক্রিপ্টোকারেন্সি স্থানান্তর করার জন্য ডিজাইন করা হয়েছে, তা সাময়িকভাবে অনুপলব্ধ হয়ে পড়েছিল কারণ এর নিজস্ব হিসাবরক্ষণ সুরক্ষা একটি অনুপস্থিত আমানত সনাক্ত করেছিল। ডেভেলপাররা প্রভাবিত ভল্টের ঘাটতি মোকাবেলার পাশাপাশি পর্যবেক্ষণ ও চূড়ান্তকরণ প্রক্রিয়ায় পরিবর্তন আনার পরিকল্পনা করেছিল। এই বিঘ্ন কয়েক ঘণ্টা স্থায়ী হয়েছিল, এবং পৃথক চেইন জুড়ে পুনরুদ্ধার কাজ এগিয়ে চলেছিল।

এফবিআই-এর অনুরোধটি ছিল একটি পৃথক বিষয়। থরচেইনের সফটওয়্যার সুরক্ষা ব্যবস্থা পুরো নেটওয়ার্কই থামিয়ে দিতে পারলেও, নির্দিষ্ট ওয়ালেটের লেনদেনগুলো বেছে বেছে প্রত্যাখ্যান করা একটি ভিন্ন প্রযুক্তিগত ও শাসনগত সমস্যা তৈরি করে। কয়েক ঘণ্টার জন্য, ভুলভাবে স্থানান্তরিত ১০ ইথেরিয়াম (ETH) অ্যাকাউন্টিং ক্রেডিট এমন কিছু অর্জন করেছিল যা একটি ফেডারেল আপিল স্পষ্টভাবে অর্জন করতে পারেনি: এটি সন্দেহভাজন উত্তর কোরিয়ার অর্থ পাচারকারীদের সহ সবার জন্য একটি প্রধান বিনিময় পথ বন্ধ করে দিয়েছিল।