Qubic চেইন পুনরায় চালু, ক্ষতিগ্রস্তরা চুরি হওয়া QU-এর $১.৩ মিলিয়ন ফেরত চায়

১,৪০৪টি ওয়ালেট খালি হওয়ার পর কিউবিক কার্যক্রম পুনরায় শুরু করেছে

Qubic ১৮ই অক্টোবরের নিরাপত্তা ঘটনার পর তার ব্লকচেইন পুনরায় চালু করেছে, যেখানে দুই ঘণ্টারও কম সময়ে প্রায় ২.৯৪ ট্রিলিয়ন QU টোকেন চুরি হয়েছিল। নেটওয়ার্কের ভ্যালিডেটররা, যারা কম্পিউটর নামে পরিচিত, আরও ক্ষতি রোধ করতে টিক ৮৫,৩৭১,৯৪৯-এ লেনদেন বন্ধ করে দিয়েছিল।

অক্টোবর ১৯ তারিখের সন্ধ্যার মধ্যে ব্লকচেইন আবার লেনদেন প্রক্রিয়াকরণ শুরু করে। অক্টোবর ২০-এ, কিউবিক ঘোষণা করে যে তাদের ভ্যালিডেটররা একটি পুনরুদ্ধার পরিকল্পনা অনুমোদন করেছে, দাবি পোর্টাল খুলেছে এবং যাচাইকৃত ক্ষতিগ্রস্তদের কাছে পেমেন্ট পাঠাতে শুরু করেছে।

এই আক্রমণে কিউবিকের ব্লকচেইন ভাঙা হয়নি। বরং চোর দুর্বল ওয়ালেট রিকভারি সীড, অর্থাৎ সেই গোপন অক্ষরের সারিগুলো কাজে লাগিয়েছিল, যা মালিকদের তাদের ক্রিপ্টোকারেন্সিতে প্রবেশাধিকার দেয়।

একটি অ্যাপল সফটওয়্যারের দুর্বলতা ওয়ালেটগুলোকে উন্মুক্ত করে দিয়েছিল

সমস্যাটি কেন্দ্রীভূত ছিল নির্দিষ্ট কিছু ওয়ালেট কীভাবে সেই গোপন রিকভারি স্ট্রিং তৈরি করছিল। কুবিচের ওয়ালেট সফটওয়্যারের পুরনো সংস্করণগুলো এমন একটি র‍্যান্ডম-নম্বর জেনারেটর ব্যবহার করত যা ক্রিপ্টোকারেন্সি সুরক্ষিত রাখতে পর্যাপ্ত নিরাপদ ছিল না।

এই ত্রুটিটি আইফোন ও আইপ্যাডের ব্রাউজার, ম্যাকের সাফারি এবং কিউবিকের iOS অ্যাপ্লিকেশনের পুরনো সংস্করণে তৈরি ওয়ালেটগুলোকে প্রভাবিত করেছিল। আক্রমণকারীরা পূর্বানুমেয় রিকভারি সীড পুনর্গঠন করে মালিকের পাসওয়ার্ড না জেনে প্রবেশাধিকার পেতে পারতো। কিউবিক বলেছে তারা ওয়ালেট সংস্করণ ৪.২৬.৪-এ, যা প্রায় ১৯ অক্টোবর মুক্তি পেয়েছিল, দুর্বল জেনারেটরটিকে আরও নিরাপদ পদ্ধতিতে প্রতিস্থাপন করে সমস্যাটি সমাধান করেছে।

তবে সফটওয়্যার আপডেট করলে পুরনো রিকভারি সিড ঠিক হয় না। প্রভাবিত সফটওয়্যার ব্যবহার করে ওয়ালেট তৈরি করা যে কেউ সম্পূর্ণ নতুন ওয়ালেট তৈরি করে তাদের তহবিল স্থানান্তর করতে হবে। অন্য ডিভাইসে পুরনো ওয়ালেট খুললেই তা নিরাপদ হবে না।

চুরিকৃত তহবিল জব্দ, কিউবিক পুনরুদ্ধার দাবি গ্রহণ শুরু করেছে

চোরের পালানোর পরিকল্পনা থমকে যায় যখন Qubic তার নেটওয়ার্ক বন্ধ করে দেয়। প্রায় ৮৭.১% চুরি হওয়া টোকেন ব্লকচেইনে আটকা পড়ে, আর ক্রিপ্টোকারেন্সি এক্সচেঞ্জ MEXC বাকি ১২.৯% ধারণকারী একটি অ্যাকাউন্ট ফ্রিজ করে দেয়। এরপর কিউবিক প্রভাবিত অন-চেইন তহবিলগুলো সুরক্ষিত এসক্রোতে স্থাপন করেছে, যা তার ভ্যালিডেটরদের যাচাইকৃত মালিকদের কাছে ক্রিপ্টোকারেন্সি ফেরত দিতে শুরু করার সুযোগ করে দিয়েছে।

দলটি বলেছে, ভুক্তভোগীরা ১ মে, ২০২৭ পর্যন্ত কিউবিকের অফিসিয়াল রিকভারি পোর্টালের মাধ্যমে দাবি জমা দিতে পারবেন। আবেদনকারীদের তাদের প্রভাবিত ওয়ালেটের পরিচয়, একটি নতুন তৈরি করা গন্তব্য ওয়ালেট, একটি স্বাক্ষরিত মালিকানা বার্তা এবং সমর্থক প্রমাণাদি জমা দিতে হবে। অনুমোদিত দাবির ক্ষেত্রে অর্থ প্রদানের আগে সাত দিনের বিরোধী সময়সীমা থাকবে। MEXC-এ রাখা তহবিল পুনরুদ্ধার এক্সচেঞ্জ এবং যেকোনো আইন-প্রয়োগকারী কার্যক্রমের ওপর নির্ভর করে।

কিউবিক ব্যবহারকারীদের সতর্ক করেছে যে বৈধ পুনরুদ্ধার সহায়তার জন্য কখনোই ওয়ালেট সিড হস্তান্তর বা ফি প্রদান করতে হয় না। ব্লকচেইন আবার সক্রিয় হচ্ছে, তবে এই ঘটনা ক্রিপ্টোকারেন্সি ধারকদের জন্য একটি অস্বস্তিকর প্রশ্ন রেখে গেছে। একটি অটুট ব্লকচেইন কী কাজে আসে যখন এর ওয়ালেট সুরক্ষিত করার সফটওয়্যার আক্রমণকারীর হাতে চাবি তুলে দিতে পারে?