বিনান্স হ্যাক: Aave ১৬টি নেটওয়ার্কে ঋণদান স্থগিত

বিনান্স এক্সপ্লয়েটে একাধিক ব্লকচেইনে 195,000 ETH নিষ্কাশন

বিকেন্দ্রীকৃত ফাইন্যান্স (DeFi) ঋণ প্রোটোকল Aave বৃহস্পতিবার ১৬টি ব্লকচেইন নেটওয়ার্ক জুড়ে ঋণ বাজারগুলো স্থগিত করেছে, Binance হট ওয়ালেটগুলোকে জড়িত করে একটি বড় নিরাপত্তা লঙ্ঘনের পর, যেখানে আক্রমণকারীরা একাধিক চেইনে ১৯৫,০০০ এর বেশি ইথেরিয়াম (ETH) এবং মিলিয়ন মিলিয়ন ডলারের অল্টকয়েন নিষ্কাশন করেছে।

একটি বিবৃতি অনুযায়ী, এই এক্সপ্লয়েট শুরু হয় ২৯ অক্টোবর, ২০২৬ সালের EST অনুযায়ী বিকেল ৩:২৪ টায়, যখন একজন আক্রমণকারী একটি একক লেনদেন শুরু করে, যা একটি ইথেরিয়াম-ভিত্তিক বাইন্যান্স হট ওয়ালেট থেকে ১৬৭,৪৬৪ ইথেরিয়াম (ETH) এবং ৬৩টি অন্যান্য টোকেন একটি অজ্ঞাত ঠিকানায় স্থানান্তর করে। কয়েক মিনিট পর, একই হামলাকারী দ্বিতীয় একটি Binance ওয়ালেট থেকে অতিরিক্ত 28,006 ETH এবং Arbitrum, Optimism ও Avalanche-এ স্থানান্তরিত সম্পদও গ্রহণ করে। বিবৃতিতে আরও বলা হয়েছে যে, সন্ধ্যা ৫:০৪ EST-এ অ্যাভালাঞ্চে ৪৪৪,৫৩৭ AVAX সহ অব্যাহত প্রবাহ নির্দেশ করে যে দুর্বলতা দুই ঘণ্টারও বেশি সময় ধরে সক্রিয় ছিল।

প্রাথমিক ভঙ্গের পর, আক্রমণকারী ২০টিরও বেশি ওয়ালেট ঠিকানায় তহবিল ছড়িয়ে দেয় এবং বিকেন্দ্রীকৃত এক্সচেঞ্জ (DEXs)-এ ইউনিসwap (UNI), চেইনলিংক (LINK) এবং আভে (AAVE)-এর মতো টোকেন ইথারের জন্য বিক্রি করতে শুরু করে।

আক্রমণকারী জরুরি ফ্রিজের আগে Aave-এ ৬০ মিলিয়ন ডলার জমা দিয়েছিল

EST-র বিকেল ৩:৫৮ থেকে ৪:০১-এর মধ্যে EST, সুরক্ষামূলক ব্যবস্থা বাস্তবায়নের আগে, আক্রমণকারীর সাথে সংযুক্ত একটি ওয়ালেট Aave V3 Ethereum Core-এ ৬০ মিলিয়ন ডলার সমমূল্যের টেদার (USDT) জমা দিয়ে প্রায় ৪৪.৬ মিলিয়ন ডলারের ১৯,৭৬২টি র‍্যাপড ইথার (WETH) ধার নিয়েছিল। নিরাপত্তা বিশ্লেষকরা নিশ্চিত করেছেন যে অবস্থানটি অতিরিক্ত জামানতযুক্ত রয়েছে, যেখানে $43.8 মিলিয়ন ঋণের বিপরীতে $59.9 মিলিয়ন USDT জামানত রয়েছে। ফলস্বরূপ, এই অবস্থানটি Aave লিকুইডিটি প্রদানকারীদের জন্য সরাসরি দেউলিয়া হওয়ার কোনো ঝুঁকি তৈরি করে না এবং এটি স্ট্যান্ডার্ড লিকুইডেশন প্রক্রিয়ার আওতায় রয়েছে।

এই এক্সপ্লয়েটের প্রতিক্রিয়ায়, Aave Labs, Tokenlogic, Certora এবং অংশীদার নিরাপত্তা প্রদানকারীদের নিরাপত্তা দলগুলি প্রাথমিক রিপোর্ট পাওয়ার ১০ মিনিটের মধ্যে নিয়ন্ত্রণ প্রচেষ্টা সমন্বয়ের জন্য একটি যৌথ জরুরি প্রতিক্রিয়া দল গঠন করেছে। আক্রমণকারী চুরিকৃত টোকেন অন্যান্য পুলে জমা দিতে না পারে সেজন্য, প্রোটোকল গার্ডিয়ানরা ব্যক্তিগত টোকেন রিজার্ভগুলো স্বতন্ত্রভাবে বিরতি দেওয়ার বা সরবরাহ সীমা কমানোর জন্য পাঁচ দিনের কমিউনিটি গভর্নেন্স ভোটের অপেক্ষা করার পরিবর্তে একটি সার্বজনীন ফ্রিজ কার্যকর করেছে।

গার্ডিয়ান মাল্টিসিগনেচার ওয়ালেটগুলো EST অনুযায়ী বিকেল ৪:৪২ থেকে ৬:০৪ এর মধ্যে জরুরি ফ্রিজ কার্যক্রম পরিচালনা করে, ১৬টি নেটওয়ার্কে Aave V3-এর ১৭৫টি রিজার্ভ এবং চারটি নেটওয়ার্কে Aave V4-এর ১১৭টি রিজার্ভ বন্ধ করে।

এই ফ্রিজ ইথেরিয়াম, আর্বিট্রাম, অ্যাভালাঞ্চ, বেস, অপ্টিমিজম, পলিগন এবং বিএনবি চেইনসহ প্রধান নেটওয়ার্কগুলোকে প্রভাবিত করেছে। তবে, পার্মিশনযুক্ত হরাইজন রিয়েল-ওয়ার্ল্ড অ্যাসেট (RWA) মার্কেট সক্রিয় রয়েছে, এবং দলটি সম্পূর্ণ চুক্তি স্থগিতকরণ এড়িয়েছে।

"আমরা এক্সপ্লয়টারকে রিয়েল-টাইমে ট্র্যাক করছি। আমরা ইথেরিয়াম, আর্বিট্রাম, অপ্টিমিজম এবং অ্যাভালাঞ্চে এর ক্লাস্টারের প্রতিটি ওয়ালেট অনুসরণ করছি, Aave-এর সাথে কোনো ইন্টারঅ্যাকশন দেখছি, এবং Aave যে চেইনলিংক প্রাইস ফিডগুলোর উপর নির্ভর করে সেগুলো মনিটর করছি," Aave এক বিবৃতিতে বলেছে।

বর্তমান বিধিনিষেধের অধীনে, বিদ্যমান ব্যবহারকারীরা ঋণ পরিশোধ করতে এবং জামানত উত্তোলন করতে পারবেন, তবে নতুন আমানত এবং ঋণগ্রহণ বন্ধ রয়েছে।

বিনান্স অতিরিক্ত লঙ্ঘনের স্থান চিহ্নিত করেছে

এদিকে, একটি নতুন আপডেটে, বাইন্যান্স প্রকাশ করেছে যে নিরাপত্তা লঙ্ঘনটি প্রাথমিকভাবে ধারণা করা হয়েছিল তার চেয়ে বেশি জটিল ছিল, তদন্তকারীরা সম্ভাব্যভাবে ক্ষতিগ্রস্ত একটি ল্যাপটপ ছাড়াও আরও অতিরিক্ত লঙ্ঘনের পয়েন্ট সনাক্ত করেছেন।

"আমাদের প্রাথমিক তদন্তে ইঙ্গিত পাওয়া গিয়েছিল যে নিরাপত্তা ঘটনায় একটি ক্ষতিগ্রস্ত ল্যাপটপ জড়িত থাকতে পারে, তবে আমাদের পরবর্তী তদন্তে আরও অতিরিক্ত লঙ্ঘনের পয়েন্ট উদঘাটিত হয়েছে," বাইন্যান্স বলেছে।

এক্সচেঞ্জটি বলেছে যে তারা আইন-শৃঙ্খলা রক্ষাকারী বাহিনীর সঙ্গে সমন্বয় করে হামলা তদন্ত করছে এবং প্রভাবিত সম্পদ পুনরুদ্ধার করছে। বাইнанс আরও নিশ্চিত করেছে যে অংশীদারদের সহযোগিতায় প্রায় ৩ বিলিয়ন ডলারের প্রভাবিত সম্পদ জব্দ করা হয়েছে।

এক্সচেঞ্জের মতে, উত্তোলন সেবা স্থগিত করার পর অননুমোদিত অর্থপ্রবাহ বন্ধ হয়ে যায়। বিনান্স বলেছে যে আমানত অক্ষত রয়েছে এবং এটি পূর্বে ঘোষিত ৪৫-ঘণ্টার সময়সীমার মধ্যে উত্তোলন পুনরায় শুরু করার পথে রয়েছে।

বিনান্স আরও প্রতিশ্রুতি দিয়েছে যে তাদের সিকিউর অ্যাসেট ফান্ড ফর ইউজার্স (SAFU) এবং কোম্পানির তহবিল ব্যবহার করে সমস্ত ক্ষতিপূরণ করা হবে, গ্রাহকদের আশ্বস্ত করে যে তাদের সম্পদ নিরাপদ রয়েছে।

"এটি একটি জটিল হামলা ছিল, এবং আমরা এটি সমাধান করার জন্য আইন-শৃঙ্খলা রক্ষাকারী বাহিনীর সঙ্গে সমন্বয়ে সবকিছুই করছি," বিনান্স বলেছে। "আমরা এখনও তথ্য সংগ্রহ করছি, এবং তথ্য পাওয়ার সঙ্গে সঙ্গেই সরাসরি আরও জানাব।"

এক্সচেঞ্জটি আরও জানিয়েছে যে তদন্তকারীরা অতিরিক্ত তথ্য যাচাই করার সঙ্গে সঙ্গেই তারা তাদের অফিসিয়াল যোগাযোগ চ্যানেলের মাধ্যমে আপডেট দিতে থাকবে।

Aave ধাপে ধাপে পুনরুদ্ধারের প্রস্তুতি নিচ্ছে, ক্রিপ্টো বাজার পতনে

ক্রিপ্টোকারেন্সি বাজারগুলো এই এক্সপ্লয়েটের পরই তীব্র চাপের মুখে পড়ে, বিটকয়েন $76,320-এ এবং ইথার $2,170-এ নেমে যায়। আক্রমণকারী সরাসরি বিক্রি করা টোকেনগুলো আরও বেশি পতনের সম্মুখীন হয়েছে, যেখানে AAVE এবং LINK প্রতিটি ৯% পড়েছে, UNI ৮% এবং Arbitrum (ARB) ৬% কমেছে।

প্রধান ফিয়াট-সমর্থিত স্টেবলকয়েনগুলো তাদের পেগ ধরে রেখেছে, যদিও Aave-এর GHO স্টেবলকয়েন সাময়িকভাবে $0.997-এ নেমে এসেছিল যখন ব্যবহারকারীরা স্থিতিশীলতা মডিউলের মাধ্যমে 4.6 মিলিয়ন GHO USDT-এ রিডিম্পশন করেছিল।

প্রোটোকল প্রকৌশলীরা ইঙ্গিত দিয়েছেন যে বাজারগুলো বিনান্স থেকে আরও নিয়ন্ত্রণ আপডেট এবং আক্রমণকারীর ওয়ালেট কার্যকলাপ স্থিতিশীল না হওয়া পর্যন্ত জমে থাকবে। শর্তগুলো পূরণ হলে বিধিনিষেধ তুলে নেওয়ার ধাপে ধাপে প্রক্রিয়া মূল্যায়ন করা হবে।