ডিফিল্লামা নিশ্চিত করেছে যে ৩০টি ঘটনার মাধ্যমে এপ্রিল ২০২৬ ক্রিপ্টোর সর্বাধিক হ্যাক হওয়া মাস

মূল বিষয়গুলো:

• Defillama এপ্রিল ২০২৬-কে ক্রিপ্টো ইতিহাসে সর্বাধিক-হ্যাকড মাস হিসেবে নিশ্চিত করেছে; ২৮-৩০টি ঘটনায় মোট $৬২৫M-এর বেশি চুরি হয়েছে।
• Drift Protocol ১ এপ্রিল $২৮৫M হারায়, এবং KelpDAO ১৮ এপ্রিল $২৯৩M হারায়—দুটি মিলিয়ে এপ্রিলের ক্ষতির ৯৩%।
• DeFi বিশ্লেষকরা সতর্ক করেছেন যে Q2 ২০২৬-এ ব্রিজ এবং সোশ্যাল ইঞ্জিনিয়ারিং নিয়ে নজরদারি আরও তীব্র হবে, কারণ আক্রমণের ফ্রিকোয়েন্সি প্রায় প্রতিদিন একটি ঘটনায় পৌঁছেছে।

এপ্রিল ২০২৬-এ ক্রিপ্টো হ্যাকের সংখ্যা ঐতিহাসিক মাসিক সর্বোচ্চকে দ্বিগুণ করেছে

রেকর্ডটি কোনো একক বিপর্যয়কর ঘটনার কারণে হয়নি। দুটি বড় আক্রমণই ক্ষতির সিংহভাগ ঘটিয়েছে: সোশ্যাল-ইঞ্জিনিয়ারিং আক্রমণে সোলানার Drift Protocol ১ এপ্রিল আনুমানিক $২৮৫ মিলিয়ন হারায়, যা উত্তর কোরিয়ার Lazarus Group-এর সঙ্গে সম্পৃক্ত বলে উল্লেখ করা হয়েছে; এবং KelpDAO ১৮ এপ্রিলের আশেপাশে একটি Layerzero ব্রিজ মেসেজ স্পুফিং এক্সপ্লয়টের মাধ্যমে আনুমানিক $২৯৩ মিলিয়ন হারায়। একসঙ্গে, এই দুটি ঘটনা এপ্রিলের মোট ক্ষতির প্রায় ৯৩% জুড়ে ছিল।

অবশিষ্ট ২৬টি বা তার বেশি ঘটনাই বেশিরভাগ ক্ষেত্রে $৫ মিলিয়নের নিচে ছিল, এবং অনেকগুলো $১ মিলিয়নেরও কম। এই ধারা দেখিয়েছে একটি বিস্তৃত আক্রমণ-পৃষ্ঠ, যেখানে একই সঙ্গে লেন্ডিং পুল, ভল্ট, স্টেকিং কন্ট্রাক্ট, অরাকল কনফিগারেশন, এবং ক্রস-চেইন ব্রিজগুলো আঘাতপ্রাপ্ত হয়েছে।

Defillama ৩০ এপ্রিল একটি চার্ট প্রকাশ করে, যেখানে দেখা যায় প্ল্যাটফর্মটি ট্র্যাকিং শুরু করার পর থেকে মাসিক ঘটনার সংখ্যা সর্বোচ্চ স্তরে পৌঁছেছে। পূর্ববর্তী মাসিক সর্বোচ্চগুলো খুব কমই ১২ থেকে ১৫টি ঘটনার বেশি ছিল। এপ্রিল ২০২৬-এ গড়ে প্রায় প্রতিদিনই একটি করে আক্রমণ হয়েছে।

অনচেইন গবেষক Stacy Muur-ও ২৯ এপ্রিল X-এ একটি চলমান তালিকা শেয়ার করেন, যেখানে ২৪টি নিশ্চিত হ্যাকের কথা উল্লেখ ছিল—ক্ষতি $৬২৪ মিলিয়নের বেশি—এবং জানান মাস শেষ হতে এখনও কয়েকদিন বাকি। মাস শেষ হওয়ার আগে চূড়ান্ত সংখ্যাগুলো ঘটনার সংখ্যা আরও বাড়িয়ে দেয়।

ডলারের অঙ্কে এপ্রিলের ক্ষতি ফেব্রুয়ারি ২০২৫-এর Bybit ব্রিচের পর সবচেয়ে খারাপ, যেটিতে মোট আনুমানিক $১.৪ বিলিয়ন ক্ষতি হয়েছিল। তবে ঘটনার সংখ্যার হিসেবে এপ্রিল ২০২৬ একাই আলাদা। এপ্রিল পর্যন্ত বছরের শুরু থেকে এ শিল্পে আনুমানিক ৬৮টি ঘটনা এবং $১ বিলিয়নের বেশি চুরি রেকর্ড হয়েছে, যা Bybit ইভেন্ট বাদ দিলেও ২০২৫-এর গতির চেয়ে ইতোমধ্যেই এগিয়ে। শুধু এপ্রিলই ২০২৬-এর Q1-এর তুলনায় ৩.৭ গুণ বড় ছিল; Q1 ২০২৬-এ ৩৫টি ঘটনায় মোট আনুমানিক $১৬৫ মিলিয়ন ক্ষতি হয়েছিল।

এপ্রিলের ছোট ঘটনাগুলোর মধ্যে ছিল Rhea Finance-এ $১৮.৪ মিলিয়ন, Grinex-এ $১৫ মিলিয়ন, Volo Vault-এ $৩.৫ মিলিয়ন, Hyperbridge-এ $২.৫ মিলিয়ন, Sweat Foundation-এ $৩.৫ মিলিয়ন, এবং ৩০ এপ্রিল Wasabi Protocol-এ আনুমানিক $৫ মিলিয়ন। আরও ডজনখানেক এক্সপ্লয়টে ক্ষতি $৫০,০০০ থেকে $১.৫ মিলিয়নের মধ্যে ছিল।

KelpDAO হ্যাকের পর, রিপোর্টে দেখা যায় কয়েকদিনের মধ্যে DeFi প্রোটোকলগুলো থেকে মোট ভ্যালু লকড (TVL) হিসেবে $১৪ বিলিয়নেরও বেশি বেরিয়ে গেছে, যেখানে উত্তোলনগুলো ব্রিজ এবং লেন্ডিং প্ল্যাটফর্মে বেশি কেন্দ্রীভূত ছিল।

কমিউনিটির প্রতিক্রিয়া উদ্বেগ থেকে শুরু করে কাঠামোগত পরিবর্তনের আহ্বান পর্যন্ত বিস্তৃত ছিল। নিরাপত্তা গবেষকরা সোশ্যাল ইঞ্জিনিয়ারিং এবং অ্যাক্সেস-কন্ট্রোল ব্যর্থতাকে প্রধান ভেক্টর হিসেবে চিহ্নিত করেছেন, যা DeFi এক্সপ্লয়টের আগের বছরগুলোকে সংজ্ঞায়িত করা স্মার্ট-কন্ট্রাক্ট বাগের বাইরে চলে গেছে।

আহ্বান—মাল্টি-সিগনেচার কী ম্যানেজমেন্ট, AI-সহায়িত মনিটরিং, প্রোটোকল সিকিউরিটি স্প্রিন্ট, এবং ব্যবহারকারী-স্তরের ইন্স্যুরেন্স প্রোডাক্ট—আক্রমণের পরবর্তী দিনগুলোতে শিল্প ফোরাম এবং সামাজিক মাধ্যমের থ্রেডজুড়ে দেখা গেছে।

Defillama-এর লাইফটাইম টোটাল এখন দেখাচ্ছে ক্রিপ্টো হ্যাক $১৬.৫ বিলিয়নের বেশি ছাড়িয়েছে; এর মধ্যে DeFi-নির্দিষ্ট ক্ষতি প্রায় $৭.৭ বিলিয়ন এবং ব্রিজ এক্সপ্লয়ট আনুমানিক $২.৯ বিলিয়নের জন্য দায়ী। প্রাইভেট-কী কমপ্রোমাইজ এবং অপারেশনাল সিকিউরিটি ব্যর্থতা সব ক্যাটাগরিতে সবচেয়ে সাধারণ আক্রমণ ভেক্টর হিসেবে রয়ে গেছে।

বিশ্লেষকরা সতর্ক করেছেন, বুল-মার্কেট পরিস্থিতিতে মোট ভ্যালু লকড (TVL) বাড়তে থাকায় আরও বেশি সংখ্যক পরিশীলিত আক্রমণকারী আকৃষ্ট হয়, যা Q2 ২০২৬-এ প্রবেশের পথে নতুন ফিচার ডেভেলপমেন্টের চেয়ে প্রতিরক্ষাকে অগ্রাধিকার দিতে প্রোটোকলগুলোর ওপর চাপ সৃষ্টি করছে। এছাড়াও, কৃত্রিম বুদ্ধিমত্তা (AI) কোডিং এবং সাইবারসিকিউরিটি-তে অগ্রগতির ফলে এই হ্যাকিং ঘটনাগুলো বেড়েছে বলে মনে হচ্ছে।

এপ্রিলের কয়েকটি ঘটনার তদন্ত এখনও চলমান। Defillama রিয়েল টাইমে সব নিশ্চিত এক্সপ্লয়ট ট্র্যাক করা অব্যাহত রেখেছে; উদ্ধার প্রচেষ্টা এগোলে এবং দায়-আরোপ (attribution) চূড়ান্ত হলে পরিসংখ্যান সংশোধিত হতে পারে।