ক্রোনোস $৭৫ মিলিয়ন টেকটনিক এক্সপ্লয়েটের পর চেইন স্থগিত করে

ভ্যালিডেটরদের দ্বিধা: পুনরায় চালু নাকি রোল ব্যাক

ক্রোনোস নেটওয়ার্ক, একটি ইথেরিয়াম ভার্চুয়াল মেশিন-সামঞ্জস্যপূর্ণ লেয়ার ১ ব্লকচেইন, সোমবার নিশ্চিত করেছে যে চেইনের ওপর থাকা মানি মার্কেট প্রোটোকল টেকটনিকের একটি এক্সপ্লয়েট নিয়ে তদন্ত চলায় নেটওয়ার্কটি এখনও বিরত অবস্থায় রয়েছে। সর্বশেষ আপডেটটি আসে ক্রোনোস প্রথমবার ঘটনাটি স্বীকার করার ১২ ঘণ্টারও বেশি সময় পরে; ওই সময়ে আক্রমণকারী প্রোটোকল থেকে reportedly $৭৫ মিলিয়নেরও বেশি অর্থ তুলে নিয়েছে।

যদিও ক্রোনোস আর্থিক ক্ষতির পরিমাণ প্রকাশ করেনি বা অপারেশন পুনরায় শুরুর কোনো সময়সূচি দেয়নি, নেটওয়ার্ক অপারেটর জানিয়েছে যে এক্সপ্লয়েটটি তদন্ত করতে তারা সাইবারসিকিউরিটি বিশেষজ্ঞদের সঙ্গে কাজ করছে। এদিকে, গ্লাইডের সহ-প্রতিষ্ঠাতা জেরেমি X-এ এক পোস্টে দাবি করেছেন যে আক্রমণকারী এখন পর্যন্ত মাত্র $৬ মিলিয়ন সরাতে সক্ষম হয়েছে। তবে ক্রোনোস একটি গুরুত্বপূর্ণ দ্বিধার মুখে: নেটওয়ার্ক স্থবির রাখলে আক্রমণকারী অবৈধ তহবিল সরাতে পারে না, কিন্তু ব্লক প্রোডাকশন পুনরায় শুরু করলে বাকি চুরি হওয়া সম্পদ স্থানান্তরের সুযোগ পেতে পারে।

“আক্রমণকারী ২০ মিনিটে একটি টোকেনের দাম ১০০ গুণ বাড়িয়ে দিল, তারপর ভুয়া মূল্যকে ভিত্তি করে ঋণ নিয়ে সবকিছু খালি করে দিল,” জেরেমি X-এ লিখেছেন। “Crypto.com নির্মিত ক্রোনোস, আক্রমণের মাঝপথে সব কার্যক্রম স্থগিত করে দেয়, ফলে চুরি হওয়া অর্থের $৬০ মিলিয়ন পালানোর আগে আটকে যায়। মাত্র $৬ মিলিয়ন বেরিয়ে যেতে পেরেছে। এখন ভ্যালিডেটরদের সিদ্ধান্ত নিতে হবে: চেইন আবার চালু করে তাকে এটা রাখতে দেবে, নাকি রোলব্যাক করবে।”

Crypto.com-এর সিইও ক্রিস মার্সজালেক নিশ্চিত করেছেন যে এক্সচেঞ্জটি তদন্তে সহায়তা করছে। তিনি স্পষ্ট করেছেন যে Crypto.com এই লঙ্ঘনে প্রভাবিত হয়নি এবং ব্যবহারকারীদের তহবিল নিরাপদ রয়েছে।

এদিকে, ক্রোনোসে নিজেকে সবচেয়ে বড় মানি মার্কেট হিসেবে গর্ব করা টেকটনিকও আক্রমণের বিষয়টি নিশ্চিত করেছে এবং নিরাপত্তা পুনঃস্থাপিত না হওয়া পর্যন্ত ব্যবহারকারীদের প্রোটোকল কার্যক্রম বন্ধ রাখতে পরামর্শ দিয়েছে। লেখার সময়, টেকটনিকের নেটিভ টোকেন আগের ২৪ ঘণ্টায় ৮৫% বেড়েছে।

আক্রমণের আরেকটি বিশ্লেষণ তুলে ধরে, শিল্প পর্যবেক্ষক আওউ ব্যাখ্যা করেছেন যে এই এক্সপ্লয়েটটি ঐতিহ্যবাহী কোড ত্রুটি বা কী কমপ্রোমাইজের বদলে স্পট মূল্য ডেটা কারসাজির ওপর নির্ভর করেছিল। আওউ-এর মতে, আক্রমণকারী তিনটি লিকুইডিটি পুল জুড়ে ১৬ ট্রিলিয়ন TONIC টোকেন কিনতে আনুমানিক $৬০০,০০০ খরচ করে, ফলে দাম প্রায় ৪০ গুণ ফুলে ওঠে।

টেস্ট ট্রানজ্যাকশন সম্পন্ন করার পর, আক্রমণকারী ফোলানো TONIC-কে জামানত হিসেবে জমা দিয়ে প্রায় $১২০ মিলিয়ন স্টেবলকয়েন, বিটকয়েন, ইথার এবং CRO ঋণ নেয়, এরপর ভ্যালিডেটররা ইচ্ছাকৃতভাবে ব্লক প্রোডাকশন বন্ধ করে দেয়।

“এখানে কিছুই ‘হ্যাক’ করা হয়নি,” আওউ লিখেছেন। “কোনো কী চুরি হয়নি, কোনো তালা ভাঙা হয়নি। টেকটনিক ঠিক সেটাই করেছে, যেটা করার জন্য এটি বানানো — এটি একটি পাতলা পুল থেকে একটি দাম পড়েছে এবং সেটাকে বিশ্বাস করেছে। যদি আপনার প্রোটোকল এমন একটি বাজার থেকে সরাসরি স্পট প্রাইস পড়ে যেটাকে কেউ নড়াতে পারে, তাহলে সেই দাম বিক্রির জন্য উপলব্ধ।”

আওউ আরও যোগ করেন যে ভ্যালিডেটরদের স্বেচ্ছাসেবী স্থগিতকরণ গুরুত্বপূর্ণ কাঠামোগত বিনিময়-সাম্যকে তুলে ধরে, উল্লেখ করে যে “যে চেইনকে তার ভ্যালিডেটররা সুইচ অফ করতে পারে, তা এমন এক চেইনের থেকে ভিন্ন প্রকৃতির, যেটাকে তারা পারে না।”