অতিরল টোকেনকে জামানত হিসেবে ব্যবহার করে আক্রমণকারী হামলা চালানোর পর ভেনাস প্রোটোকলে সন্দেহভাজন ৩.৭ মিলিয়ন ডলারের এক্সপ্লয়েট আঘাত হেনেছে

সন্দেহভাজন $3.7M Venus Protocol এক্সপ্লয়েট BNB চেইন লেন্ডিং মার্কেটগুলোতে আঘাত হেনেছে

অনচেইন এবং সোশ্যাল মিডিয়া সতর্কতা প্রথম উঠে আসে ১৫ মার্চ, যখন ব্লকচেইন পর্যবেক্ষকরা ওয়ালেট ঠিকানা 0x1a35bd28efd46cfc46c2136f878777d69ae16231-এর সাথে যুক্ত অস্বাভাবিক ঋণগ্রহণ কার্যকলাপ লক্ষ্য করেন; বিশ্লেষকদের মতে, এই ঠিকানাটি Venus-এর লেন্ডিং মার্কেটে বিপুল পরিমাণ $THE টোকেন সরবরাহ করেছিল। কার্যকলাপটি দ্রুতই সম্ভাব্য ফ্ল্যাশ-লোন বা প্রাইস-ম্যানিপুলেশন ধরনের এক্সপ্লয়েট হিসেবে চিহ্নিত হয়।

BscScan এবং Debank-এ দৃশ্যমান ডেটা দেখায়, ওয়ালেটটি প্রায় 20 BTCB (মূল্য প্রায় $1.43 মিলিয়ন), 1.5 মিলিয়ন CAKE (মূল্য প্রায় $2.18 মিলিয়ন), এবং প্রায় 200 WBNB (মূল্য প্রায় $132,000) তুলে নিয়েছে, ফলে সংশ্লিষ্ট সম্পদগুলোর মোট মূল্য দাঁড়ায় আনুমানিক $3.7 মিলিয়ন।

কমিউনিটি বিশ্লেষকরা জানান, ওই ওয়ালেটটি Venus-এর লেন্ডিং সিস্টেমে জামানত হিসেবে মিলিয়ন মিলিয়ন $THE টোকেন জমা দিয়েছিল—অনুমান অনুযায়ী প্রায় 8.8 মিলিয়ন থেকে 50 মিলিয়নেরও বেশি টোকেন। যেহেতু সম্পদটির লিকুইডিটি তুলনামূলকভাবে কম, বিশ্লেষকদের সন্দেহ টোকেনটির দাম সমন্বিত ট্রেড বা ফ্ল্যাশ-লোন কার্যকলাপের মাধ্যমে সাময়িকভাবে ফুলিয়ে তোলা হতে পারে, ফলে প্রোটোকলের মধ্যে এর ঋণগ্রহণ ক্ষমতা বেড়েছে।

জামানতের মূল্যায়ন বৃদ্ধি পাওয়ার পর, ঠিকানাটি CAKE, BTCB, এবং BNB-সহ অন্যান্য সম্পদ ঋণ নেয়। জামানতের মূল্য কমে গেলে এবং অবস্থানটি পর্যাপ্ত জামানতবিহীন (undercollateralized) হয়ে পড়লে, লিকুইডেশন বটগুলো ঋণের অংশবিশেষ পরিশোধ করতে শুরু করে, ফলে সংশ্লিষ্ট মার্কেটগুলোতে বড় লিকুইডেশন ইভেন্ট শুরু হয়।

প্রাথমিক কমিউনিটি অনুমান অনুযায়ী, Venus-এর প্রায় $1.7 মিলিয়ন থেকে $2 মিলিয়ন পর্যন্ত ‘ব্যাড ডেট’ থেকে যেতে পারে, যা মূলত CAKE মার্কেটের সাথে সম্পর্কিত। জামানত অবস্থান ভেঙে পড়ার সাথে সাথে কয়েক কোটি $THE টোকেনকে নাকি লিকুইডেশন কিউতে ঠেলে দেওয়া হয়।

Venus Protocol নিশ্চিত করেছে ঘটনাটি, X-এ প্রকাশিত এক বিবৃতিতে লিখেছে যে তারা “$THE পুল-সম্পর্কিত অস্বাভাবিক কার্যকলাপ” শনাক্ত করেছে এবং বিষয়টি তদন্ত করছে। টিমটি জানায়, কার্যকলাপটি $THE এবং $CAKE মার্কেটের মধ্যেই সীমাবদ্ধ বলে মনে হচ্ছে, এবং বৃহত্তর কোনো প্রোটোকল কমপ্রোমাইজের প্রমাণ নেই।

রবিবারের শুরু পর্যন্ত, সন্দেহভাজন এক্সপ্লয়টার-এর ওয়ালেটটি BNB চেইনে সক্রিয় ছিল এবং তুলে নেওয়া সম্পদগুলো অনচেইনেই দৃশ্যমান ছিল। বিশ্লেষকদের মতে, ঘটনাটি Venus স্মার্ট কনট্র্যাক্ট কোডের সরাসরি কোনো দুর্বলতার চেয়ে জামানত মেকানিক্স ম্যানিপুলেশনের সাথে বেশি সম্পর্কিত।

সময়টি নিয়েও নজর কেড়েছে, কারণ $THE-কে জামানত হিসেবে অপসারণের বিষয়ে একটি Venus গভর্ন্যান্স প্রস্তাব নাকি শিগগিরই বিবেচনার জন্য নির্ধারিত ছিল। এখন গভর্ন্যান্স প্রক্রিয়াই নির্ধারণ করতে পারে প্ল্যাটফর্মটি সৃষ্ট ব্যাড ডেট কীভাবে সামাল দেবে বা সম্ভাব্য রিকভারি অ্যাকশন নেবে কি না।

পরিস্থিতিটি এখনও তদন্তাধীন, এবং Venus প্রোটোকল-ব্যাপী কোনো পজ ঘোষণা করেনি।

FAQ 🔎

• Venus Protocol-এ কী ঘটেছিল?
  অভিযোগ অনুযায়ী, একটি ওয়ালেট বিপুল পরিমাণ $THE টোকেনকে জামানত হিসেবে ব্যবহার করে লিকুইডেশন হওয়ার আগে প্রায় $3.7 মিলিয়ন মূল্যের ক্রিপ্টো সম্পদ ধার করেছিল।
• Venus ঘটনার সাথে কোন কোন সম্পদ জড়িত ছিল?
  অনচেইন ডেটা অনুযায়ী, $THE টোকেনকে জামানত হিসেবে ব্যবহার করে BTCB, CAKE, এবং WBNB ধার নেওয়া হয়েছিল।
• Venus Protocol কি হ্যাক হয়েছিল?
  বর্তমান বিশ্লেষণ অনুযায়ী, ঘটনাটি সরাসরি স্মার্ট কনট্র্যাক্ট এক্সপ্লয়েট নয়; বরং জামানত ম্যানিপুলেশনের সাথে সম্পর্কিত।
• Venus ব্যবহারকারীদের ফান্ড কি ঝুঁকিতে আছে?
  Venus জানিয়েছে, সমস্যাটি $THE এবং $CAKE মার্কেটে সীমিত বলে মনে হচ্ছে, এবং বৃহত্তর কোনো প্রোটোকল কমপ্রোমাইজের খবর নেই।