ব্লকচেইন নিরাপত্তা প্রতিষ্ঠান Peckshield বলেছে, Maya Protocol প্রায় ১.৭ মিলিয়ন ডলারের জন্য এক্সপ্লয়েট হয়েছে, এবং চুরি হওয়া তহবিলের সিংহভাগ—১.৩৪ মিলিয়ন ডলার মূল্যের ২০ BTC—একটি একক ওয়ালেটে স্পর্শ না করা অবস্থায় পড়ে আছে।
Peckshield: মায়া প্রোটোকল $1.7M হারিয়েছে, 20 BTC ওয়ালেটে ট্রেস করা হয়েছে
লেখক
শেয়ার
Key Takeaways
- Peckshield ১৮ আগস্ট Maya Protocol এক্সপ্লয়েটটি ফ্ল্যাগ করেছে, ২০ BTC একটি ঠিকানায় ট্রেস করে।
- চুরি হওয়া তহবিলের মোট পরিমাণ প্রায় ১.৭ মিলিয়ন ডলার, যার অধিকাংশই এখনও অনচেইনে নড়েনি।
- Maya Protocol ঘটনাটি স্বীকার করেছে, তবে দলটি এখনও একটি সমন্বিত প্রতিকার পরিকল্পনার রূপরেখা দেয়নি।
Peckshield কী খুঁজে পেয়েছে
Peckshield জানায়, Maya Protocol—একটি বিকেন্দ্রীভূত মাল্টি-চেইন লিকুইডিটি নেটওয়ার্ক—কে প্রায় ১.৭ মিলিয়ন ডলারের জন্য এক্সপ্লয়েট করা হয়েছে, এবং লুটের মধ্যে সবচেয়ে বড় একক অংশ ২০ BTC ট্রেস করা হয়েছে ‘bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646’ ঠিকানায়।
Bitcoin.com News স্বতন্ত্রভাবে ওয়ালেটটি যাচাই করেছে এবং নিশ্চিত করেছে যে এটি প্রকাশনার সময় পর্যন্ত ২০.৮২৭৩০৬৮২ BTC ধারণ করছিল—এর সবকটিই ১৮ আগস্ট ১৭:৩২ UTC-তে ১০টি পৃথক লেনদেনে জমা হয়েছিল, যা ইঙ্গিত করে যে তহবিলগুলো জৈব ট্রেডিং কার্যকলাপের মাধ্যমে জমা হওয়ার বদলে ড্রেন করে একত্রিত করা হয়েছে।
Maya Protocol Thorchain-এর একটি ফর্ক হিসেবে পরিচালিত হয়, যেখানে Cosmos-SDK, Tendermint কনসেনসাস, এবং থ্রেশহোল্ড সিগনেচার স্কিম ব্যবহার করা হয়—যাতে ব্যবহারকারীরা টোকেন র্যাপ না করেই বা কোনো কেন্দ্রীভূত কাস্টডিয়ানের ওপর নির্ভর না করেই বিটকয়েন, ইথার, এবং USDC-এর মতো সম্পদ চেইন জুড়ে অদলবদল করতে পারে। এই ক্রস-চেইন নকশা—এমন ব্লকচেইনগুলোর মধ্যে নেটিভ অ্যাসেট স্থানান্তর করা, যেগুলোকে কখনও একে অন্যের সঙ্গে কথা বলার জন্য বানানো হয়নি—ঠিক এই ধরনের অবকাঠামোই এ বছরে ব্রিজ ও লিকুইডিটি রাউটারগুলোকে হ্যাকারদের প্রিয় টার্গেট করে তুলেছে।
লেখার সময়, Maya Protocol-এর কো-ফাউন্ডার এবং স্ট্র্যাটেজিক লিড Aaluxx Myth একটি প্রকাশ্য বিবৃতি দিয়ে এক্সপ্লয়েটের মূল কারণ নিশ্চিত করেছেন এবং যোগ করেছেন যে পরবর্তী নির্দেশ না দেওয়া পর্যন্ত তারা বৈশ্বিক অপারেশন বন্ধ রেখেছেন।
ক্রস-চেইন প্রোটোকলগুলোর জন্য একটি পরিচিত ধারা
Maya Protocol-এর এই এক্সপ্লয়েটটি এমন এক বছরে যোগ হলো, যা ক্রস-চেইন অবকাঠামোর জন্য বিশেষভাবে কষ্টকর ছিল। Peckshield-এর নিজস্ব হিসাবে, শুধু ব্রিজ এক্সপ্লয়েটই মে মাসে আটটি বড় ঘটনার মাধ্যমে ৩২৮.৬ মিলিয়ন ডলার ড্রেন করেছে, এবং প্রতিষ্ঠানটি আলাদাভাবে ৫.২৫ মিলিয়ন ডলারের একটি এক্সপ্লয়েটও ফ্ল্যাগ করেছিল, যেখানে এই বছরের শুরুতে সন্দেহভাজন আক্রমণে Hedera থেকে Ethereum-এ তহবিল ব্রিজ করা হয়েছিল।
সব ক্যাটাগরি মিলিয়ে, মনিটরিং প্রতিষ্ঠানগুলো ২০২৬ সালে মোট হ্যাক ক্ষতি ১.৬৫ বিলিয়ন ডলারেরও বেশি বলে ধারণা করেছে—যা আবারও দেখিয়ে দেয় যে ক্রস-চেইন লজিক জড়িত থাকলে পরিণত, অডিটেড প্রোটোকলগুলোও ঝুঁকিমুক্ত থাকে না।
এই আক্রমণগুলোর মেকানিক্স ভিন্ন ভিন্ন—কিছু স্মার্ট কন্ট্র্যাক্ট লজিক এক্সপ্লয়েট করে, অন্যরা ভ্যালিডেটর কী বা ব্রিজ রিলেয়ার কমপ্রোমাইজ করে—কিন্তু ফলাফল একই থাকে; অর্থাৎ যে লিকুইডিটি চেইনগুলোর মধ্যে নির্বিঘ্নে চলাচল করার কথা, তা বরং সোজা আক্রমণকারীর ওয়ালেটে প্রবাহিত হয়।
পরবর্তী কী নজরে রাখতে হবে
আগামীর দিকে তাকালে, এখান থেকে বিষয়গুলো কীভাবে এগোবে তা নির্ধারণে কয়েকটি বিষয় গুরুত্বপূর্ণ হবে। প্রথমত, সুনির্দিষ্ট আক্রমণ ভেক্টরটি প্রকাশ্যে আসে কি না; এরপর, ফ্ল্যাগ করা ওয়ালেটে থাকা ২০ BTC নড়ে কি না, এবং নড়লে তা মিক্সার, ব্রিজ, নাকি এমন কোনো এক্সচেঞ্জে যায় কি না যা তা ফ্রিজ করতে পারে।
সবশেষে, তহবিল ফেরত দেওয়ার বিনিময়ে দলের প্রস্তাবিত বাগ বাউন্টি গ্রহণ করা হয় কি না—এটা দেখাও আগ্রহের হবে; ২০২৬ সালে এই দরকষাকষির কৌশলটি আরও সাধারণ হয়েছে, কারণ বেশ কয়েকটি প্রোটোকল শুধু আইনি পদক্ষেপে না গিয়ে হোয়াইট-হ্যাট ডিল অফার করে সম্পদ উদ্ধার করেছে। বলা বাহুল্য, সামনে কয়েকটি দিন বেশ গুরুত্বপূর্ণ হতে যাচ্ছে!
এই নিবন্ধটি AI ব্যবহার করে ইংরেজি থেকে অনুবাদ করা হয়েছে। মূল ইংরেজি সংস্করণটি নির্ভরযোগ্য উৎস; স্বয়ংক্রিয় অনুবাদে ভুল থাকতে পারে, বিশেষ করে আইনি ও নিয়ন্ত্রক পরিভাষায়।
