নেটওয়ার্ক বন্ধের আগে ওয়ালেট রেইডে কিউবিক ১.৩ মিলিয়ন ডলার হারায়

Qubic এক্সপ্লয়েটে 1,404টি ওয়ালেট খালি, নেটওয়ার্ক ফ্রিজে $1.3 মিলিয়ন চুরি

একজন ক্রিপ্টোকারেন্সি চোর দুই ঘণ্টারও কম সময়ে ১,৪০৪টি কিউবিক ওয়ালেট খালি করে প্রায় ২.৯৪ ট্রিলিয়ন QU (মূল্য প্রায় ১.৩ মিলিয়ন ডলার) চুরি করেছে, ব্লকচেইন হ্যাক না করেই। বরং, আক্রমণকারী সম্ভবত অনেক সহজ একটি উপায় ব্যবহার করেছে: পুরনো সফটওয়্যার দ্বারা তৈরি পূর্বানুমেয় ওয়ালেট রিকভারি সিড। অক্টোবর ১৮ তারিখের রবিবার ভোরবেলায় কিউবিকের ভ্যালিডেটররা হস্তক্ষেপ করার সময়, চুরি হওয়া তহবিলের অধিকাংশই তখনও নেটওয়ার্কে ছিল, আর একটি এক্সচেঞ্জ অন্য একটি অংশ ফ্রিজ করে রেখেছিল, ফলে এই অসাধারণ ডিজিটাল ডাকাতি কার্যত সেখানেই আটকে পড়েছিল।

ভবিষ্যদ্বাণীযোগ্য ওয়ালেট সীডই পথ খুলে দিয়েছিল

কিউবিক জানিয়েছে যে অননুমোদিত স্থানান্তরগুলি শনিবার ২৩:৪২ UTC থেকে রবিবার ০১:২৬ UTC এর মধ্যে ঘটেছিল। নেটওয়ার্কের ভ্যালিডেটর Computors পরবর্তীতে টিক ৮৫,৩৭১,৯৪৯-এ লেনদেন বন্ধ করে দেয়। এই দুর্বলতা ছিল ৫৫-অক্ষরের ওয়ালেট সীড তৈরি করার সময় পর্যাপ্ত এলোমেলোতা না থাকার কারণে। সম্ভাব্য অসংখ্য সমন্বয়ের মধ্যে অনুমান করার পরিবর্তে, আক্রমণকারী সম্ভবত পূর্বানুমেয় সীডের একটি ছোট সংগ্রহ পুনর্গঠন করে তহবিল ধারণকারী ওয়ালেটগুলো শনাক্ত করেছে।

প্রভাবিত ওয়ালেটগুলোর মধ্যে ছিল ব্রাউজারের মাধ্যমে আইফোন ও আইপ্যাডে তৈরি করা সীড, সাফারি চালিত ম্যাক এবং কিউবিকের iOS অ্যাপ্লিকেশনের পুরনো সংস্করণ। ডেভেলপাররা জানিয়েছেন, সমস্যাটি সংস্করণ 4.26.4-এ সমাধান করা হয়েছে। তারা আক্রমণকারী পৌঁছানোর আগেই অতিরিক্ত ঝুঁকিপূর্ণ তহবিলও সুরক্ষিত করেছে। রবিবার সকাল ১০টা (ইস্টার্ন টাইম) পর্যন্ত কিউবিকের নেটিভ কারেন্সি ১০%-এর বেশি পতনে রয়েছে।

অধিকাংশ চুরি হওয়া টোকেন জমে আছে

এই আক্রমণের পরবর্তী পরিস্থিতি চোরের জন্য একটি অপ্রত্যাশিত জটিলতা তৈরি করেছে। চুরি হওয়া QU-এর প্রায় ৮৭.১% কুইবিক-এ আটকে ছিল, নেটওয়ার্ক স্থগিতের কারণে অচল। বাকি ১২.৯% reportedly ক্রিপ্টোকারেন্সি এক্সচেঞ্জ MEXC-এ পৌঁছেছিল, যা গ্রহণকারী অ্যাকাউন্টটি ফ্রিজ করে দিয়েছে। QEARN স্টেক reportedly অক্ষত ছিল। এরপর Bitget রক্ষণাবেক্ষণের জন্য QUBIC আমানত ও উত্তোলন স্থগিত করেছে। ভুক্তভোগীরা এখন ক্ষতিপূরণ পাবেন কিনা তা নির্ভর করে Qubic-এর কম্পিউটর কোরামের সিদ্ধান্তের উপর।

একটি বিতর্কিত ইতিহাসের নেটওয়ার্ক

কিউবিক প্রতিষ্ঠা করেছিলেন সার্গেই ইভানচেগলো, যিনি "কাম-ফ্রম-বিয়ন্ড" নামেও পরিচিত, একজন প্রারম্ভিক ব্লকচেইন ডেভেলপার যিনি NXT এবং IOTA-র সাথে যুক্ত ছিলেন। ২০২৫ সালে মনোরো'র মাইনিং হ্যাশরেটের উপর সংখ্যাগরিষ্ঠ নিয়ন্ত্রণ দাবি করার পর প্রকল্পটি বিতর্কের মুখে পড়ে, এরপর ব্লকচেইন পুনর্গঠনগুলি সেই প্রাইভেসি কয়েনের সম্প্রদায়কে উদ্বিগ্ন করে তোলে।

এইবার, কিউবিক অন্য কোনো নেটওয়ার্কের নিরাপত্তা চ্যালেঞ্জ করছিল না। এটি তার নিজস্ব ওয়ালেট সফটওয়্যারের একটি দুর্বলতার মোকাবিলা করছিল, যেখানে বিলিয়ন বিলিয়ন টোকেন অচল হয়ে পড়েছিল এবং ভুক্তভোগীরা ক্ষতিপূরণ সংক্রান্ত সিদ্ধান্তের অপেক্ষায় ছিল।