বিনান্স উত্তোলন পুনরায় শুরুর প্রস্তুতি, ৬.৩ বিলিয়ন ডলার হ্যাক পুনরুদ্ধার পরিকল্পনা প্রকাশ

পর্যায়ক্রমে পুনরায় শুরু করার আগে উত্তোলনগুলি নিরাপত্তা পরীক্ষার সম্মুখীন হবে

বিনান্স অক্টোবর ৩০-এ তার দ্বিতীয় নিরাপত্তা ঘটনা আপডেটে চার-পর্যায়ের হ্যাক পুনরুদ্ধার পরিকল্পনা উপস্থাপন করেছে, যা আপডেটের প্রায় ৩৪ ঘণ্টার মধ্যে উত্তোলন পুনরুদ্ধার শুরু করার লক্ষ্য নির্ধারণ করেছে। এর ধাপে ধাপে উত্তোলন পুনরায় শুরু করার বিষয়টি সম্পূর্ণ নিরাপত্তা পরীক্ষা, সংস্কার এবং প্রভাবিত সিস্টেমগুলির যাচাইকরণের ওপর নির্ভরশীল ছিল। ঘোষণার মতে, আমানত এবং অন্যান্য অপ্রভাবিত সেবা কার্যক্রম চালু ছিল।

সহ-সিইও ই হি এবং রিচার্ড টেং এই আপডেটে স্বাক্ষর করেন, যেখানে হট-ওয়ালেটের লঙ্ঘন প্রায় ২৯ অক্টোবর রাত ৮:০৫ (UTC) এ ঘটেছিল। আনুমানিক ৬.৩ বিলিয়ন ডলারের ক্ষতির বিষয়ে উল্লেখ করে বিবৃতিতে জোর দেওয়া হয়েছে:

"বিনান্স এই চুরি হওয়া তহবিলের আর্থিক প্রভাব বহন করবে, আমাদের ব্যবহারকারীরা নয়।"

এক্সচেঞ্জটি তার Secure Asset Fund for Users (SAFU) এবং কর্পোরেট ট্রেজারি, অর্থাৎ কোম্পানির আর্থিক রিজার্ভ, থেকে ক্ষতিপূরণ প্রদানের প্রতিশ্রুতি দিয়েছে।

টোকেন ক্রয় এবং সম্পদ ফ্রিজ পুনরুদ্ধারের ভিত্তি

বিনান্স জানিয়েছে, ক্ষতিপূরণের জন্য সংরক্ষিত কোম্পানির তহবিলের ৬.৩৪ বিলিয়ন ডলারেরও বেশি পরিমাণের মধ্যে ৫ বিলিয়ন ডলার ইতোমধ্যে প্রভাবিত টোকেন সম্পদে রাখা ছিল। এই সম্পদগুলো USDC, USDT, BTC, ETH এবং BNB-এর মতো সম্পদ সংক্রান্ত ক্ষতির প্রায় ৮০% এর সমপরিমাণ ছিল। বাকি মিলিয়ে থাকা টোকেনগুলো সংগ্রহের জন্য মার্কেট এবং ওভার-দ্য-কাউন্টার চ্যানেলের মাধ্যমে ক্রয় কার্যক্রম চলছিল।

প্রায় ৩ বিলিয়ন ডলার অনচেইনে ফ্রিজ করা হয়েছিল, বিনান্স জানিয়েছে, আর আইন প্রয়োগকারী সংস্থা, টোকেন ইস্যুকারী, গোয়েন্দা সংস্থা এবং অন্যান্য এক্সচেঞ্জের সঙ্গে পুনরুদ্ধার প্রচেষ্টা অব্যাহত ছিল। ব্লকচেইন অ্যানালিটিক্স ফার্ম এলিপ্টিকের চুরিকৃত সম্পদ ট্র্যাক ও ফ্রিজিংয়ের স্বাধীন বিশ্লেষণে, ৩০ অক্টোবর সকাল ৮টা (UTC) আপডেট অনুযায়ী যাচাইকৃত ফ্রিজের পরিমাণ ২.৮৪ বিলিয়ন ডলার, যা প্রধানত USDT এবং USDC-কে অন্তর্ভুক্ত করে। ফ্রিজকৃত তহবিল পুনরুদ্ধারের প্রচেষ্টার আওতায় রয়েছে।

চুরি হওয়া সম্পদ অনুসন্ধানকারী তদন্তকারীরা পাবলিক ব্লকচেইন লেনদেনের রেকর্ডের মাধ্যমে ওয়ালেট ব্যালেন্স এবং স্থানান্তর পরীক্ষা করতে পারেন। পৃথকভাবে, বাইন্যান্স তার ঘোষণার ১২ ঘন্টার মধ্যে প্রাথমিক রিজার্ভ-প্রমাণ স্ন্যাপশট পরিকল্পনা করেছিল। ফলাফল সোমবার, ২ নভেম্বর আশা করা হয়েছিল, যা প্ল্যাটফর্মের হোল্ডিংস এবং গ্রাহক ব্যালেন্সের তুলনা দেখাবে।

বিস্তৃত তদন্ত স্বাক্ষর অ্যাক্সেস পরীক্ষা করছে

প্রাথমিক ল্যাপটপ-হ্যাকের ফলাফল থেকে জানা গেছে যে, একজন হ্যাককৃত DevOps ইঞ্জিনিয়ারের কম্পিউটার অননুমোদিত উত্তোলনের অনুরোধ জমা দেওয়ার সুযোগ করে দিয়েছিল। DevOps ইঞ্জিনিয়াররা সফটওয়্যার ডিপ্লয়মেন্ট এবং সেটিকে সমর্থনকারী অবকাঠামো রক্ষণাবেক্ষণ করেন। বাইন্যান্স দাবি করেছে যে, তারা ওয়ালেটের ব্যক্তিগত কীস ফাঁসের কোনো প্রমাণ পায়নি।

টেং-এর ৩০ অক্টোবরের পৃথক ভিডিওতে অতিরিক্ত অনুপ্রবেশের বিন্দু, অনুমোদন নিয়ন্ত্রণ এড়িয়ে যাওয়া, এবং একটি স্ব-ধ্বংসকারী যান্ত্রিক ব্যবস্থা যা সরঞ্জাম এবং চিহ্ন ধ্বংস করেছিল তা বর্ণনা করা হয়েছিল। বাইন্যান্স বলেছিল যে তারা ক্ষতিগ্রস্ত অবকাঠামো নিয়ন্ত্রণে এনেছে, প্রভাবিত অনুমোদন বাতিল করেছে, এবং অননুমোদিত কার্যকলাপের বিরুদ্ধে আরও নিয়ন্ত্রণ প্রবর্তন করেছে। অভ্যন্তরীণ ও বাহ্যিক বিশেষজ্ঞরা সম্পূর্ণ আক্রমণের ক্রম পুনর্গঠন করতে কাজ করছিলেন।

ব্লকচেইন নিরাপত্তা সংস্থা হাইপারনেটিভের বিশ্লেষণে Binance-নিয়ন্ত্রিত কী-গুলো থেকে আপস হওয়া স্বাক্ষর অ্যাক্সেস এবং বৈধ স্বাক্ষর সনাক্ত করা হয়েছে। এতে EIP-7702 ব্যবহারের কথা উল্লেখ করা হয়েছে, যা একটি ইথেরিয়াম ফিচার যা একটি সাধারণ ওয়ালেটকে স্মার্ট-কন্ট্র্যাক্ট কোড চালানোর সুযোগ দেয়, এবং এর মাধ্যমে আক্রমণকারী-নিয়ন্ত্রিত কোড Binance ওয়ালেটের মাধ্যমে চালানো হয়েছে। বিনান্স আশা করেছিল যে ঘোষণার প্রায় ৪৮ ঘণ্টার মধ্যে, তদন্তগত বিবেচনার সাপেক্ষে, আরও যাচাইকৃত প্রযুক্তিগত ফলাফল পাওয়া যাবে, এবং এর পর আক্রমণ ও সুরক্ষা ব্যবস্থা নিয়ে একটি বিস্তারিত পোস্ট-মর্টেম প্রকাশ করা হবে।