বিটকয়েন ফান্ড তার সমর্থনমূলধনের ৩৬% হারিয়েছে, ৭৪ দিন ধরে কেউ খেয়ালই করেনি

নোমিক বাগ Alloyed BTC-কে ৩৬% ব্যাকিং ঘাটতিতে ফেলেছে

ডিসেন্ট্রালাইজড এক্সচেঞ্জ (DEX) প্ল্যাটফর্ম অজমোসিসের মতে, নোমিকের কাস্টম IBC ফরওয়ার্ডিং পাথের একটি সফটওয়্যার ত্রুটি আক্রমণকারীকে আনব্যাকড nBTC মিণ্ট করতে দেয় এবং এর বেশিরভাগ অজমোসিসের Alloyed BTC বাস্কেটের ভেতরে জমা রাখতে সক্ষম হয়। যা প্রায় অবিশ্বাস্য শোনায়, কিন্তু প্রমাণযোগ্যভাবে সত্য, তা হলো—মিণ্টিংটি ২৫ জুন ঘটেছিল এবং ৭৪ দিন ধরে চোখের সামনেই লুকিয়ে ছিল।

“সম্প্রতি, আমরা নোমিক চেইনে একটি এক্সপ্লয়েট সম্পর্কে অবগত হয়েছি। এই এক্সপ্লয়েট আক্রমণকারীকে nBTC ডাবল-স্পেন্ড করতে দেয়, ফলে তারা অজমোসিসে ভুয়া ভাউচার পাঠাতে সক্ষম হয়। অজমোসিস এবং IBC কমপ্রোমাইজড হয়নি, কারণ বাগটি নোমিকের একটি কাস্টম ফরওয়ার্ডিং মেকানিজমে ছিল। মিণ্ট করা মোট পরিমাণের ৩৯.৮৪ nBTC Alloyed BTC-এর ভেতরে রয়েছে, যা এর ব্যাকিংয়ের ~৩৬% প্রতিনিধিত্ব করে,” এ সপ্তাহে অজমোসিস এভাবেই প্রকাশ করেছে।

অজমোসিস ফান্ড ফ্রিজ করে এবং সমাধানের জন্য গভর্ন্যান্সের দ্বারস্থ হয়

সমস্যাটি ধরা পড়ার পর, অজমোসিস X-এ ব্যাখ্যা করে যে নোমিক ও Alloyed BTC-সংশ্লিষ্ট ডিপোজিট এবং উইথড্রয়াল দ্রুত বন্ধ করে দেওয়া হয়, যাতে আর কোনো ফান্ড নড়াচড়া করতে না পারে। এরপর টিমটি জরুরি আপডেটে ভ্যালিডেটরদের সঙ্গে কাজ করে আক্রমণকারীর ওয়ালেটে থাকা ২২.৬৫ BTC লক করে।

“আমরা গভর্ন্যান্সে এই সম্পদগুলো জব্দ করার প্রস্তাব দেব এবং গভর্ন্যান্সকে অনুরোধ করব কমিউনিটি পুলে জমা হওয়া BTC ব্যবহার করে অবশিষ্ট ব্যালেন্স কভার করতে, এবং Alloyed BTC-এর পূর্ণ ব্যাকিং পুনরুদ্ধার করতে,” টিম লিখেছে।

এক স্বাধীন গবেষক সেই বাগ খুঁজে পান যা Alloyed Bitcoin-কে দু’বার মিণ্ট করেছিল

রার্মা নামের স্বাধীন গবেষক কোডে গভীরভাবে খতিয়ে দেখেন এবং X-এ অন্তর্দৃষ্টি শেয়ার করেন যে কী ভুল হয়েছিল। সহজভাবে বললে, নোমিকের সিস্টেম ভুলবশত একই বিটকয়েন ডিপোজিট দু’বার তৈরি করে। প্রথম ব্যাচটি স্বাভাবিকভাবেই প্রক্রিয়াকৃত হয়, কিন্তু দ্বিতীয়টি অতিরিক্ত nBTC হয়ে যায় যা বাস্তবেই খরচ করা সম্ভব ছিল—গবেষকের X পোস্টে এমনটাই বলা হয়েছে। রার্মা দেখেন, ফাইলে থাকা ১৮টি অনুরূপ প্রক্রিয়ার মধ্যে এটিই একমাত্রটি যা কয়েন দু’বার তৈরি করেছিল, আর সিস্টেমটি এমনকি যাচাইও করেনি যে এগুলো গ্রহণকারী অ্যাকাউন্টটি কার নিয়ন্ত্রণে।

এটা করতে খরচ হয়েছিল মাত্র এক স্যাটোশি, একটি অত্যন্ত সস্তা আক্রমণ, এবং রার্মা লিখেছিলেন যে ৮ সেপ্টেম্বর তিনি তার অনুসন্ধান প্রকাশ করার সময়ও ত্রুটিপূর্ণ কোডটি নোমিকের ডেভেলপমেন্ট ব্রাঞ্চে অপরিবর্তিত অবস্থায় পড়ে ছিল। অজমোসিসের সিকিউরিটি আপডেটটি পরের দিনই X-এ পোস্ট করা হয়।

টিমটি যে BTC ব্যাকিং সমস্যার মোকাবিলা করছে তা সত্ত্বেও, ঘটনাটি অন্য চেইনে মিণ্ট হওয়া তথাকথিত BTC টোকেন সম্পর্কে একটি দরকারি স্মরণ করিয়ে দেয়—কারণ তাদের ব্যাকিং ততটাই নির্ভরযোগ্য, যতটা নির্ভরযোগ্য দাবি মিণ্ট করার জন্য দায়ী কাস্টম কোড।