যে নিরাপত্তা দলটি ইতিমধ্যেই হাজার হাজার দুর্বলতা উন্মোচন করেছে, তারা ইঙ্গিত দিয়েছে যে বাগটির একটি পূর্ববর্তী প্রকাশ ছিল—যার ফলে একজন হোয়াইট-হ্যাট হ্যাকার প্রায় ৪,০০০ BTC-এর নিয়ন্ত্রণ নিতে পেরেছিল। দলটির নেতৃত্বদানকারী কালে জোর দিয়ে বলেন, ঘটনার আগে ব্লকস্ট্রিম তাদের ইমেলগুলো উপেক্ষা করেছিল।
বিটকয়েন রেড টিম দাবি করেছে, হ্যাকের আগে ব্লকস্ট্রিম সতর্কবার্তাগুলো উপেক্ষা করেছিল
লেখক
শেয়ার
Key Takeaways
- বিটকয়েন রেড টিম দাবি করেছে যে হ্যাকের আগে তারা ব্লকস্ট্রিমকে সতর্ক করেছিল, যা প্রতিরোধযোগ্য ক্ষতি নিয়ে বিতর্ক উসকে দিয়েছে।
- ব্লকস্ট্রিম নিরাপত্তা সতর্কতা উপেক্ষা করার অভিযোগ অস্বীকার করেছে এবং দুর্বলতাটির জন্য ত্রুটিপূর্ণ এআই বাগ ফিক্সকে দায়ী করেছে।
- লিকুইড ১০ সেপ্টেম্বর লেনদেন পুনরুদ্ধার করেছে, কিন্তু পেগ-আউট এখনও নিষ্ক্রিয় এবং প্রায় ৬০০ BTC এখনও নিখোঁজ।
৪,০০০ BTC ঘটনার আগে লিকুইড বাগের কথা নাকি জানিয়েছিল বিটকয়েন রেড টিম
লিকুইড এক্সপ্লয়েট ঘটনার পর অবশিষ্ট প্রায় ৬০০ BTC পুনরুদ্ধারের লড়াই চলতে থাকলেও, একদল নিরাপত্তা ডেভেলপার উল্লেখ করেছেন যে এই চুরিটি আদৌ শুরুতেই এড়ানো যেত।
বিটকয়েন রেড টিম, একটি স্বেচ্ছাসেবী দল যারা কোল্ডকার্ড এক্সপ্লয়েটের পর গতি পেয়েছিল এবং বিটকয়েন-সংলগ্ন প্রকল্পগুলোর দুর্বলতা অডিট ও প্রকাশে নিবেদিত, পরোক্ষভাবে ইঙ্গিত দিয়েছে যে তারা ইতিমধ্যেই সেই দুর্বলতাটি প্রকাশ করেছিল যা কাজে লাগিয়ে লিকুইড ফেডারেশন ওয়ালেট থেকে প্রায় ৪,০০০ BTC সরানো হয়েছিল।
ব্লকস্ট্রিমের প্রতিষ্ঠাতা ও সিইও অ্যাডাম ব্যাকের একটি পোস্টের জবাবে—যেখানে তিনি ব্যাখ্যা করেছিলেন যে হ্যাকটি সম্ভব করা বাগটি যুক্ত হয়েছিল “একটি ভুল বাগ ফিক্সের কারণে, যা একটি এআই-খুঁজে পাওয়া বাগের জন্য ছিল এবং সেটিও ছিল অ-গুরুত্বপূর্ণ বাগ,” —বিটকয়েন রেড টিমের সহ-নেতা কালে বলেন:
“রেড টিমের একটি ইমেল উপেক্ষা করতে আপনার খরচ হয় মাত্র ৬০০ BTC।”
কালে আরও বলেন, ব্যাকের বক্তব্যগুলো সঠিক নয় এবং ব্লকস্ট্রিম কেবল “স্বীকৃতির সম্পূর্ণ ও অত্যন্ত স্পষ্ট ইতিহাস ছাড়াই প্যাচগুলোকে নির্বাচিতভাবে এবং ভুলভাবে উল্লেখ করেছে।”
তবে, ব্লকস্ট্রিমের সাবেক সিএসও স্যামসন মাও জোর দিয়ে বলেন যে কোনো ইমেল উপেক্ষা করা হয়নি এবং তিনি ঘোষণা করেন যে এ ধরনের ইঙ্গিত রেড টিমের পেশাদারিত্বকে খাটো করে।
“লিকুইড হ্যাক সম্পর্কে ব্লকস্ট্রিমকে সুশৃঙ্খল কার্যক্রম পুনরুদ্ধার এবং একটি পোস্টমর্টেম প্রকাশের জন্য আমরা সময় দেব, তারপর আমরা প্রকাশ-প্রক্রিয়া সম্পর্কে আমাদের নিজস্ব সম্পূর্ণ বিবরণ শেয়ার করব,” কালে উপসংহারে বলেন, ইঙ্গিত দিয়ে যে একই ঘটনাপ্রবাহ নিয়ে ভিন্ন ভিন্ন বয়ান রয়েছে যা হ্যাকের দিকে নিয়ে গিয়েছিল।
সাইডচেইন নেটওয়ার্কটি ঘটনার প্রকাশের পর থেকে আটকে থাকলেও, ১০ সেপ্টেম্বর লিকুইড লেনদেন সক্রিয় না করে ব্লক উৎপাদন পুনরায় শুরু করে। লেখার সময় পর্যন্ত, লেনদেন সক্রিয় করা হয়েছে, এবং নোডগুলো ব্লক যাচাই করছে। তবুও, পেগ-আউটগুলো “সতর্কতামূলক ব্যবস্থা হিসেবে” এখনও নিষ্ক্রিয় রয়েছে, এবং সেগুলো পুনরায় চালুর জন্য কোনো নির্দিষ্ট সময়সীমা দেওয়া হয়নি।
হোয়াইট-হ্যাট হ্যাকার এখনও অবশিষ্ট BTC-এর নিয়ন্ত্রণে রয়েছে, অর্থাৎ BTC এবং L-BTC (লিকুইডের নেটিভ অ্যাসেট)-এর মধ্যে ১:১ পেগ নিশ্চিত করতে তৃতীয় পক্ষকে প্রয়োজনীয় সম্পদ জমা দিতে হবে।
এই নিবন্ধটি AI ব্যবহার করে ইংরেজি থেকে অনুবাদ করা হয়েছে। মূল ইংরেজি সংস্করণটি নির্ভরযোগ্য উৎস; স্বয়ংক্রিয় অনুবাদে ভুল থাকতে পারে, বিশেষ করে আইনি ও নিয়ন্ত্রক পরিভাষায়।
