সোলানা ট্রেডিং বট হ্যাক, প্রায় ১ মিলিয়ন ডলার লুট, ৪৯টি ওয়ালেট খালি

হ্যাকার তৃতীয় পক্ষের দুর্বলতার মাধ্যমে 9,408 SOL উড়িয়ে নিল

Bloom, একটি টেলিগ্রাম-ভিত্তিক ক্রিপ্টোকারেন্সি ট্রেডিং বট যা Solana এবং Ethereum Virtual Machine (EVM) নেটওয়ার্ক সমর্থন করে, ২৬ অক্টোবর, ২০২৬-এ একটি নিরাপত্তা লঙ্ঘনের শিকার হয়, যার ফলে ব্যবহারকারীদের ওয়ালেট থেকে প্রায় ৯,৪০৮ SOL অদৃশ্য হয়ে যায়।

ব্লুমের আনুষ্ঠানিক তদন্ত অনুযায়ী চুরি হওয়া ক্রিপ্টোকারেন্সির মূল্য প্রায় $947,000 ছিল, যদিও প্রাথমিক ব্লকচেইন পার্সিং অনুমান ক্ষতির পরিমাণ প্রায় $954,000 দেখিয়েছিল।

ব্লকচেইন মনিটরিং অ্যাকাউন্ট অনচেন লেন্স সন্দেহজনক স্থানান্তরগুলো চিহ্নিত করেছিল, আর অনচেন অ্যালার্ট রিপোর্ট করেছিল যে আক্রমণকারী চুরি করা তহবিলগুলো একটি সন্দেহজনক ড্রেইনার ওয়ালেটে একত্রিত করেছে। অনচেন অ্যালার্ট এক্স-এ সতর্ক করেছিল:

একজন হ্যাকার তার ড্রেইনারের একটিতে ৪৯ জন ভুক্তভোগীর কাছ থেকে ৯,৪০৮ SOL নিষ্কাশন করেছে [wallets], চূড়ান্ত সংখ্যা অনেক বেশি হতে পারে।"

মনিটরিং অ্যাকাউন্টটি সর্বোচ্চ একক ড্রেন হিসেবে চিহ্নিত করেছে ১,৬৩৬ SOL, যার মূল্য প্রায় $১৬৬,০০০। প্রাথমিক রিপোর্টগুলো ইঙ্গিত করেছিল যে আক্রমণকারী প্রধানত SOL হোল্ডিংসকে লক্ষ্য করেছিল, কিছু USDC স্টেবলকয়েন ব্যালেন্স অক্ষত রেখে।

ব্লুম নয়জন ভুক্তভোগীর কথা নিশ্চিত করেছে এবং প্রাইভেট-কী চুরির সম্ভাবনা উড়িয়ে দিয়েছে

প্রাথমিক রিপোর্টগুলো ৪৯ জন পৃথক ভুক্তভোগীর কথা জানিয়েছিল। ব্লুমের পরবর্তী তদন্ত সেই সংখ্যাকে সংকুচিত করে ৯ জন ব্যবহারকারীর মধ্যে নিয়ে আসে, যারা ৪৯টি প্রভাবিত ওয়ালেট ঠিকানা নিয়ন্ত্রণ করছিল। কোম্পানিটি আক্রমণের প্রবেশদ্বার হিসেবে একটি তৃতীয় পক্ষের সফটওয়্যার মডিউলে জটিল রিমোট কোড এক্সিকিউশন (RCE) দুর্বলতা সনাক্ত করেছে।

ব্লুম এক্স-এ উল্লেখ করেছে:

"কোনও ব্যক্তিগত কী ক্ষতিগ্রস্ত হয়নি, প্রভাবিত নয় এমন ওয়ালেটগুলো নিরাপদ, এবং সমস্ত প্রভাবিত ব্যবহারকারীকে ব্লুম সম্পূর্ণরূপে ক্ষতিপূরণ দেবে।"

এই পার্থক্যটি গুরুত্বপূর্ণ কারণ একটি RCE এক্সপ্লয়েট সম্ভাব্যভাবে আক্রমণকারীকে ব্যবহারকারীদের প্রাইভেট কী সরাসরি বের না করেই একটি ক্ষতিগ্রস্ত সফটওয়্যার পরিবেশে পরিবর্তন আনতে দেয়। তবে ব্লুম অননুমোদিত স্থানান্তর অনুমোদনের জন্য ব্যবহৃত সঠিক প্রক্রিয়াটি প্রকাশ্যে জানায়নি।

কোম্পানিটি সতর্কতামূলক ব্যবস্থা হিসেবে অস্থায়ীভাবে সেবাগুলো নিষ্ক্রিয় করেছে এবং প্রভাবিত গ্রাহকদের তাদের সহায়তা চ্যানেলে নির্দেশ দিয়েছে।

"সমস্ত ব্লুম সিস্টেম বর্তমানে সতর্কতামূলক নিরাপত্তা ব্যবস্থা হিসেবে অফলাইনে রয়েছে। একবার পরিষেবাগুলো নিরাপদে পুনরুদ্ধার হলে, আমরা আমাদের অফিসিয়াল চ্যানেলের মাধ্যমে ঘোষণা করব। তখন সকল ব্যবহারকারীকে ব্লুম ম্যানেজার এবং ক্রোম এক্সটেনশনে পুনরায় লগইন করতে হবে যাতে তারা স্বাভাবিকভাবে ব্লুম ব্যবহার করতে পারে। আপনার ধৈর্য ও বোঝাপড়ার জন্য ধন্যবাদ," দলের এক্স অ্যাকাউন্টে বলা হয়েছে।

তদন্ত অব্যাহত থাকায় ব্লুম ১০০% ক্ষতিপূরণ দেওয়ার প্রতিশ্রুতি দিচ্ছে

গ্রাহকদের ক্ষতি বহন করতে ছেড়ে না দিয়ে, ব্লুম পুরো বিলই বহন করার প্রতিশ্রুতি দিয়েছে। কোম্পানিটি জানিয়েছে:

"ব্লুম চুরি হওয়া তহবিলের ১০০% সম্পূর্ণরূপে সরাসরি প্রভাবিত ব্যবহারকারীদের নির্ধারিত নিরাপদ ওয়ালেটে ফেরত দেবে।"

ব্লুম জোর দিয়েছে যে তারা চুরি হওয়া ক্রিপ্টোকারেন্সিও ট্র্যাক করছে, ফ্রিজিং ও পুনরুদ্ধারের বিকল্পগুলো অনুসন্ধান করছে এবং আক্রমণকারীকে শনাক্ত করার চেষ্টা করছে। তাদের বিবৃতিতে জোর দেওয়া হয়েছে যে দলটি ২০১৮ সাল থেকে সফটওয়্যার তৈরি করছে এবং ২০২১ সাল থেকে ক্রিপ্টোকারেন্সি বাজারে কাজ করছে। প্রভাবিত গ্রাহকদের বাকি সম্পদ নতুনভাবে তৈরি ওয়ালেটে স্থানান্তর করার পরামর্শ দেওয়া হয়েছে।

ব্লুম এখনও পর্যন্ত কোনো ক্ষতিপূরণের সময়সীমা প্রকাশ্যে ঘোষণা করেনি বা কখন স্বাভাবিক কার্যক্রম পুনরায় শুরু হবে তা জানায়নি। এই খবরটি এমন এক সময়ে এসেছে যখন ক্রিপ্টো শিল্পে সিস্টেমের বাগ, ডেটা লঙ্ঘন এবং হ্যাকের ঘটনা ক্রমেই বাড়ছে, এবং অনেকেই এর জন্য কৃত্রিম বুদ্ধিমত্তা (AI) সহায়তাকে দায়ী করছেন।

এই বিশেষ তথ্য লঙ্ঘন গ্রাহকের ওয়ালেট পরিচালনা করে এমন ট্রেডিং বটগুলোর ক্ষেত্রে একটি অস্বস্তিকর প্রযুক্তিগত প্রশ্ন উত্থাপন করেছে। যদি ব্যক্তিগত কীগুলো নিরাপদই থেকে থাকে, তাহলে ঠিক কীভাবে ক্ষতিগ্রস্ত তৃতীয় পক্ষের সফটওয়্যার প্রায় ১ মিলিয়ন ডলারের তহবিল সরানোর ক্ষমতা অর্জন করল?