টোকেনটি $26M এক্সপ্লয়েটের পরে 99.95% পতন ঘটে।

আক্রমণের গঠন

টোকেনযুক্ত সম্পদের জন্য একটি ভেরিফিকেশন এবং অর্কেস্ট্রেশন স্তর হিসেবে ট্রুবিটের নিজস্ব টোকেন, ৮ জানুয়ারি হ্যাকাররা প্রোটোকল শোষণ করে লক্ষ লক্ষ ডিজিটাল সম্পদ চুরি করার পর ৯৯.৯৫% পতিত হয়। বাজার ডেটা প্রকাশ করে যে TRU টোকেন, যা লঙ্ঘনের আগে প্রায় $0.1663 এর কাছে ট্রেড করছিল, বিকেল ৩ টার EST সময়ে $0.00005417 এ ভেঙে পড়ে।

ওয়েব ৩ সিকিউরিটি ফার্ম সাইভার্স অ্যালার্টস প্রথমে অস্বাভাবিক অন-চেইন লেনদেন সনাক্ত করার পর লঙ্ঘনটি চিহ্নিত করে। এর রিপোর্ট অনুসারে, আক্রমণে প্রায় $২৬ মিলিয়ন ডিজিটাল সম্পদের সম্পূর্ণ ক্ষতি হয়। সাইভার্স উল্লেখ করে যে একটি একক ঠিকানা প্রায় ৮,৫৩৫ ETH পেয়েছিল একটি লেনদেনে চিহ্নিত “Truebit Protocol: Purchase”। ফার্মের শনাক্তকরণ মডেলের আচরণগত ঝুঁকির সূচকগুলিতে ভিত্তি করে এই কর্মকাণ্ডটি অস্বাভাবিক হিসেবে চিহ্নিত হয়েছিল।

প্রাথমিক তদন্তে প্রস্তাব করা হয়েছে যে এ exploitet কোনো ভুলমূল্যায়িত মাইন্টিং ফাংশনে লক্ষ করে প্রোটোকলের ক্রয় চুক্তির মধ্যে। সোশ্যাল মিডিয়া বিশ্লেষক ওয়েইলিন লি উল্লেখ করেছেন যে এই ত্রুটি হ্যাকারদের বাজার মূল্যের তুলনায় বেশ কম মূল্যে TRU টোকেন কেনার সুযোগ দিয়েছে। লি উল্লেখ করেছেন যে প্রায় পাঁচ বছর আগে বিত্তান্তটি তৈরি করা হয়েছিল, মন্তব্য করেছেন, “এটা মনে হচ্ছে পুরোনো চুক্তিগুলি এখন আক্রমণকারীদের মধ্যে আরও ‘জনপ্রিয়’ হয়ে উঠছে।”

দুর্ঘটনার কয়েক ঘণ্টা পর, ট্রুবিট ঘটনাটি স্বীকার করেছে X এর মাধ্যমে, আগে যা টুইটার নামে পরিচিত ছিল। দলটি একটি নিরাপত্তা সর্তকবার্তা প্রদান করে ব্যবহারকারীদের প্রভাবিত স্মার্ট চুক্তি থেকে দূরে থাকার পরামর্শ দেয় ফলস্বরূপ। ট্রুবিট নিশ্চিত করেছে যে তারা আইন প্রয়োগকারী সংস্থাগুলোর সাথে কাজ করছে এবং ক্ষতি হ্রাস করতে পদক্ষেপ নিচ্ছে। প্রোটোকলের বিবৃতিতেও মনে হয় লি-এর আবিষ্কারগুলো নিশ্চিত হয়েছে যে দুটি পৃথক আক্রমণকারী এ exploitet জড়িত থাকতে পারে।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী ❓

• ট্রুবিটের টোকেনের কী হলো? TRU জানুয়ারি ৮ তারিখে একটি বড় exploitet পরে ৯৯.৯৫% পতিত হয়।
• আক্রমণে কত টাকা চুরি হয়েছিল? হ্যাকাররা প্রায় $২৬ মিলিয়ন, যার মধ্যে ৮,৫৩৫ ETH অন্তর্ভুক্ত ছিল।
• কী কারণে লঙ্ঘন ঘটেছে? একটি পুরোনো ক্রয় চুক্তির ভুলমূল্যায়িত মাইন্টিং ত্রুটি exploitet হয়েছিল।
• ট্রুবিট বিশ্বব্যাপী কীভাবে প্রতিক্রিয়া জানাচ্ছে? দলটি ব্যবহারকারীদের সতর্ক করেছে, আইন প্রয়োগকারী সংস্থার সাথে কাজ করছে এবং নিশ্চিত করেছে যে একাধিক আক্রমণকারী জড়িত থাকতে পারে।