ড্রিফট $280M শোষণ ওয়ালেটগুলিতে অন-চেইন বার্তা পাঠায়

Drift Protocol তার সাম্প্রতিক বড় শোষণের পরে একটি নতুন পদক্ষেপ নিয়েছে। দলটি চুরি হওয়া তহবিল ধারণকারী ওয়ালেটগুলিতে অন-চেইন বার্তা পাঠিয়েছে। এটি 2026 সালের বৃহত্তম DeFi আক্রমণগুলির মধ্যে একটির মাত্র কয়েক দিন পরে এসেছে। এই শোষণ প্রোটোকল থেকে প্রায় $270 মিলিয়ন থেকে $285 মিলিয়ন নিষ্কাশন করেছে। এখন, দলটি বলছে যে তারা ঘটনার সাথে যুক্ত মূল পক্ষগুলি চিহ্নিত করেছে। এটি তাদের প্রতিক্রিয়া জানাতে এবং যোগাযোগ খুলতে বলছে।

হ্যাকার ওয়ালেটে সরাসরি বার্তা পাঠানো হয়েছে

3 এপ্রিল, Drift Protocol ব্লকচেইনের মাধ্যমে সরাসরি বার্তা পাঠিয়েছে। একটি পরিচিত ঠিকানা চারটি Ethereum ওয়ালেটে এই বার্তাগুলি পাঠিয়েছে। এই ওয়ালেটগুলি বর্তমানে চুরি হওয়া তহবিলের বেশিরভাগ ধারণ করছে। ব্লকচেইন ডেটা দেখায় যে হ্যাকার সম্পদগুলি আগে Solana থেকে Ethereum-এ স্থানান্তর করেছে।

বার্তাটি সহজ ছিল। Drift জানিয়েছে যে এটি "কথা বলতে প্রস্তুত" এবং ওয়ালেট মালিকদের Blockscan চ্যাট ব্যবহার করে উত্তর দিতে বলেছে। এই পদ্ধতিটি ক্রিপ্টোতে নতুন নয়। প্রকল্পগুলি কখনও কখনও আক্রমণকারীদের সাথে আলোচনা করার চেষ্টা করে। কিছু ক্ষেত্রে, এটি আংশিক তহবিল পুনরুদ্ধারের দিকে পরিচালিত করেছে। কিন্তু সাফল্য কখনও নিশ্চিত নয়। এটি অনেকাংশে নির্ভর করে আক্রমণের পিছনে কে রয়েছে তার উপর।

একটি জটিল আক্রমণ, কোড বাগ নয়

শোষণ নিজেই অস্বাভাবিক ছিল। এটি একটি স্মার্ট কন্ট্র্যাক্ট ত্রুটির উপর নির্ভর করেনি। পরিবর্তে, আক্রমণকারী একটি সিস্টেম-স্তরের দুর্বলতা ব্যবহার করেছে। তারা "durable nonces" এর সুবিধা নিয়েছে, যা Solana-তে একটি বৈধ বৈশিষ্ট্য। এগুলি ডেভেলপারদের আগাম লেনদেন প্রস্তুত করতে দেয়।

আক্রমণকারী কয়েক সপ্তাহ আগে তৈরি প্রি-সাইন করা লেনদেন ব্যবহার করেছে। তারপর, তারা প্রোটোকলের মাল্টিসিগ সিস্টেমের আংশিক নিয়ন্ত্রণ লাভ করে। এই অ্যাক্সেসের সাথে, তারা মূল সুরক্ষাগুলি সরিয়ে দেয়। এর পরে, তারা একাধিক ভল্ট থেকে দ্রুত তহবিল নিষ্কাশন করে। সম্পূর্ণ প্রক্রিয়াটি অল্প সময়ে ঘটেছে। প্রোটোকলের মোট মূল্যের অর্ধেকেরও বেশি হারিয়ে গেছে।

চেইন জুড়ে তহবিল স্থানান্তরিত

আক্রমণের পরে, চুরি হওয়া সম্পদগুলি Solana-তে থাকেনি। আক্রমণকারী সেগুলি চেইন জুড়ে স্থানান্তরিত করেছে। হ্যাকার তহবিল রূপান্তর করতে এবং Ethereum-এ পাঠাতে ব্রিজিং টুল ব্যবহার করেছে। রিপোর্ট অনুযায়ী প্রায় 129,000 ETH এখন চারটি ওয়ালেট জুড়ে রয়েছে। এই পদক্ষেপ ট্র্যাকিং কঠিন করে তোলে। এটি দ্রুত পুনরুদ্ধারের সম্ভাবনাও হ্রাস করে।

কিছু রিপোর্ট পরিচিত সাইবার অপরাধ গোষ্ঠীর সাথে সম্ভাব্য যোগসূত্রের দিকে ইঙ্গিত করেছে। কিন্তু এখনও কোনো আনুষ্ঠানিক নিশ্চিতকরণ করা হয়নি। ইতিমধ্যে, বিলম্বিত প্রতিক্রিয়ার সমালোচনা হয়েছে। কিছু ব্যবহারকারী প্রশ্ন করেছেন যে কেন নির্দিষ্ট সম্পদ আগে ফ্রিজ করা হয়নি।

DeFi ইকোসিস্টেমে বিস্তৃত প্রভাব

ক্ষতি Drift Protocol এর বাইরে ছড়িয়ে পড়েছে। বেশ কয়েকটি সংযুক্ত প্রোটোকলও প্রভাব অনুভব করেছে। সাম্প্রতিক তথ্য দেখায় যে 20টি পর্যন্ত প্রকল্প প্রভাবিত হতে পারে। কিছু আরও ঝুঁকি সীমিত করতে সেবা বন্ধ করে দিয়েছে। যখন ঘটনার পরে DRIFT টোকেন তীব্রভাবে হ্রাস পেয়েছে। বাজারের আস্থাও আঘাত পেয়েছে।

এ সত্ত্বেও, Solana-এর মূল নেটওয়ার্ক স্থিতিশীল রয়েছে। অ্যাপ্লিকেশন-স্তরের ঝুঁকিগুলি সমস্যা সৃষ্টি করে, ব্লকচেইন নিজেই নয়। আপাতত, তদন্ত অব্যাহত রয়েছে। বিশেষভাবে, Drift বলছে যে তৃতীয় পক্ষের বিশ্লেষণ সম্পূর্ণ হলে এটি আরও আপডেট শেয়ার করবে। প্রকৃতপক্ষে, পরিস্থিতি একটি মূল শিক্ষা তুলে ধরে। এমনকি কোড বাগ ছাড়াই, দুর্বল শাসন এবং কী ম্যানেজমেন্ট বড় ক্ষতির দিকে নিয়ে যেতে পারে।

পোস্টটি Drift Sends On-Chain Message to $280M Exploit Wallets প্রথম Coinfomania-তে প্রকাশিত হয়েছে।