ক্রিপ্টোকারেন্সির উত্তেজনাপূর্ণ অথচ ঝুঁকিপূর্ণ বিশ্বে, আর্থিক স্বাধীনতার সন্ধান তার চ্যালেঞ্জের ন্যায্য অংশ ছাড়া ছিল না। যেহেতু ডিজিটাল মুদ্রাগুলি প্রাধান্য লাভ করে চলেছে (এবং উচ্চ মূল্য), তারা আর্থিক লাভের জন্য দুর্বলতাকে কাজে লাগাতে চাওয়া দূষিত অভিনেতাদের জন্যও প্রধান লক্ষ্য হয়ে উঠেছে। এই অন্বেষণে, আমরা মাউন্ট গক্স থেকে সাম্প্রতিক বছরগুলিতে (2023 সাল পর্যন্ত) সর্বকালের সবচেয়ে খারাপ ক্রিপ্টো হ্যাকগুলির সন্ধান করব৷
এছাড়াও, আমরা DAG-ভিত্তিক ক্রিপ্টোকারেন্সিগুলির ক্ষেত্রেও উদ্যোগ নেব এবং উদাহরণগুলি পরীক্ষা করব যেখানে এই উদ্ভাবনী, নির্দেশিত অ্যাসাইক্লিক গ্রাফ-ভিত্তিক নেটওয়ার্কগুলি তাদের নিজস্ব অনন্য নিরাপত্তা চ্যালেঞ্জগুলির মুখোমুখি হয়েছিল। ক্রিপ্টো ওয়ার্ল্ডের উচ্চ এবং নীচুর মধ্য দিয়ে যাত্রার জন্য নিজেকে প্রস্তুত করুন, যেখানে উদ্ভাবন দুর্বলতা পূরণ করে এবং যেখানে ঝুঁকি আগের চেয়ে বেশি।
কড়াকড়িভাবে বলতে গেলে, তত্ত্বগতভাবে, 2014 সালের এই আক্রমণের পর থেকে আরও বেশি দান হয়েছে। এবং Mt. Gox ছিল বিশ্বের শীর্ষস্থানীয় বিটকয়েন বিনিময়। প্ল্যাটফর্মটি খুব অস্থির দামের মধ্যে বিশ্বব্যাপী মোট লেনদেনের 70% এরও বেশি পরিচালনা করছিল। তারপরে, অসংখ্য সমস্যা এবং লুকানো হ্যাকের পরে, 2014 সালের ফেব্রুয়ারিতে গুরুতর সচ্ছলতা সমস্যা প্রকাশ করা হয়েছিল।
7 ফেব্রুয়ারি দুর্বল অজুহাতে সমস্ত প্রত্যাহার বন্ধ করা হয়েছিল। 23 ফেব্রুয়ারি, সিইও, মার্ক কার্পেলস, বিটকয়েন ফাউন্ডেশনের বোর্ড থেকে পদত্যাগ করেন এবং সমস্ত Mt. Gox টুইট মুছে দেন। পরের দিন, ওয়েবসাইট অফলাইনে গিয়েছিলাম এবং
ফাঁস হওয়া নথিতে পড়া হিসাবে, হ্যাকাররা কোম্পানির অজান্তে কয়েক বছর ধরে মাউন্ট গক্স থেকে বিটকয়েন চালাচ্ছিল। অনুসারে
সেই বছরগুলিতে ক্রিপ্টো সম্প্রদায়ের এখনও ছোট আকারের কারণে, আঘাতটি বিধ্বংসী ছিল। ফেব্রুয়ারি থেকে ডিসেম্বর পর্যন্ত বিটকয়েন 43% এর বেশি হারিয়েছে। এটি 2015 সালের শেষের দিকে উন্নতির লক্ষণ দেখাবে না। মাউন্ট গক্স হ্যাকের শিকারদের, তাদের অংশের জন্য, ক্ষতিপূরণের জন্য কিছু আশা পাওয়ার জন্য বছরের পর বছর অপেক্ষা করতে হয়েছিল। একটি বিশাল আইনি লড়াইয়ের পর, মাউন্ট গক্স ট্রাস্টি হতে চলেছে৷
জানুয়ারী 2018-এ, Coincheck, একটি বিশিষ্ট জাপানি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, ইতিহাসের বৃহত্তম ক্রিপ্টোকারেন্সি হ্যাকের শিকার হয়েছিল৷ হ্যাকাররা এক্সচেঞ্জের নিরাপত্তা ব্যবস্থার দুর্বলতাকে কাজে লাগিয়ে, Coincheck-এর হট ওয়ালেটে (অনলাইন) অ্যাক্সেস লাভ করে। তারা প্রায় 523 মিলিয়ন NEM (XEM) টোকেন চুরি করেছে, যার মূল্য তখন প্রায় $530 মিলিয়ন।
দ্বারা রিপোর্ট হিসাবে
পরবর্তীতে, কয়েনচেক নিয়ন্ত্রকদের কাছ থেকে তীব্র নিরীক্ষার সম্মুখীন হয়, যার ফলে উন্নত নিরাপত্তা ব্যবস্থা এবং একটি বিশাল প্রতিদান প্রচেষ্টার দিকে পরিচালিত হয় । অস্ত্রোপচার
সত্ত্বেও
Binance ব্র্যান্ডকেও সমস্যা থেকে ছাড় দেওয়া হয়নি। 7 অক্টোবর, 2022-এ, BNB স্মার্ট চেইনের স্থানীয় ক্রস-চেইন ব্রিজটি BNB বিকন চেইন এবং BNB স্মার্ট চেইনের মধ্যে একটি হ্যাকের শিকার হয়েছিল। শোষণের ফলে ক্ষতি ধারণ করার জন্য Binance স্মার্ট চেইন সাময়িকভাবে স্থগিত করা হয়েছে। আক্রমণকারী অবৈধভাবে 2 মিলিয়ন BNB টোকেন তৈরি করেছিল, যার মূল্য তখন প্রায় $566 মিলিয়ন। এটির বেশিরভাগই দলটি দ্রুত হিমায়িত করেছিল, কিন্তু হ্যাকার অন্যান্য চেইনে প্রায় $137 মিলিয়ন স্থানান্তর করতে সক্ষম হয়েছিল।
এক্সচেঞ্জে চুরি করা তহবিল অবিলম্বে বন্ধ করার পরিবর্তে, আক্রমণকারী ভেনাস ব্যবহার করে, BNB চেইনের একটি জনপ্রিয় ঋণ প্রোটোকল। তারা $250 মিলিয়নের বেশি মূল্যের পাঁচটি লেনদেনে USDT, USDC এবং BUSD-এর মতো স্টেবলকয়েন ধার করার জন্য 900k BNB-কে সমান্তরাল করেছে । এই স্থিতিশীল কয়েনগুলিকে ব্রিজ ব্যবহার করে একাধিক চেইনে পাঠানো হয়েছিল এবং সনাক্তকরণ এড়াতে বিভিন্ন ডিফাই পণ্য ব্যবহার করা হয়েছিল।
হ্যাক করার পরে, বিএসসি অনিয়মিত কার্যকলাপের কারণে চেইনটি বন্ধ করে দেয়, আরও তহবিল চলাচল রোধ করে। চেইন জুড়ে আক্রমণকারীর ভারসাম্য ঘনিষ্ঠভাবে পর্যবেক্ষণ করা হয়েছিল। BNB চেইন দুর্বলতা মোকাবেলায় একটি হার্ডফর্ক (আপডেট) বাস্তবায়ন করেছে এবং ভবিষ্যতের আক্রমণের বিরুদ্ধে লড়াই করার জন্য একটি নতুন অন-চেইন গভর্নেন্স মেকানিজম চালু করেছে।
পলি নেটওয়ার্ক, একটি আন্তঃঅপারেবিলিটি প্রোটোকল যা বিভিন্ন চেইনের মধ্যে ট্রেডিং সহজতর করে, 10 আগস্ট, 2021-এ একটি শোষণের শিকার হয়েছিল। এটি বেনামী হ্যাকারদের দ্বারা সংগঠিত হয়েছিল, যার ফলে তাদের নিয়ন্ত্রণে $610 মিলিয়নের বেশি ক্রিপ্টোকারেন্সি স্থানান্তরিত হয়েছিল। তারা ETH, USDC, DAI, UNI, SHIB, FEI, MATIC এবং বেশ কিছু BSC টোকেন চুরি করেছে; তাদের সবাই সাধারণ সম্প্রদায়ের সদস্যদের থেকে। উল্লেখযোগ্যভাবে, এটি ছিল বিকেন্দ্রীভূত অর্থের (DeFi) ইতিহাসে সবচেয়ে বড় নিরাপত্তা ঘটনাগুলির মধ্যে একটি।
ঘটনাগুলির একটি আশ্চর্যজনক মোড়ের মধ্যে, হ্যাকাররা 11 আগস্ট, 2021-এ ঘোষণা করেছিল, টোকেনগুলি ফেরত দেওয়ার তাদের অভিপ্রায় , দাবি করেছে যে চুরির লক্ষ্য দুর্বলতাগুলি প্রকাশ করা এবং পলি নেটওয়ার্কের নিরাপত্তা উন্নত করা। তারা সর্বজনীনভাবে যোগাযোগ করতে লেনদেনে এমবেডেড বার্তা ব্যবহার করত।
প্রটোকল দল, প্রতিক্রিয়া হিসাবে, পুনরুদ্ধারের প্রক্রিয়া শুরু করে এবং হ্যাকারদের "মিস্টার হোয়াইট হ্যাট" হিসাবে উল্লেখ করে। অবশিষ্ট সম্পদের নিরাপদ ফেরত নিশ্চিত করতে তারা $500,000 বাগ বাউন্টি এবং "প্রধান নিরাপত্তা উপদেষ্টা" এর ভূমিকা অফার করেছে। চুরি করা তহবিলের শেষ অংশ ফেরত দেওয়া হয়েছিল
এই ঘটনাটি হ্যাকারদের জন্য "হোয়াইট হ্যাট" শব্দটি ব্যবহার করার বিষয়ে কিছু বিতর্কের জন্ম দিয়েছে, উদ্বেগের সাথে যে এটি অপরাধী হ্যাকারদের তাদের ক্রিয়াকলাপ পরিষ্কার করার জন্য একটি নজির স্থাপন করতে পারে। যাইহোক, পলি নেটওয়ার্ক নিরাপত্তার উন্নতির জন্য একটি বাগ বাউন্টি প্রোগ্রাম চালু করেছে, নিরাপত্তা সংস্থাগুলি এবং হোয়াইট হ্যাট সংস্থাগুলিকে এর মূল কাজগুলি অডিট করার জন্য আমন্ত্রণ জানিয়েছে৷ গুরুতর দুর্বলতার জন্য $100,000 পর্যন্ত পুরষ্কার দেওয়া হয়েছিল।
এটি ক্রিপ্টো বিশ্বের সবচেয়ে বড় হ্যাক হিসাবে বিবেচিত হয়। 23 মার্চ, 2022-এ, রনিন নেটওয়ার্ক, অ্যাক্সি ইনফিনিটি গেমের জন্য একটি ইথেরিয়াম সাইডচেইন, একটি ব্যাপক আক্রমণের শিকার হয়। হ্যাকাররা মোট 173,600 ETH এবং 25.5 মিলিয়ন ইউএসডিসি নিয়ে কাজ করেছে
স্কাই ম্যাভিস এই লঙ্ঘনটি সনাক্ত করেছে যখন একজন ব্যবহারকারী প্রত্যাহার সংক্রান্ত সমস্যাগুলি রিপোর্ট করেছে, ছয় দিন আক্রমণের পরে । চুরি হওয়া তহবিলের একটি উল্লেখযোগ্য অংশ হ্যাকারদের কাছে থেকে গেলেও, তারা কেন্দ্রীভূত ক্রিপ্টো এক্সচেঞ্জের মাধ্যমে অল্প পরিমাণে তোলার চেষ্টা করেছিল। অন্তত, স্কাই মাভিস
এই ঘটনাটি রনিনের টোকেন মূল্যকে 20%-এরও বেশি কমিয়ে দেয়, যা ডিফাই স্পেসের মধ্যে উদ্বেগকে বাড়িয়ে তোলে, ইতিমধ্যে হাই-প্রোফাইল আক্রমণের একটি স্ট্রিং নিয়ে ঝাঁপিয়ে পড়ে। ক্রিপ্টো এক্সচেঞ্জ Binance এবং Huobi Axie Infinity ব্যবহারকারীদের ট্র্যাকিং এবং চুরি করা তহবিল ফেরত দিতে সহায়তা করার প্রতিশ্রুতি দিয়েছে, যখন Sky Mavis হ্যাকারদের বিচারের আওতায় আনতে সরকারী সংস্থাগুলির সাথে সহযোগিতা করছে।
ওবাইটের মতো ডাইরেক্টেড অ্যাসাইক্লিক গ্রাফ (ডিএজি) লেজারগুলির নিজস্ব অনন্য কাঠামো এবং ঐক্যমত্য প্রক্রিয়া রয়েছে, যা ব্লকচেইন সিস্টেমের তুলনায় বিকেন্দ্রীকরণের ক্ষেত্রে কিছু সুবিধা দিতে পারে। যাইহোক, তারা নিরাপত্তা দুর্বলতা এবং সম্ভাব্য হ্যাক থেকে সম্পূর্ণরূপে অনাক্রম্য নয়।
নির্দিষ্ট আক্রমণ ভেক্টর এবং
সিবিল অ্যাটাকস: অপরাধীরা কৃত্রিম প্রভাব ও ম্যানিপুলেশনের মাধ্যমে নেটওয়ার্কের আস্থা, নিরাপত্তা এবং ঐকমত্য প্রক্রিয়ার সাথে আপস করে একটি নেটওয়ার্ক নিয়ন্ত্রণ করার জন্য অসংখ্য জাল পরিচয় বা নোড তৈরি করে। শুধুমাত্র কিছু নির্বোধভাবে ডিজাইন করা DAG এই সমস্যার জন্য ঝুঁকিপূর্ণ, এবং তারা সাধারণত কেন্দ্রীকরণের মাধ্যমে এটি সমাধান করে (যেমন IOTA)।
স্মার্ট কন্ট্রাক্ট দুর্বলতা: অননুমোদিত অ্যাকশন, সিফন অ্যাসেট বা বিকেন্দ্রীভূত অ্যাপ্লিকেশানগুলিকে ব্যাহত করার জন্য কোডিং ত্রুটিগুলিকে কাজে লাগানো, যা প্রায়ই আর্থিক ক্ষতির দিকে পরিচালিত করে।
দ্বিগুণ ব্যয়: একটি প্রতারণামূলক কাজ যেখানে একজন ব্যবহারকারী একটি ক্রিপ্টোকারেন্সি লেনদেনের নকল করে, তাদের একই ডিজিটাল সম্পদ একাধিকবার ব্যয় করতে সক্ষম করে, লেজারের অখণ্ডতা হ্রাস করে। ব্লকচেইনের মতো, এই সমস্যাটি তখনই ঘটে যখন ব্যবহারকারী তার চূড়ান্ততার জন্য অপেক্ষা না করে একটি অর্থপ্রদান গ্রহণ করে (অথবা যদি কোনও চূড়ান্ত চূড়ান্ততা না থাকে তবে যথেষ্ট অপেক্ষা না করে)।
সম্ভাব্য কেন্দ্রীকরণ: কিছু DAG-এর একটি নেটওয়ার্কে কিছু সত্তার (যেমন কোম্পানি, খনি শ্রমিক বা বৈধকারী) দ্বারা অতিরিক্ত নিয়ন্ত্রণ বা প্রভাবের ঝুঁকি থাকে, এর বিকেন্দ্রীকরণ নষ্ট হয় এবং সম্ভাব্যভাবে এর নিরাপত্তা, অপরিবর্তনীয়তা এবং বিশ্বাসযোগ্যতার সাথে আপস করে। যদিও এটি ওবাইটে অর্ডার প্রদানকারীদের ক্ষেত্রে নয়।
বাহ্যিক এক্সচেঞ্জের ব্যর্থতা: বাহ্যিক ক্রিপ্টোকারেন্সি এক্সচেঞ্জে দুর্বলতার ফলে নিরাপত্তা লঙ্ঘন, হ্যাকিং ঘটনা বা বিনিময় দেউলিয়া হয়ে যেতে পারে, যার ফলে যথেষ্ট আর্থিক ক্ষতি এবং ট্রেডিং কার্যক্রমে বাধা হতে পারে।
প্রতিটি DAG এই সমস্ত সমস্যাগুলির জন্য সংবেদনশীল নয় এবং এগুলি এড়াতে তাদের নিজস্ব পদ্ধতি রয়েছে৷ সুতরাং, যদিও DAGs তাদের নিজস্ব সুবিধার সেট অফার করে, তারা নিরাপত্তা উদ্বেগ থেকে মুক্ত নয়। সম্ভাব্য আক্রমণের নির্দিষ্ট প্রকৃতি ভিন্ন হতে পারে, কিন্তু একটি বিকেন্দ্রীভূত লেজার সুরক্ষিত করার মৌলিক নীতিগুলি এখনও প্রযোজ্য। যেকোনো ব্লকচেইন বা ডিএজি-ভিত্তিক সিস্টেমে নিরাপত্তার দুর্বলতাগুলিকে ক্রমাগত মূল্যায়ন করা এবং মোকাবেলা করা অপরিহার্য।
এই কারণেই ওবাইটের একটি আছে
দ্বারা বৈশিষ্ট্যযুক্ত ভেক্টর ইমেজ