পোস্টটি মাল্টিসিগ এক্সপ্লয়েটের পর আনলিশ প্রোটোকল হ্যাক $৩.৯M ড্রেইন করে, PeckShield প্রকাশ করে প্রথম প্রকাশিত হয়েছে Coinpedia Fintech News-এ
ব্লকচেইন নিরাপত্তা প্রতিষ্ঠান PeckShieldAlert আনলিশ প্রোটোকল জড়িত একটি বড় হ্যাকের রিপোর্ট করেছে, যা Story Protocol-এর উপর নির্মিত একটি বিকেন্দ্রীকৃত প্ল্যাটফর্ম, যেখানে একজন আক্রমণকারী প্রায় $৩.৯ মিলিয়ন ব্যবহারকারী তহবিল ড্রেইন করেছে।
এখানে দেখুন কিভাবে হ্যাকটি ঘটেছে। PeckShieldAlert রিপোর্ট প্রকাশ করেছে।
PeckShieldAlert অনুযায়ী, আক্রমণকারী আনলিশ প্রোটোকলের মাল্টি-সিগনেচার গভর্নেন্স সিস্টেমকে লক্ষ্য করেছিল।
এটি করে, আক্রমণকারী অননুমোদিত অ্যাডমিন অ্যাক্সেস পেয়েছে এবং একটি কন্ট্রাক্ট আপগ্রেড পুশ করেছে যা কোর টিম দ্বারা অনুমোদিত হয়নি। এই পরিবর্তনটি প্রোটোকল থেকে সরাসরি তহবিল উত্তোলনের দরজা খুলে দিয়েছে।
তহবিল উত্তোলনের পরে, আক্রমণকারী সম্পদগুলি Ethereum-এ ব্রিজ করে এবং সেগুলিকে ছোট অংশে ভাগ করা শুরু করে।
অন-চেইন ডেটা দেখায় ১,৩৩৭.১ ETH Tornado Cash-এ জমা করা হয়েছে, একটি প্রাইভেসি টুল যা প্রায়শই লেনদেনের ট্রেইল লুকাতে ব্যবহৃত হয়।
ছোট পরিমাণ থেকে ১০০ ETH-এর ব্যাচ পর্যন্ত বারবার জমা, চুরি করা তহবিলের উৎস লুকানোর জন্য ডিজাইন করা বলে মনে হচ্ছে।
তার অফিশিয়াল ঘটনা বিজ্ঞপ্তিতে, আনলিশ প্রোটোকল নিশ্চিত করেছে যে এক্সপ্লয়েটের সময় বেশ কয়েকটি সম্পদ প্রভাবিত হয়েছে। এর মধ্যে রয়েছে WIP, USDC, WETH, stIP এবং vIP। টিম জোর দিয়েছে যে উত্তোলনগুলি স্বাভাবিক গভর্নেন্স নিয়মের বাইরে ঘটেছে এবং অভ্যন্তরীণভাবে অনুমোদিত হয়নি।
গুরুত্বপূর্ণভাবে, আনলিশ স্পষ্ট করেছে যে Story Protocol, এর ভ্যালিডেটর বা এর মূল অবকাঠামোতে কোনো আপস হওয়ার কোনো প্রমাণ নেই। সমস্যাটি শুধুমাত্র আনলিশ-নির্দিষ্ট কন্ট্রাক্ট এবং অ্যাডমিন নিয়ন্ত্রণে সীমাবদ্ধ বলে মনে হচ্ছে।
আবিষ্কারের পরে, আনলিশ প্রোটোকল আরও ক্ষতি রোধ করতে অবিলম্বে সমস্ত অপারেশন বন্ধ করে দিয়েছে। টিম এখন মূল কারণ চিহ্নিত করতে স্বতন্ত্র নিরাপত্তা বিশেষজ্ঞ এবং ফরেনসিক তদন্তকারীদের সাথে কাজ করছে।
ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছে যে অফিশিয়াল চ্যানেলের মাধ্যমে আরও আপডেট শেয়ার না হওয়া পর্যন্ত আনলিশ প্রোটোকল কন্ট্রাক্টের সাথে ইন্টারঅ্যাক্ট করা এড়িয়ে চলুন।
ব্রেকিং নিউজ, বিশেষজ্ঞ বিশ্লেষণ এবং Bitcoin, altcoins, DeFi, NFTs এবং আরও অনেক কিছুর সর্বশেষ ট্রেন্ডের রিয়েল-টাইম আপডেটের সাথে এগিয়ে থাকুন।
হ্যাকটি ঘটেছে যখন একজন আক্রমণকারী মাল্টি-সিগনেচার সিস্টেমের মাধ্যমে অননুমোদিত অ্যাডমিন নিয়ন্ত্রণ পেয়েছে এবং একটি অননুমোদিত কন্ট্রাক্ট আপগ্রেড পুশ করেছে।
প্রায় $৩.৯ মিলিয়ন ব্যবহারকারী তহবিল ড্রেইন করা হয়েছে, যার মধ্যে রয়েছে ETH এবং আনলিশ প্রোটোকল কন্ট্রাক্টের মধ্যে থাকা একাধিক টোকেনাইজড সম্পদ।
লঙ্ঘনটি WIP, USDC, WETH, stIP এবং vIP প্রভাবিত করেছে, যা সবগুলি অনুমোদিত গভর্নেন্সের বাইরে এবং অভ্যন্তরীণ অনুমোদন ছাড়াই উত্তোলন করা হয়েছে।
ব্যবহারকারীদের উচিত অফিশিয়াল আপডেট প্রকাশ না হওয়া পর্যন্ত আনলিশ কন্ট্রাক্টের সাথে ইন্টারঅ্যাক্ট করা এড়িয়ে চলা, কারণ টিম ফরেনসিক এবং নিরাপত্তা পর্যালোচনা চালিয়ে যাচ্ছে।


