ক্রস-চেইন প্রোটোকল আলব্রিজ তাদের লিকুইডিটি পুল থেকে প্রায় $১.৬৫ মিলিয়ন উত্তোলনের একটি ফ্ল্যাশ লোন আক্রমণের পর কার্যক্রম স্থগিত করেছে। এই শোষণটি সোলানা নেটওয়ার্কে ঘটেছে, যেখানে আক্রমণকারী লেন্ডিং প্রোটোকল কামিনো থেকে $১.১২ মিলিয়নের একটি ফ্ল্যাশ লোন নিয়ে পুলের ভারসাম্য পরিবর্তন করে এবং অনুকূল বিনিময় হারে সম্পদ উত্তোলন করে।
শোষণটি কীভাবে কাজ করেছে
আক্রমণকারী কামিনো থেকে একটি ফ্ল্যাশ লোন নিয়েছিল — যা একই লেনদেনের মধ্যে পরিশোধ করতে হয় — এবং সেই তহবিল ব্যবহার করে আলব্রিজের লিকুইডিটি পুলের ভারসাম্য কৃত্রিমভাবে পরিবর্তন করে। একটি পুলের এক পাশ সাময়িকভাবে বাড়িয়ে দিয়ে, আক্রমণকারী বিকৃত হারে অন্য একটি সম্পদের বড় পরিমাণ উত্তোলন করতে সক্ষম হয়। উত্তোলনের পর, ফ্ল্যাশ লোন পরিশোধ করা হয়, ফলে আলব্রিজের পুলে প্রায় $১.৬৫ মিলিয়নের ঘাটতি থেকে যায়।
ফ্ল্যাশ লোন নিজেই একটি সাধারণ ডিফাই টুল, তবে এটি মূল্য ম্যানিপুলেশন বা ওরাকল দুর্বলতার সাথে মিলিত হলে বিপজ্জনক হয়ে ওঠে। এই ক্ষেত্রে, আক্রমণকারী আলব্রিজের পুলগুলি তাদের অভ্যন্তরীণ টোকেন ব্যালেন্সের ভিত্তিতে বিনিময় হার গণনা করার পদ্ধতিকে কাজে লাগিয়েছে।
আলব্রিজের প্রতিক্রিয়া
আলব্রিজ সোশ্যাল মিডিয়ায় ঘটনাটি নিশ্চিত করেছে এবং বলেছে যে তদন্তের জন্য তারা সমস্ত কার্যক্রম স্থগিত করেছে। টিমটি তহবিল পুনরুদ্ধারের পরিকল্পনা নিয়ে কাজ করছে এবং তদন্ত শেষ হলে বিস্তারিত জানাবে। ব্যবহারকারীদের পরবর্তী নির্দেশ না দেওয়া পর্যন্ত জমা বা উত্তোলন না করার পরামর্শ দেওয়া হয়েছে।
প্রোটোকলটি পরিষেবা পুনরায় চালুর জন্য কোনো সময়সীমা ঘোষণা করেনি। চুরি হওয়া তহবিল পুনরুদ্ধার করা সম্ভব কিনা বা আলব্রিজ ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেবে কিনা তা স্পষ্ট নয়।
কামিনোর ভূমিকা
কামিনো, যে লেন্ডিং প্রোটোকলটি ফ্ল্যাশ লোন সরবরাহ করেছিল, তা সরাসরি লক্ষ্যবস্তু ছিল না। ফ্ল্যাশ লোন অনেক ডিফাই প্ল্যাটফর্মে একটি মানক বৈশিষ্ট্য এবং প্রায়শই বৈধ আরবিট্রেজ ও রিফাইন্যান্সিংয়ের জন্য ব্যবহৃত হয়। তবে, অন্যান্য প্রোটোকলের দুর্বলতার সাথে মিলিত হলে এগুলি আক্রমণ সক্ষম করে। কামিনো এই ঘটনা সম্পর্কে কোনো মন্তব্য করেনি।
শোষণটি বিকেন্দ্রীভূত ফাইন্যান্সে একটি স্থায়ী ঝুঁকি তুলে ধরে: এমনকি যখন পৃথক প্রোটোকলগুলি নিরাপদ, ডিফাইয়ের কম্পোজেবিলিটি অপ্রত্যাশিত আক্রমণের পৃষ্ঠ তৈরি করতে পারে। আলব্রিজ হল ক্রস-চেইন ব্রিজ এবং লিকুইডিটি প্রোটোকলগুলির একটি ধারার সর্বশেষ যারা ফ্ল্যাশ লোন আক্রমণের শিকার হয়েছে।
আলব্রিজ নতুন সুরক্ষা ব্যবস্থা বাস্তবায়ন করবে বা তার মূল্য নির্ধারণ পদ্ধতি পরিবর্তন করবে কিনা তা বলেনি। টিমটি আগামী দিনগুলিতে একটি পোস্ট-মর্টেম রিপোর্ট প্রকাশ করবে বলে আশা করা হচ্ছে।
