কেল্পডিএও একটি শোষণে $২৯২ মিলিয়ন ডলার হারিয়েছে, এবং এর প্রভাব ইতিমধ্যেই বিকেন্দ্রীভূত অর্থ (DeFi) খাতকে পুনরায় রূপ দিচ্ছে। এই মাসের শুরুর দিকে প্রোটোকলটিতে ঘটে যাওয়া আক্রমণটি DeFi সেক্টর জুড়ে আস্থার তীব্র ক্ষয় সৃষ্টি করেছে। এর সবচেয়ে স্পষ্ট লক্ষণগুলোর একটি: আভের মোট লক করা মূল্য (TVL) ঘটনার পরের মাসে ৪৪% কমে গেছে।
কীভাবে শোষণটি ঘটল
বিস্তারিত তথ্য এখনও সীমিত, তবে তদন্তকারীরা বলছেন যে আক্রমণকারী কেল্পডিএও-র স্মার্ট কন্ট্রাক্ট থেকে তহবিল সরিয়ে নিয়েছে। চুরি হওয়া পরিমাণ — $২৯২ মিলিয়ন ডলার — এই লঙ্ঘনকে DeFi ইতিহাসের অন্যতম বৃহত্তম করে তুলেছে। কেল্পডিএও এখনও একটি সম্পূর্ণ পোস্ট-মর্টেম প্রকাশ করেনি, এবং দলটি তহবিল ট্রেস করতে নিরাপত্তা সংস্থাগুলোর সাথে কাজ করছে। কোনো গ্রেপ্তারের খবর পাওয়া যায়নি।
আভের টিভিএল-এ আঘাত
ক্রিপ্টোর অন্যতম বৃহৎ ঋণদান প্রোটোকল আভে, শোষণের পর চার সপ্তাহে তার TVL প্রায় $১০ বিলিয়ন ডলার থেকে কমে প্রায় $৫.৬ বিলিয়ন ডলারে নেমে এসেছে। এই পতন নিরাপত্তার দিকে একটি বৃহত্তর পলায়ন প্রতিফলিত করে: ব্যবহারকারীরা সম্ভাব্য সংক্রমণের আশঙ্কায় আমানত তুলে নিয়েছে এবং ঋণ পরিশোধ করেছে। আভের গভর্নেন্স টোকেনও এই সময়ের মধ্যে মূল্য হারিয়েছে।
সময়টি নিষ্ঠুর। এই বছরের শুরুর দিকে ছোট ছোট কয়েকটি হ্যাকের পর সেক্টরটি ধীরে ধীরে পুনরুদ্ধার হচ্ছিল। এখন কেল্পডিএও ঘটনাটি DeFi-র আন্তঃসংযুক্ত সিস্টেমের ভঙ্গুরতা নিয়ে ভয় পুনরুজ্জীবিত করেছে। যখন একটি প্রোটোকল পতিত হয়, তখন অন্যগুলো থেকে তারল্য অদৃশ্য হয়ে যেতে পারে, এমনকি যদি তারা সরাসরি সংযুক্ত না থাকে।
সিস্টেমিক দুর্বলতা উন্মোচিত
শোষণটি একটি কাঠামোগত দুর্বলতা প্রকাশ করেছে। অনেক DeFi প্ল্যাটফর্ম একই ওরাকল, ব্রিজ এবং স্টেকিং মেকানিজমের উপর নির্ভর করে। একটি লঙ্ঘন ক্যাসকেড হতে পারে। এই ক্ষেত্রে, আক্রমণটি সরাসরি আভেকে লক্ষ্য করেনি, তবে আতঙ্ক ৪৪% TVL হ্রাস ঘটানোর জন্য যথেষ্ট ছিল। এটি একটি সাধারণ বাজারের ওঠানামা নয় — এটি একটি আস্থা সংকট।
কেল্পডিএও নিজেই একটি অপেক্ষাকৃত ছোট প্রোটোকল, তবে তার পতন পুরো ইকোসিস্টেমের উপর আস্থা ক্ষুণ্ন করেছে। ডেভেলপাররা এখন ঝুঁকির মডেল পুনর্বিবেচনা করছে, এবং কিছু প্রকল্প তাদের কোড অডিট করার সময় নতুন টোকেন লিস্টিং স্থগিত করেছে। নিয়ন্ত্রকরা এখনও মন্তব্য করেনি, তবে এই ঘটনা সম্ভবত কঠোর তদারকির জন্য আহ্বানকে জোরদার করবে।
এখন পর্যন্ত, অন্য কোনো বড় প্রোটোকল কেল্পডিএও শোষণের সাথে সরাসরি সংযুক্ত ক্ষতির খবর দেয়নি। তবে অনুভূতির ক্ষতি বাস্তব। সাম্প্রতিক দিনগুলোতে আভের TVL স্থিতিশীল হয়েছে, যদিও এটি শোষণ-পূর্ব স্তরের চেয়ে অনেক নিচে রয়েছে। এটি পুনরুদ্ধার হবে কিনা তা নির্ভর করে ব্যবহারকারীরা বিশ্বাস করে কিনা যে সেক্টরটি প্রভাব ধারণ করতে পারে।
পরবর্তী কী
কেল্পডিএও-র দল একটি বিস্তারিত প্রতিবেদন এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেওয়ার পরিকল্পনার প্রতিশ্রুতি দিয়েছে। সেই প্রতিবেদন এখনও প্রকাশিত হয়নি। meanwhile, নিরাপত্তা অডিটররা প্রোটোকলের কোড পরীক্ষা করছে যে কীভাবে আক্রমণকারী সুরক্ষা ব্যবস্থা বাইপাস করেছে তা বোঝার জন্য।
আভের জন্য, পরবর্তী পরীক্ষা হল TVL আরেকটি ধাক্কা ছাড়াই পুনরুদ্ধার করতে পারে কিনা। DeFi সেক্টর শ্বাস ধরে রেখেছে, পরবর্তী ডমিনো পড়ার জন্য অপেক্ষা করছে — অথবা প্রমাণের জন্য যে সিস্টেমটি $২৯২ মিলিয়ন ডলারের আঘাত সহ্য করতে পারে।
