BNB চেইনে DxSale-এর পুরনো লিকুইডিটি লকারকে লক্ষ্য করে একটি শোষণ প্রায় ১,৪০০ লিকুইডিটি পুল থেকে $7.3 মিলিয়ন ডলার তুলে নিয়েছে। বিশ্লেষকরা বলছেন, কন্ট্রাক্টে থাকা ব্যাকডোর দুর্বলতাগুলো এই আক্রমণ সম্ভব করেছে।
ব্যাকডোর দুর্বলতা
আপস করা সিস্টেমটি ছিল DxSale-এর লিকুইডিটি লকারের একটি পুরনো সংস্করণ, যা তরলতা সরবরাহকারী টোকেন লক করে রাখে যাতে ডেভেলপাররা তহবিল তুলে নিতে না পারেন। তদন্তকারীরা এই লঙ্ঘনকে ব্যাকডোর দুর্বলতা বলে চিহ্নিত করেছেন — লুকানো প্রবেশপথ যা আক্রমণকারীকে সাধারণ নিরাপত্তা পরীক্ষা এড়িয়ে সম্পদ সরাতে দিয়েছে।
ব্লকচেইন নিরাপত্তা সংস্থাগুলো ঘটনাটি পর্যবেক্ষণ করে জানিয়েছে, শোষণটি একসাথে একাধিক পুলকে লক্ষ্য করেছে। কন্ট্রাক্ট থামানো বা প্যাচ করার আগেই আক্রমণকারী দ্রুত প্রতিটি পুল থেকে টোকেন সরিয়ে নিয়েছে।
লিকুইডিটি পুলের উপর প্রভাব
আক্রান্ত ১,৪০০ পুল বিভিন্ন টোকেন প্রকল্পের প্রতিনিধিত্ব করে, যারা তাদের তরলতা সুরক্ষিত করতে DxSale-এর লকারের উপর নির্ভর করেছিল। সেই প্রকল্পগুলোর অনেকের জন্য ক্ষতিটি সম্পূর্ণ — চুরি যাওয়া তহবিলগুলো ছিল লক করা তরলতা, যা বিকেন্দ্রীভূত এক্সচেঞ্জে ট্রেডিংয়ের ভিত্তি হিসেবে কাজ করে।
সেই পুলগুলোর ব্যবহারকারীরা এখন মূল্যহীন অবস্থানে পড়েছেন। কিছু প্রকল্প ইতিমধ্যে তাদের কমিউনিটিকে সতর্ক করে বিবৃতি দিয়েছে যে লক করা টোকেনগুলো আর নেই এবং পুনরুদ্ধারের সম্ভাবনা কম।
শোষণের পর থেকে DxSale কোনো পাবলিক আপডেট প্রকাশ করেনি। কোম্পানির টিম সম্ভবত একটি ঘটনা প্রতিবেদন এবং দুর্বলতার সমাধান নিয়ে কাজ করছে। কিন্তু এখনো ক্ষতিপূরণ বা প্রতিকারের কোনো সময়সীমা নেই।
এই শোষণটি একটি স্মারক যে পুরনো স্মার্ট কন্ট্রাক্ট DeFi ইকোসিস্টেমের বিবর্তনের সাথে সাথে সময় বোমা হয়ে উঠতে পারে। অডিটর এবং ডেভেলপাররা পুরনো লকার ব্যবহারকারী প্রকল্পগুলোকে আপডেটেড ভার্সনে স্থানান্তর করতে অনুরোধ করছেন — পরবর্তী আক্রমণকারী দরজা খুঁজে পাওয়ার আগেই।
