NEAR ইনটেন্টস, একটি ক্রস-চেইন সোয়াপ পরিষেবা, জানিয়েছে যে তারা বিটগেট হ্যাকারের সাথে যুক্ত ৫০ মিলিয়ন ডলারের বেশি ট্রান্সফার শনাক্ত করেছে এবং প্রত্যাখ্যান করেছে। পরিষেবাটি অনুসারে, প্রত্যাখ্যাত তহবিলের বেশিরভাগইその後 অন্যান্য প্রদানকারীর মাধ্যমে স্থানান্তরিত হয়েছে।
এই ঘটনাটি প্রকল্পের "পারমিশনলেস" ডিজাইনের একটি প্রাথমিক পরীক্ষা হয়ে উঠেছে — এই দাবি যে যে কেউ গেটকিপার ছাড়াই চেইন জুড়ে সম্পদ সোয়াপ করতে পারে।
NEAR ইনটেন্টস কী ধরেছে বলে জানিয়েছে
পরিষেবাটি নিজের বিবরণ অনুসারে, সন্দেহজনক ট্রান্সফারগুলি চিহ্নিত করেছে এবং সেগুলি প্রক্রিয়া করতে অস্বীকার করেছে। এটি হ্যাকারের নাম বা কখন এই প্রচেষ্টাগুলি ঘটেছে তা জানায়নি। যে তহবিলগুলি ফিরিয়ে দেওয়া হয়েছিল সেগুলি চলাচল বন্ধ করেনি; তাদের বেশিরভাগই অন্যান্য প্রদানকারীর মাধ্যমে চলে গেছে, পরিষেবাটি জানিয়েছে।
এই বিবরণটি গুরুত্বপূর্ণ। এটি পরামর্শ দেয় যে একটি স্থানে লেনদেন ব্লক করলে অর্থ প্রচলন থেকে সরে যায় না — এটি কেবল এমন একটি পরিষেবার দিকে ঠেলে দেয় যা এটি গ্রহণ করবে। এমন একটি প্রকল্পের জন্য যা নিজেকে পারমিশনলেস হিসাবে বিপণন করে, এটি অস্বস্তিকর অংশ: যে উন্মুক্ততা যে কাউকে সোয়াপ করতে দেয় তা চুরি হওয়া তহবিলকেও সোয়াপ করার চেষ্টা করতে দেয়।
পারমিশনলেস সমস্যা
পারমিশনলেস সিস্টেমগুলি গেটকিপার ছাড়াই কাজ করার জন্য তৈরি। কোনও অ্যাকাউন্ট অনুমোদন নেই, কোনও ম্যানুয়াল পর্যালোচনা নেই, কে অ্যাক্সেসের যোগ্য তা নির্ধারণ করার জন্য কেউ নেই। এটাই মূল কথা। এটাই কারণ এই পরিষেবাগুলি এমন লোকদের কাছে আকর্ষণীয় যারা এমন তহবিল স্থানান্তর করছে যা তারা ব্যাখ্যা করতে চায় না।
NEAR ইনটেন্টস বলেনি যে এটি কীভাবে বিটগেট-সংযুক্ত ট্রান্সফারগুলি চিহ্নিত করেছে বা সেগুলি প্রত্যাখ্যান করতে কী মানদণ্ড ব্যবহার করেছে। এটি আরও বলেনি যে ভবিষ্যতে লেনদেন স্ক্রিনিং চালিয়ে যাওয়ার পরিকল্পনা আছে কিনা। এই প্রশ্নগুলি প্রকল্পের পারমিশনলেস দাবি কীভাবে টিকিয়ে রাখবে তা নির্ধারণ করবে। যদি এটি চাইলে ৫০ মিলিয়ন ডলার ব্লক করতে পারে, তবে "পারমিশনলেস" লেবেল জটিল হয়ে পড়ে। যদি এটি কেবল কিছু অংশ ব্লক করতে পারে — এবং বাকিটা প্রতিযোগীর দরজা দিয়ে বেরিয়ে যায় — তবে লেবেলটি টিকে থাকে, কিন্তু নিরাপত্তা মূল্য সীমিত।
হ্যাকটি কী রেখে গেছে
বিটগেট হ্যাকার প্রশ্নযুক্ত তহবিলের উৎস। তথ্যগুলি বলে না যে বিটগেট থেকে কতটা নেওয়া হয়েছিল, লঙ্ঘনটি কখন ঘটেছিল, বা কাউকে অভিযুক্ত করা হয়েছে কিনা। স্পষ্ট বিষয় হল যে অর্থের একটি বড় অংশ এখনও চলাচল করছে, এবং এটি এমন স্থান খুঁজছে যা এটি প্রক্রিয়া করবে।
এই ধরনের ক্ষেত্রে প্যাটার্নটি হল: হ্যাকের পরে, চুরি হওয়া সম্পদগুলি একাধিক প্রোটোকল জুড়ে বিভক্ত, রুট করা এবং সোয়াপ করা হয়। প্রতিটি স্টপ ট্রেইলের আরও একটু লন্ড্রি করে। একটি পরিষেবা একটি ট্রান্সফার প্রত্যাখ্যান করা একটি গতির বাধা, দেয়াল নয়। NEAR ইনটেন্টস যে তহবিলগুলি ফিরিয়ে দিয়েছিল সেগুলি অন্যান্য প্রদানকারীদের কাছে শেষ হয়েছে, যার অর্থ ট্রেইল শেষ হয়নি — এটি কেবল লেন পরিবর্তন করেছে।
অর্থ পরবর্তীতে কোথায় যায়
প্রত্যাখ্যাত ট্রান্সফারগুলি এখন অন্য কারও সমস্যা। যে প্রদানকারীরা সেগুলি গ্রহণ করেছে তাদের নাম দেওয়া হয়নি, এবং কোনও ইঙ্গিত নেই যে তারা জানত অর্থ কোথা থেকে এসেছে। এটাই সিস্টেমের ফাঁক: স্ক্রিনিং স্বেচ্ছামূলক, অসম, এবং প্রতিটি পরিষেবার দেখার ইচ্ছার উপর নির্ভরশীল।
NEAR ইনটেন্টস বলেনি যে এটি প্রত্যাখ্যাত লেনদেন সম্পর্কে বিশদ প্রকাশ করবে বা অন্য প্রদানকারীদের সাথে শেয়ার করবে কিনা। এটি আরও বলেনি যে ভবিষ্যতে ট্রান্সফার স্ক্রিনিং কীভাবে পরিবর্তন করবে। যতক্ষণ না এটি করে, ৫০ মিলিয়ন ডলারের সংখ্যাটি এককালীন ধরা হিসাবে দাঁড়িয়ে আছে — বাস্তব, কিন্তু সমাধান নয়। বাকি অর্থ এখনও সেখানে আছে, এবং পরবর্তী সোয়াপ ইতিমধ্যে সারিতে আছে।
