টেকটোনিক লেন্ডিং প্রোটোকলে একটি এক্সপ্লয়েটের মাধ্যমে তার TONIC টোকেনের কারসাজি করে $75 মিলিয়ন সম্পদ আত্মসাৎ করা হয়েছে, যা তারল্য ঝুঁকি উন্মোচন করেছে—এমনকি ক্রোনোস নেটওয়ার্ক ক্ষতি সীমিত করতে স্থানান্তর স্থগিত করার পরেও এই ঝুঁকি বহাল ছিল।
TONIC কারসাজি কীভাবে কাজ করেছে
আক্রমণটি প্রোটোকলের নেটিভ টোকেন TONIC-কে কেন্দ্র করে, যা গভর্নেন্স এবং জামানত হিসেবে ব্যবহৃত হয়। এর দাম বা সরবরাহ কারসাজি করে আক্রমণকারী টেকটোনিকের পুল থেকে জমা করার চেয়ে বেশি উত্তোলন করতে সক্ষম হয়। সঠিক পদ্ধতি প্রকাশ করা হয়নি, তবে ফলাফল ছিল $75 মিলিয়ন ক্ষতি।
যা স্পষ্ট তা হলো, এক্সপ্লয়েটটি টেকটোনিকের লেন্ডিং সিস্টেমে TONIC-এর সংযোজনের একটি দুর্বলতার সুযোগ নিয়েছিল। প্রোটোকলে টোকেনটির ভূমিকা এটিকে প্রধান লক্ষ্যবস্তু করে তুলেছিল, এবং আক্রমণকারী নেটওয়ার্ক সাড়া দেওয়ার আগেই দ্রুত তহবিল আত্মসাৎ করে।
ক্রোনোস স্থানান্তর স্থগিত করেছে
ক্রোনোস, যে ব্লকচেইনে টেকটোনিক পরিচালিত হয়, টোকেন স্থানান্তর স্থগিত করে প্রতিক্রিয়া জানায়। এই পদক্ষেপের উদ্দেশ্য ছিল আক্রমণকারীকে চুরি করা তহবিল সরাতে বাধা দেওয়া এবং ডেভেলপারদের দুর্বলতা মেরামতের সময় দেওয়া। স্থগিতাদেশটি সাময়িক ছিল, তবে এটি বিকেন্দ্রীকরণ এবং জরুরি নিয়ন্ত্রণের প্রয়োজনীয়তার মধ্যে tension তুলে ধরেছে।
স্থগিতাদেশ সম্ভবত আরও ক্ষতি প্রতিরোধ করলেও, এটি প্রশ্ন উত্থাপন করেছে যে একটি নেটওয়ার্কের একটি DeFi প্রোটোকলে হস্তক্ষেপ করার কতটা ক্ষমতা থাকা উচিত। ব্যবহারকারীদের জন্য, স্থগিতাদেশটি একটি স্পষ্ট স্মারক ছিল যে তথাকথিত বিশ্বাসহীন সিস্টেমেও কখনও কখনও মানবীয় হস্তক্ষেপ প্রয়োজন।
তারল্য ঝুঁকি উন্মোচিত
এই ঘটনাটি স্মরণ করিয়ে দেয় যে DeFi প্রোটোকলগুলি তাদের টোকেনের দামের অখণ্ডতার উপর heavily নির্ভর করে। একটি মাত্র কারসাজিকৃত সম্পদ লিকুইডেশনের একটি শৃঙ্খল প্রতিক্রিয়া সৃষ্টি করতে পারে, যা ঋণদাতা এবং তারল্য প্রদানকারীদের ঝুঁকিতে ফেলে। টেকটোনিকের ক্ষেত্রে দেখা যায়, নেটওয়ার্ক-স্তরের স্থগিতাদেশও সবসময় উল্লেখযোগ্য ক্ষতি প্রতিরোধ করতে পারে না।
$75 মিলিয়ন আত্মসাৎ একটি একক ওয়ালেট বা একটি ফ্ল্যাশ লোনের ভুল থেকে আসেনি। এটি প্রোটোকলের মধ্যে TONIC-এর মূল্যায়নের একটি মৌলিক ত্রুটি থেকে এসেছে। এটি এমন একটি ঝুঁকি যা একটি সাধারণ কোড আপডেট দিয়ে মেরামত করা যায় না; এটি জামানতের মূল্য নির্ধারণ এবং তারল্য ব্যবস্থাপনার পুনর্বিবেচনা প্রয়োজন।
আপাতত, টেকটোনিক টিম ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেওয়ার পরিকল্পনা ঘোষণা করেনি। ক্রোনোস স্থানান্তর পুনরায় চালু করেছে, তবে প্রোটোকলটি বিশ্বাস পুনরুদ্ধার এবং অন্তর্নিহিত দুর্বলতা মোকাবেলার চ্যালেঞ্জের মুখোমুখি। অনুরূপ আক্রমণ প্রতিরোধের উপায় সম্পর্কে প্রশ্ন উন্মুক্ত রয়েছে, এবং টিমের পরবর্তী পদক্ষেপ নিবিড়ভাবে পর্যবেক্ষণ করা হবে।
