চেইনলিংকের জন্য কেল্প লেয়ারজিরো বাদ দেয়

@KelpDAO মঙ্গলবার ঘোষণা করেছে যে এটি লেয়ারজিরোর অমনিচেইন ফাঞ্জিবল টোকেন (OFT) স্ট্যান্ডার্ড থেকে rsETH ব্রিজিং পরিকাঠামো স্থানান্তর করছে। পছন্দ করুন১৮ই এপ্রিলের এক বিধ্বংসী আক্রমণের পর এর ক্রস-চেইন ইন্টারঅপারেবিলিটি প্রোটোকল (CCIP), যে আক্রমণে এর ব্রিজ থেকে প্রায় ২৯২ মিলিয়ন ডলার মুছে গিয়েছিল।

১৮ই এপ্রিল কী ঘটেছিল

২০২৬ সালের ১৮ই এপ্রিল, উত্তর কোরিয়ার ল্যাজারাস গ্রুপের সাথে যুক্ত আক্রমণকারীরা কেল্পডাও (KelpDAO)-এর লেয়ারজিরো (LayerZero) ব্রিজ থেকে প্রায় ২৯২ মিলিয়ন ডলার মূল্যের আরএসইটিএইচ (rsETH) চুরি করে। গুরুত্বপূর্ণ বিষয় হলো, এটি কোনো স্মার্ট কন্ট্রাক্ট হ্যাক ছিল না, বরং অফ-চেইন অবকাঠামোর উপর একটি অত্যাধুনিক আক্রমণ ছিল। লেয়ারজিরো জানিয়েছে, আক্রমণকারীরা লেয়ারজিরো ল্যাবস ডিভিএন দ্বারা ব্যবহৃত আরপিসি নোডগুলোর তালিকায় প্রবেশ করে, সেগুলোর মধ্যে দুটিকে হ্যাক করে এবং সেগুলোতে চলমান বাইনারিগুলো বদলে দেয়। এরপর তারা অক্ষত আরপিসি নোডগুলোর বিরুদ্ধে একটি ডিডস (DDoS) আক্রমণ চালায়, যার ফলে ক্ষতিগ্রস্ত নোডগুলোতে ফেইলওভার হতে বাধ্য হয়। এরপর ডিভিএন এমন কিছু লেনদেন নিশ্চিত করে যা আসলে ঘটেনি।

লেয়ারজিরোতে, প্রতিটি ক্রস-চেইন মেসেজকে গন্তব্য চেইন কার্যকর করার আগে এক বা একাধিক বিকেন্দ্রীভূত যাচাইকারী নেটওয়ার্ক (DVN) দ্বারা যাচাই করা আবশ্যক। rsETH-কে একটিমাত্র যাচাইকারী দিয়ে কনফিগার করা হয়েছিল: লেয়ারজিরো ল্যাবস DVN। ব্যর্থতার সেই একমাত্র কারণটিই দুটি প্রোটোকলের মধ্যে চলমান তীব্র বিতর্কের কেন্দ্রবিন্দুতে রয়েছে। কেল্পডাও দাবি করে যে লেয়ারজিরোর কর্মীরাই এই ১-এর-১ ভেরিফায়ার সেটআপটি অনুমোদন করেছিল, এবং লেয়ারজিরো পরবর্তীতে এই সিদ্ধান্তকেই আক্রমণকারীর ব্রিজটি খালি করে দেওয়ার কারণ হিসেবে উল্লেখ করেছে। এই দাবিটি লেয়ারজিরোর ১৯শে এপ্রিলের পোস্টমর্টেমের পরিপন্থী, যেখানে বলা হয়েছিল যে কেল্পের rsETH অ্যাপ্লিকেশনটি তার একমাত্র ভেরিফায়ার হিসেবে লেয়ারজিরো ল্যাবসের উপর নির্ভর করেছিল এবং এই সেটআপটি লেয়ারজিরোর প্রস্তাবিত মাল্টি-ডিভিএন মডেলের "সরাসরি বিরোধী"।

কেল্পের কোর রিস্টেকিং কন্ট্রাক্টগুলো অক্ষত ছিল এবং এক্সপ্লয়েটটি শুধুমাত্র ব্রিজ লেয়ারেই সীমাবদ্ধ ছিল। ড্রেনের ৪৬ মিনিট পর এর জরুরি পজ, পরবর্তী দুটি প্রচেষ্টাকে আটকে দেয়, যেগুলো করলে অতিরিক্ত প্রায় ২০০ মিলিয়ন ডলার মূল্যের rsETH মুক্ত হতো।

চেইনলিঙ্ক সিসিআইপি-তে পরিবর্তন

কেল্প জানিয়েছে যে তারা rsETH-কে লেয়ারজিরো থেকে চেইনলিংকের ক্রস-চেইন ইন্টারঅপারেবিলিটি প্রোটোকলে স্থানান্তর করছে। এই স্থানান্তরের ফলে rsETH লেয়ারজিরোর OFT স্ট্যান্ডার্ড থেকে চেইনলিংকের ক্রস-চেইন টোকেন স্ট্যান্ডার্ডে চলে যাবে। পছন্দ করুন এখন ২০টিরও বেশি নেটওয়ার্ক জুড়ে যাচাইকরণ পরিচালনা করে যেখানে rsETH স্থাপন করা হয়েছে। কেল্প বলেছে যে এই পদক্ষেপের উদ্দেশ্য হল ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7 সম্পূর্ণ সুরক্ষিত আছে তা নিশ্চিত করা, এমন পরিকাঠামো দিয়ে যা "এই প্রশ্নগুলিকে অমীমাংসিত রাখে না।"

ঘটনাটি কোনো স্মার্ট কন্ট্রাক্ট দুর্বলতা ছিল না। এতে কোনো রিএন্ট্রান্সি বাগ, অনুপস্থিত অ্যাক্সেস চেক বা প্রাইস ওরাকল ম্যানিপুলেশন ছিল না। কেল্পডাও (KelpDAO) ঘটনাটি তর্কসাপেক্ষে আরও বিপজ্জনক কিছুর প্রতিনিধিত্ব করে: এটি অফ-চেইন ভেরিফিকেশন লেয়ারের উপর একটি আক্রমণ, যার উপর অনেক ক্রস-চেইন প্রোটোকল নির্ভর করে। এর ফলস্বরূপ, লেয়ারজিরো জানিয়েছে যে তারা এখন থেকে সিঙ্গেল-ভেরিফায়ার সেটআপে চালিত কোনো অ্যাপ্লিকেশনের জন্য মেসেজ সাইন করবে না, যা একটি প্রোটোকল-ব্যাপী মাইগ্রেশনকে বাধ্যতামূলক করবে।

ডুন অ্যানালিটিক্স-এর তথ্যের উদ্ধৃতি দিয়ে কয়েনগেকো জানিয়েছে, প্রায় ২২শে এপ্রিলে শেষ হওয়া ৯০ দিনের একটি সময়কালে প্রায় ২,৬৬৫টি সক্রিয় লেয়ারজিরো ওঅ্যাপ কন্ট্রাক্টের ৪৭%-এ ১-এর-১ ডিভিএন কনফিগারেশন ব্যবহৃত হয়েছে, যার সাথে সংশ্লিষ্ট ৪.৫ বিলিয়ন ডলারেরও বেশি বাজার মূল্য একই শ্রেণীর ঝুঁকির সম্মুখীন হয়েছে। এই পরিসংখ্যানটিই তুলে ধরে যে, কেল্পডাও (KelpDAO) লঙ্ঘনের পরিণতি কীভাবে একটি প্রোটোকলের গণ্ডি ছাড়িয়ে বহুদূর পর্যন্ত বিস্তৃত।

সোর্স
কয়েনডেস্ক: কেল্প জানিয়েছে, ২৯২ মিলিয়ন ডলারের ব্রিজ হ্যাকের জন্য দায়ী সেটআপটি লেয়ারজিরো অনুমোদন করেছিল।
চেইনঅ্যানালাইসিস: কেল্পডিএও ব্রিজ এক্সপ্লয়েটের ভিতরে
কয়েনডেস্ক: ২০টি চেইনে আটকে থাকা র‍্যাপড ইথার ব্যবহার করে কেল্প ডিএও থেকে ২৯২ মিলিয়ন ডলার হাতিয়ে নেওয়া হয়েছে।