ড্রিফট হ্যাকের জন্য সার্কেলের বিরুদ্ধে মামলা: এর ফলেই কি ২৮০ মিলিয়ন ডলার হাতছাড়া হলো?

সার্কেল, এর পেছনের কোম্পানি USDC stablecoin, হয় একটি শ্রেণিগত মামলার সম্মুখীন যেসব বিনিয়োগকারী ২৮০ মিলিয়ন ডলারে অর্থ হারিয়েছেন তাদের কাছ থেকে ড্রিফট প্রোটোকল এক্সপ্লয়েট যেটি ১লা এপ্রিলে ঘটেছিল। মামলাম্যাসাচুসেটসের একটি মার্কিন জেলা আদালতে ১০০ জনেরও বেশি বাদীর পক্ষে ড্রিফটের বিনিয়োগকারী জোশুয়া ম্যাককলাম কর্তৃক দায়ের করা মামলায়, সার্কেলের বিরুদ্ধে আক্রমণকারীদের প্রায় ২৩০ মিলিয়ন ডলার স্থানান্তর করার সুযোগ দেওয়ার অভিযোগ আনা হয়েছে। USDC থেকে সোলানা থেকে Ethereum এর ক্রস-চেইন ট্রান্সফার প্রোটোকল (CCTP)-এর মাধ্যমে, এটিকে থামাতে হস্তক্ষেপ না করেই।

"সার্কেল তার প্রযুক্তি ও পরিষেবার এই অপরাধমূলক ব্যবহারের অনুমতি দিয়েছে," ম্যাকোলামের প্রতিনিধিত্বকারী আইনজীবীরা লিখেছেন। "সার্কেল যদি সময়মতো পদক্ষেপ নিত, তাহলে এই ক্ষতিগুলো হতো না, অথবা তা যথেষ্ট পরিমাণে কমে যেত।"

আক্রমণকারীরা কীভাবে এটি সম্পন্ন করল?

পরবর্তীতে ড্রিফট প্রোটোকল নিশ্চিত আক্রমণকারীরা প্ল্যাটফর্মটিতে প্রবেশাধিকার পাওয়ার জন্য ছয় মাস ধরে একটি কোয়ান্টিটেটিভ ট্রেডিং ফার্মের ছদ্মবেশে ছিল। ভেতরে প্রবেশ করার পর, তারা ‘ডুরেবেল ননস অ্যাকাউন্ট’ নামক একটি প্রযুক্তিগত পদ্ধতি ব্যবহার করে লেনদেনগুলোতে আগে থেকে স্বাক্ষর করত, যা তাদের সঠিক মুহূর্ত পর্যন্ত সেই লেনদেনগুলোর সম্পাদন বিলম্বিত করার সুযোগ দিত।

ফলাফল ছিল দ্রুত এবং মারাত্মক:

• হামলাকারীরা আনুমানিক ২৮০ থেকে ২৮৫ মিলিয়ন ডলার হাতিয়ে নিয়েছে। সোলানা১২ মিনিটেরও কম সময়ে বিনিময়।
• এরপর চুরি করা তহবিলগুলো সরিয়ে নেওয়া হয়েছিল সোলানা থেকে Ethereum সার্কেলের CCTP ব্যবহার করে প্রায় আট ঘণ্টা ধরে।
• ড্রিফটের টোটাল ভ্যালু লকড (TVL) প্রায় ৫৫০ মিলিয়ন ডলার থেকে তীব্রভাবে হ্রাস পেয়ে ২৫০ মিলিয়ন ডলারের নিচে নেমে এসেছে।
• ড্রিফটের সাথে সংশ্লিষ্টতার কারণে অন্তত আরও ২০টি ডিফাই প্রোটোকল পরোক্ষ ক্ষতির কথা জানিয়েছে।

অন-চেইন তদন্তকারী ZachXBT-ও প্রকাশ্যে সমালোচিত কয়েক ঘন্টা দীর্ঘ স্থানান্তর প্রক্রিয়া চলাকালীন হস্তক্ষেপ না করার জন্য সার্কেলকে দায়ী করা হচ্ছে, যা অভিযোগ অনুযায়ী মার্কিন যুক্তরাষ্ট্রের কর্মঘন্টার মধ্যে ঘটেছিল।

CCTP কী এবং এখানে এটি কেন গুরুত্বপূর্ণ?

সার্কেলের ক্রস-চেইন ট্রান্সফার প্রোটোকল (CCTP) একটি নেটিভ USDC স্থানান্তর ব্যবস্থা যা অনুমতি দেয় USDC একটি ব্লকচেইনে বার্ন করে অন্যটিতে মিন্ট করার জন্য। এটি তৃতীয় পক্ষের ব্রিজের উপর নির্ভর না করে চেইন জুড়ে স্টেবলকয়েন স্থানান্তর করার জন্য ডিজাইন করা হয়েছে। এই ক্ষেত্রে, বাদীপক্ষ যুক্তি দেয় যে চুরি করা তহবিল স্থানান্তর করার জন্য CCTP-ই ছিল সঠিক প্রক্রিয়া। সোলানা থেকে Ethereumএবং সার্কেল সেই স্থানান্তরগুলো থামাতে হস্তক্ষেপ করতে পারত।

মামলায় আসলে কী অভিযোগ করা হয়েছে?

গিবস মুরা নামক আইন সংস্থার দায়ের করা অভিযোগে দুটি স্তর উল্লেখ করা হয়েছে। কোর সার্কেলের বিরুদ্ধে আইনি অভিযোগ: সম্পত্তি আত্মসাতে সহায়তা ও প্ররোচনা এবং অবহেলা। আইনি পরিভাষায়, সম্পত্তি আত্মসাৎ বলতে অন্যের সম্পত্তি অনুমতি ছাড়া গ্রহণ বা ব্যবহার করাকে বোঝায়। বাদীপক্ষের যুক্তি হলো, সার্কেলের নিষ্ক্রিয়তার কারণেই কার্যত ব্যাপক আকারে এমনটি ঘটতে পেরেছে।

নথিতে উল্লেখ করা হয়েছে যে, কথিত লেনদেনগুলো মার্কিন যুক্তরাষ্ট্রের কর্মঘণ্টার মধ্যেই সংঘটিত হয়েছিল। এতে ড্রিফট-সংক্রান্ত মামলার নয় দিন আগে ঘটে যাওয়া একটি পৃথক ঘটনার দিকেও ইঙ্গিত করা হয়েছে: জানা গেছে, সার্কেল ভিন্ন একটি বিষয়ে সম্পর্কহীন ১৬টি ব্যবসায়িক ওয়ালেট জব্দ করেছিল। বাদীদের মতে, এটি প্রমাণ করে যে, সার্কেল যখন ইচ্ছা করে তখন তহবিল জব্দ করার ক্ষমতা ও ইচ্ছা উভয়ই রাখে। 

মামলায় যুক্তি দেওয়া হয়েছে যে, ড্রিফট এক্সপ্লয়েটের সময় সার্কেল সেই একই সক্ষমতা প্রয়োগ করেনি, যদিও তহবিলগুলো বেশ কয়েক ঘণ্টা ধরে স্থানান্তরিত হচ্ছিল। ম্যাককলাম এবং অন্যান্য ড্রিফট বিনিয়োগকারীদের প্রতিনিধিত্বকারী আইন সংস্থা মিরা গিব ক্ষতিপূরণ দাবি করছে, যার চূড়ান্ত পরিমাণ বিচারকালে নির্ধারণ করা হবে।

সার্কেল কীভাবে প্রতিক্রিয়া জানাল?

এই সপ্তাহের শুরুতে, সার্কেল-এর সিইও জেরেমি অ্যালেয়ার বলেছেন যে সার্কেল শুধুমাত্র ফ্রিজ করে USDC আনুষ্ঠানিক আইন প্রয়োগকারী সংস্থা বা আদালতের আদেশে নির্দেশিত হলে। অ্যালেয়ারের মতে, তহবিল জব্দ করার একতরফা সিদ্ধান্ত 'নৈতিক দ্বিধা' তৈরি করে এবং কোম্পানিকে আইনি ঝুঁকির মুখে ফেলে।

প্রতিশ্রুতিশীল প্রকল্পগুলি আবিষ্কার করুন...

প্রতিশ্রুতিবদ্ধ প্রকল্প...

(বিজ্ঞাপন)

প্রবন্ধটি চলতে থাকে...

যদি অন্যরাও বিশ্বাস করে যে সার্কেল হওয়া উচিত মাত্র "আইন যা বলে তা থেকে সরে এসে নিজের মতো কাজ করা, নিজের সিদ্ধান্ত নেওয়া, আমার মনে হয় এটি একটি অত্যন্ত ঝুঁকিপূর্ণ প্রস্তাব," অ্যালেয়ার বলেছেন।

অ্যালেয়ার আরও স্পষ্ট আইনি কাঠামোর আহ্বান জানিয়েছেন এবং এই ধরনের পরিস্থিতিতে স্টেবলকয়েন ইস্যুকারীরা আসলে কীসের জন্য দায়ী, তা সংজ্ঞায়িত করার একটি পথ হিসেবে ক্ল্যারিটি অ্যাক্টের মতো প্রস্তাবিত আইনের কথা উল্লেখ করেছেন। মামলাটি একটি ধূসর অঞ্চলে অবস্থিত: স্টেবলকয়েন ইস্যুকারী ক্রিপ্টো কোম্পানিগুলোর সম্পদ জব্দ করার প্রযুক্তিগত ক্ষমতা থাকতে পারে, কিন্তু আদালতের আদেশ ছাড়া তা করার আইনি কর্তৃত্ব অস্পষ্ট।

হ্যাকিংয়ের পর ড্রিফটের কী হলো?

এই অপব্যবহারের প্রতিক্রিয়ায়, ড্রিফট অনির্দিষ্টকালের জন্য জমা এবং উত্তোলন স্থগিত করেছে। প্রোটোকলটি পরবর্তীতে অংশীদারিত্বের ভিত্তিতে তৈরি একটি ১৫০ মিলিয়ন ডলারের পুনরুদ্ধার পরিকল্পনা ঘোষণা করে। Tetherসেই পরিকল্পনার অংশ হিসেবে, ড্রিফট বলেছে যে এটি সরে যাচ্ছে USDC থেকে USDT এর প্রধান নিষ্পত্তি সম্পদ হিসেবে, যা হ্যাক এবং এর ফলস্বরূপ সার্কেলের সাথে সম্পর্কের অবনতির সরাসরি পরিণতি।

সার্কেলের স্টকের উপর এর প্রভাব কী?

ড্রিফট এক্সপ্লয়েট এবং পরবর্তী মামলার খবরের পর সার্কেলের স্টক (CRCL) চাপের মুখে পড়ে। বৃহস্পতিবার, CRCL বন্ধ শেয়ারটির দাম ১.৮৪% বেড়ে ১০৭.৪৬ ডলারে দাঁড়িয়েছে এবং অ্যালেয়ার আলাদাভাবে ইউয়ান-সমর্থিত একটি স্টেবলকয়েনকে ঘিরে সম্ভাব্য সুযোগের কথা উল্লেখ করেছেন। তবে, মামলাটি গণমাধ্যমের দৃষ্টি আকর্ষণ করায় বাজার-পরবর্তী লেনদেনে স্টকটির দাম ১.৪২% কমে যায়। দিনের মধ্যে এর দরের পরিসীমা ছিল ১০১.৭৫ থেকে ১০৮.০২ ডলার এবং লেনদেনের পরিমাণ ছিল গড় ১২ মিলিয়ন শেয়ারের নিচে।

উপসংহার

ড্রিফট প্রোটোকল হ্যাকের ঘটনায় সার্কেলের বিরুদ্ধে দায়ের করা মামলাটি এই বিষয়টির ওপর সুস্পষ্ট আলোকপাত করে যে, যখন চুরি করা তহবিল স্থানান্তরের জন্য তাদের প্রযুক্তি ব্যবহার করা হয়, তখন স্টেবলকয়েন ইস্যুকারী সংস্থাগুলো কতটা দায়বদ্ধ থাকে। সার্কেলের কাছে তহবিল জব্দ করার মতো প্রযুক্তিগত সরঞ্জাম রয়েছে। USDC এবং ব্লক ক্রস-চেইন ট্রান্সফার, এবং বাদীপক্ষ যুক্তি দিচ্ছে যে এটির সেগুলো ব্যবহার করা উচিত ছিল। সার্কেল বলছে, আইনি আদেশ ছাড়া তারা কোনো পদক্ষেপ নিতে পারে না। এই টানাপোড়েনটি এখন ম্যাসাচুসেটসের একটি ফেডারেল আদালতে চলছে, এবং এর ফলাফল ভবিষ্যতে স্টেবলকয়েন কোম্পানিগুলো রিয়েল টাইমে কীভাবে অপব্যবহার মোকাবেলা করবে, তার জন্য একটি নজির স্থাপন করতে পারে।

Resources

1. আইনজীবীদের বিবৃতিগিবস মুরা নামক একটি আইন সংস্থার পক্ষ থেকে ড্রিফট প্রোটোকলের ২৮০ মিলিয়ন ডলার হ্যাকের ঘটনায় ক্লাস অ্যাকশন মামলা দায়ের করা হয়েছে।

2. দ্য ব্লকের রিপোর্টসার্কেল সিইও অ্যালেয়ার ফ্রিজ না করার সিদ্ধান্তের পক্ষে যুক্তি দিয়েছেন USDC 'নৈতিক দ্বিধা' উল্লেখ করে ড্রিফট এক্সপ্লয়েটে।

3. কয়েনটেলিগ্রাফের প্রতিবেদন২৮০ মিলিয়ন ডলারের ড্রিফট প্রোটোকল হ্যাকের ঘটনায় স্টেবলকয়েন প্রদানকারী প্রতিষ্ঠান সার্কেল মামলার সম্মুখীন হয়েছে

4. X-এ ড্রিফট প্রোটোকল: ১ মার্চের পোস্ট

5. X-এ পেকশিল্ডপোস্টসমূহ (এপ্রিল ১-২)