২৯২ মিলিয়ন ডলারের ব্রিজ এক্সপ্লয়েটের পর চেইনলিংক সিসিআইপি কেল্প ডিএও-তে আরএসইটিএইচ মাইগ্রেশন পরিচালনা করছে।

কেল্প ডিএও হল স্থানান্তর এর রিস্টেকিং টোকেন, rsETH, chainlinkহ্যাকারদের পরে ক্রস-চেইন ইন্টারঅপারেবিলিটি প্রোটোকল (CCIP) আপীত ১৮ই এপ্রিল এর ব্রিজ থেকে ১১৬,৫০০ rsETH লেনদেন হওয়ায় প্রায় ২৯২ মিলিয়ন ডলারের ক্ষতি হয়েছে। 

কেল্প ডিএও এক্সপ্লয়েটে কী ঘটেছিল?

হামলাটি ছিল অন্যতম বৃহত্তম। Defi এই বছর রিপোর্ট করা নিরাপত্তা সংক্রান্ত ঘটনা। হ্যাকাররা কেল্প ডিএও (Kelp DAO)-এর ব্রিজের দুর্বলতার সুযোগ নিয়ে ১,১৬,৫০০ আরএসইটিএইচ (rsETH) টোকেন চুরি করে এবং পরে সেগুলোকে জামানত হিসেবে ব্যবহার করে। Aave v3 ধার করতে মোড়ানো থার.

চুরি হওয়া সম্পদগুলো বিচ্ছিন্ন থাকেনি। কারণ rsETH প্রবেশ করেছিল Aave জামানত হিসাবে, এই অপব্যবহারটি ঋণদান বাজার জুড়ে চাপ সৃষ্টি করেছিল, যার ফলে সংশ্লিষ্ট তহবিলের কিছু অংশ জব্দ করা হয়। এই ধরনের ক্রস-প্রোটোকল সংক্রমণ DeFi-তে একটি পরিচিত ঝুঁকি, যেখানে আন্তঃসংযুক্ত প্রোটোকলগুলোর মধ্যে সম্পদ অবাধে চলাচল করে।

কেল্প ডিএও কেন বেছে নিল chainlink সিসিআইপি?

chainlink CCIP হলো একটি ক্রস-চেইন অবকাঠামো মান, যা ন্যূনতম ১৬টি স্বাধীন ও নিরাপত্তা-পর্যালোচিত নোড অপারেটরের মাধ্যমে লেনদেন রাউট করে। chainlinkএর বিকেন্দ্রীভূত ওরাকল নেটওয়ার্ক (DONs)। এই বিতরণকৃত যাচাইকরণ মডেলটিই মূল কারণ, যার জন্য কেল্প ডিএও অন্যান্য উপলব্ধ বিকল্পের মধ্যে এটিকে বেছে নিয়েছে।

এই স্থানান্তরের ফলে rsETH, LayerZero-র OFT (Omnichain Fungible Token) স্ট্যান্ডার্ড থেকে সরে গিয়ে নতুন স্ট্যান্ডার্ডে চলে যাচ্ছে। chainlinkক্রস-চেইন টোকেন স্ট্যান্ডার্ড। কেল্প বলেছে, এই আক্রমণের পর ব্যবহারকারীদের তহবিল সুরক্ষিত করা এবং আস্থা পুনরুদ্ধার করাই প্রধান অগ্রাধিকার।

এই পরিবর্তনে কেল্প ডিএও একা নয়। মাত্র কয়েক দিন আগে, হুমা ফাইন্যান্স নির্বাচিত চেইনলিঙ্ক সিসিআইপি সেক্টর জুড়ে সাম্প্রতিক ক্রস-চেইন হ্যাকিংয়ের কারণে একটি অভ্যন্তরীণ নিরাপত্তা পর্যালোচনার পর, এটিকে এর পিএসটি ইল্ড প্রোডাক্ট এবং ভবিষ্যতের সমস্ত ইল্ড প্রোডাক্টের জন্য একমাত্র সংযোগকারী অবকাঠামো হিসেবে ব্যবহার করা হচ্ছে। এই ইন্টিগ্রেশনটি ১ লক্ষেরও বেশি হুমা ব্যবহারকারীকে অন্তর্ভুক্ত করে।

উভয় প্রোটোকল তাদের সিদ্ধান্তে যে প্রধান নিরাপত্তা বৈশিষ্ট্যগুলোর উল্লেখ করেছে, সেগুলো হলো:

• হারের সীমা, যা একটি নির্দিষ্ট সময়সীমার মধ্যে একটি সেতু লেন জুড়ে কী পরিমাণ পণ্য চলাচল করতে পারবে তা সীমিত করে।
• ক্রস-চেইন স্থানান্তর চূড়ান্ত করার আগে সম্পদের সত্যতা যাচাইকারী ইস্যুকারীর প্রত্যয়ন।
• নীতি-ভিত্তিক নিয়ন্ত্রণ যা প্রোটোকলগুলিকে চেইনগুলির মধ্যে সম্পদ কীভাবে স্থানান্তরিত হবে সে সম্পর্কে নিয়ম নির্ধারণ করার অনুমতি দেয়।
• প্রতিটি CCIP ব্রিজ লেন সুরক্ষিত করার জন্য ন্যূনতম ১৬ জন স্বাধীন নোড অপারেটরের প্রয়োজন।

Is chainlink সাম্প্রতিক ডিফাই ব্রিজ আক্রমণের পর কি এর জনপ্রিয়তা বাড়ছে?

কেল্প ডিএও এবং হুমা ফাইন্যান্স থেকে পরপর স্থানান্তর একটি বৃহত্তর প্রবণতাকে প্রতিফলিত করে। বিকেন্দ্রীভূত অর্থায়নে ক্রস-চেইন ব্রিজগুলো ধারাবাহিকভাবে সবচেয়ে বেশি অপব্যবহার হওয়া উপাদানগুলোর মধ্যে অন্যতম। একটি আপোসকৃত ব্রিজ কেবল মাত্র এটি একটি প্রোটোকলকে প্রভাবিত করে। এর ফলে এর সাথে সংযুক্ত প্রতিটি সম্পদ এবং ব্যবহারকারীর ক্ষেত্রে পদ্ধতিগত ঝুঁকি তৈরি হয়।

chainlink এছাড়াও এপ্রিলের শেষের দিকে এর প্রাতিষ্ঠানিক পরিধি প্রসারিত করেছিল, যখন অ্যামাজন ওয়েব সার্ভিসেস যোগ করেছে তিন chainlink AWS মার্কেটপ্লেসে ওরাকল পরিষেবাগুলো যুক্ত হয়েছে: ডেটা ফিডস, ডেটা স্ট্রিমস এবং প্রুফ অফ রিজার্ভ। এন্টারপ্রাইজ ডেভেলপাররা এখন বিদ্যমান AWS প্রকিউরমেন্ট ওয়ার্কফ্লোর মাধ্যমে সরাসরি এই টুলগুলো অ্যাক্সেস করতে পারবেন।

উপসংহার

কেল্প ডিএও-এর স্থানান্তর chainlink অপর্যাপ্তভাবে সুরক্ষিত ক্রস-চেইন ব্রিজের ঝুঁকি উন্মোচনকারী ২৯২ মিলিয়ন ডলারের একটি এক্সপ্লয়েটের সরাসরি প্রতিক্রিয়া হিসেবে সিসিআইপি তৈরি করা হয়েছে। এই প্রোটোকলটি লেয়ারজিরোর ওএফটি স্ট্যান্ডার্ডকে প্রতিস্থাপন করছে। chainlinkএর ক্রস-চেইন টোকেন স্ট্যান্ডার্ড, যা প্রতিটি ব্রিজ লেনে ১৬টি স্বাধীন নোড অপারেটর দ্বারা সমর্থিত। হুমা ফাইন্যান্স কয়েকদিন আগেই একই পরিবর্তন করায়, chainlink যেসব প্রোটোকল সুবিধার চেয়ে নিরাপত্তাকে অগ্রাধিকার দেয়, তাদের জন্য পছন্দের ক্রস-চেইন অবকাঠামো হিসেবে নিজের অবস্থানকে সুসংহত করছে।

প্রতিশ্রুতিশীল প্রকল্পগুলি আবিষ্কার করুন...

প্রতিশ্রুতিবদ্ধ প্রকল্প...

(বিজ্ঞাপন)

প্রবন্ধটি চলতে থাকে...

Resources

1. X-এ কেল্পডাও১ এপ্রিলের পোস্ট

2. হুমা ফাইন্যান্সের ব্লগ নিবন্ধহুমা ফাইন্যান্স নির্বাচন করে chainlink CCIP, সবচেয়ে সুরক্ষিত ক্রস-চেইন সমাধান, যা ১ লক্ষেরও বেশি ব্যবহারকারীর জন্য ক্রস-চেইন আয় বৃদ্ধি করবে।

3. AWS-এর প্রেস বিজ্ঞপ্তি: chainlink ডেটা স্ট্যান্ডার্ড এখন AWS মার্কেটপ্লেসে উপলব্ধ

4. X-এ চেইনলিংক১ এপ্রিলের পোস্ট