ইয়্যুলার ফাইন্যান্স থেকে ১৯৬ মিলিয়ন ডলার হ্যাক

ইয়্যুলার ফাইন্যান্স আজ হ্যাকের শিকার হয় যেখানে হ্যাকার ১৯৬ মিলিয়ন ডলারেরও বেশি ক্রিপ্টোকারেন্সি হ্যাক করতে সক্ষম হয়। হ্যাকার একটি ফ্ল্যাশ লোনের মাধ্যমে এই হ্যাক করে।

কোলাটেরাল বা জামানত ছাড়া যেসব লোন নেয়া হয় এবং ব্লকচেইনে যে ট্রাঞ্জেকশন হয় সে ট্রাঞ্জেকশনেই লোন ফেরত দেয়া হয়, অর্থাৎ একই ট্রাঞ্জেকশনে ফেরত দেয়া হয়, সেগুলোই ফ্ল্যাশ লোন। মানুষ আর্বিট্রেজ ট্রেড করার জন্য ফ্ল্যাশ লোন নিয়ে থাকে।

উক্ত ফ্ল্যাশ লোনের মাধ্যমে হ্যাকার স্টেবলকয়েন USDC এবং DAI এর সাথে আরো অনেক ERC20 টোকেন হ্যাক করে যার বর্তমান মূল্য ১৯৬ মিলিয়ন ডলারের কাছাকাছি।

ইয়্যুলার ফাইন্যান্স হল ইথেরিয়াম ভিত্তিক নন-কাস্টোডিয়াল লেন্ডিং প্রটোকল। নন-কাস্টোডিয়াল মানে কোন তৃতীয়পক্ষের হস্তক্ষেপ নেই, আপনার কয়েন আপনি নিয়ন্ত্রণ করেন। আর লেন্ডিং প্রটোকল মানে হল যেখানে ধার দেয়া হয়। এইরকম প্রটোকল ইয়্যুলার ফাইন্যান্স থেকে হ্যাকার আজ ১৩ই মার্চ ফ্ল্যাশ লোন নেয় এবং সেটা হ্যাক করে, মানে আর ফেরত দেয় নি যদিও স্মার্ট কনট্রাক্ট অনুযায়ী ফেরত দেয়ার কথা। উক্ত হ্যাকের মাধ্যমে হ্যাকার USDC, DAI, StETH এবং WBTC (Wrapped Bitcoin) হ্যাক করে।

অনচেইন তথ্য অনুযায়ী, হ্যাকার অনেকগুলো লেনদেনের মাধ্যমে এই হ্যাক করে। ২০২৩ সালের হ্যাকগুলোর মধ্যে ইয়্যুলার ফাইন্যান্সের এই হ্যাক সবচেয়ে বড়। নিচের টেবিলে চুরিকৃত অর্থের/ক্রিপ্টোকারেন্সির পরিমান দেওয়া হল:

ক্রিপ্টোকারেন্সির অনচেইন গবেষনা প্রতিষ্ঠান মেটা এই হ্যাককে গত মাসের একটি এটাকের সাথে সম্পৃক্ত বলে মনে করেন যেখানে হ্যাকার অর্থ আদান প্রদান করতে মাল্টিচেইন ব্রিজ ব্যবহার করেছে।

অন্য এক অনচেইন গবেষনা প্রতিষ্ঠান ZachXBT ও প্রায় একই কথাই বলেন। তাদের মতে, অর্থের আদানপ্রদান, হ্যাকিং এর ধরন দেখে মনে হচ্ছে, যে হ্যাকার গত মাসে বাইন্যান্স স্মার্ট চেইনভিত্তিক প্রটোকলে আক্রমণ করেছিল, সে একই হ্যাকার এই হ্যাকটিও করেছে। গতমাসে, বাইন্যান্স স্মার্ট চেইনভিত্তিক প্রটোকল থেকে হ্যাক করা অর্থ/ক্রিপ্টোকারেন্সিকে হ্যাকার ইথেরিয়ামভিত্তিক ক্রিপ্টোকারেন্সি মিক্সার টর্নেডো ক্যাশের মাধ্যমে মিক্স করেছিল।

ক্রিপ্টোকারেন্সি মিক্সার হল ব্লকচেইনের লিংক ভেঙে ফেলার অন্যতম মাধ্যম। ব্লকচেইন যেহেতু স্বচ্ছ, এইখানে হ্যাকার এর এড্রেস ট্রাকিং সবাই করতে পারবে। কিন্তু যখন ক্রিপ্টোকারেন্সি মিক্সিং করা হয়, তখন মুলত আপনার কাছে থাকা ক্রিপ্টোকারেন্সি দিয়ে অন্যজনের ক্রিপ্টোকারেন্সি নেন। এতে আপনাকে কেউ আর ট্রাকিং করতে পারবে না।

বর্তমানে হ্যাকার তার হ্যাক করা ক্রিপ্টোকারেন্সি নিচের এড্রেসগুলোতে রেখেছে।

• 0xebc29199c817dc47ba12e3f86102564d640cbf99 (Contract) – ৮৮৭৭৫০৭ DAI
• 0xb2698c2d99ad2c302a95a8db26b08d17a77cedd4 – ৮০৮০.৯৭ ETH
• 0xb66cd966670d962c227b3eaba30a872dbfb995db – ৮৮৭৫২.৬৯ ETH & ৩৪১৮৬২২৫ DAI

ইয়্যুলার ফাইন্যান্স এই হ্য্যাক এর কথা শিকার করেন। তারা টুইট করে জানান যে, তারা এই হ্যাক সম্পর্কে অবগত আছেন এবং তাদের টেকনিক্যাল টিম এইটা নিয়ে কাজ করছে। এছাড়াও তারা স্থানীয় আইন বিভাগের সাথে যোগাযোগ করেছেন বলে জানান।

ইয়্যুলার ফাইন্যান্স গত বছর মার্কেট থেকে টাকা উত্তোলন (ফান্ডিং রাউন্ড এর মাধ্যমে) করে তাদের লেন্ডিনহ প্রটোকল শুরু করে। এফ.টি.এক্স, কয়েনবেস, জাম্প, জেন স্ট্রিট এবং ইউনিসোয়াপ ছিল তাদের বিনিয়োগকারী।

ইয়্যুলার ফাইন্যান্স লিকুইড স্টেকিং ডেরিভেটিভ (Liquid Staking Derivative) সেবা প্রদানের জন্য সম্প্রতি খুবই জনপ্রিয় একটি প্রটোকল হয়ে উঠেছে।

আমাদের সংবাদ সবার আগে পেতে আমাদের টেলিগ্রাম চ্যানেলে জয়েন করুন- https://t.me/coinalapnews