Avalanche Vault-এ এক্সপ্লয়েটে ১.০১ মিলিয়ন ডলারের USDC হাতিয়ে নেওয়া হয়েছে
নিরাপত্তা প্রতিষ্ঠান Blockaid-এর তথ্য অনুযায়ী, ২৭ অক্টোবর Avalanche Tranche Vault-এ এক্সপ্লয়েট চালিয়ে প্রায় ১.০১ মিলিয়ন ডলারের USDC সরিয়ে নেওয়া হয়েছে। হামলাকারী ফ্ল্যাশ লোন ব্যবহার করে অতিরিক্ত পরিমাণ ট্রাঞ্চ শেয়ার তৈরি করে, পরে সেগুলো ভল্টে থাকা USDC-এর বিনিময়ে তুলে নেয় বলে জানা গেছে। Blockaid-এর হিসাব অনুযায়ী, প্রায় দুটি লেনদেনের মাধ্যমে এই ক্ষতি হয়েছে এবং হামলা তখনও চলছিল। ভল্টটির সঙ্গে Valinor Digital ও Fence Finance-এর সংশ্লিষ্টতা ছিল, তবে এর অপারেটরকে শনাক্ত করা যায়নি; প্রতিবেদন প্রকাশের সময় কোনো প্রতিষ্ঠানই প্রকাশ্যে মন্তব্য করেনি। ভল্টটি স্থগিত করা হয়েছে কি না, তহবিল উদ্ধার করা যাবে কি না, কিংবা কতজন আমানতকারী ক্ষতিগ্রস্ত হয়েছেন—তা তখনও স্পষ্ট ছিল না। Avalanche ভল্টে এই এক্সপ্লয়েট নেটওয়ার্কটির DeFi নিরাপত্তাঝুঁকির চলমান বাস্তবতা তুলে ধরেছে। তবে ঘটনাটি বৃহত্তর দুর্বলতার ইঙ্গিত না দিলে AVAX-এর ওপর এর সরাসরি প্রভাব সীমিত থাকতে পারে। ব্যবসায়ীরা প্রতিষ্ঠানগুলোর নতুন তথ্য এবং Avalanche-এর অন্য প্রোটোকলগুলোতে এর প্রভাব ছড়ানোর কোনো লক্ষণ নজরে রাখতে পারেন। ২০২৩ সালে Platypus-এ ফ্ল্যাশ-লোন হামলার পর এই ঘটনা ঘটল; ওই হামলায় প্রায় ৮.৫ মিলিয়ন ডলারের ক্ষতি হয়েছিল।
Bearish
এই এক্সপ্লয়েটটি Avalanche-এর DeFi ইকোসিস্টেমের প্রতি আস্থার জন্য নেতিবাচক সংকেত এবং স্বল্পমেয়াদে AVAX-এর বাজার-মনোভাবের ওপর চাপ সৃষ্টি করতে পারে, বিশেষ করে ব্যবসায়ীরা যদি আশঙ্কা করেন যে অন্য প্রোটোকলগুলোতেও একই ধরনের দুর্বলতা রয়েছে। তবে, প্রতিবেদনে উল্লেখ করা ক্ষতি একটি ভল্টের মধ্যেই সীমাবদ্ধ ছিল, এবং সারসংক্ষেপগুলোতে বৃহত্তর নেটওয়ার্ক ব্যর্থতা বা Avalanche নিজেই ব্যাহত হওয়ার কোনো প্রমাণ নেই। ফলে, পুরো প্রোটোকলজুড়ে কোনো ঘটনার তুলনায় AVAX-এর দামে সরাসরি প্রভাব পড়ার সম্ভাবনা সীমিত। দীর্ঘমেয়াদে AVAX-এর প্রতিক্রিয়া নির্ভর করবে ভল্টটি সুরক্ষিত করা হয় কি না, তহবিল উদ্ধার হয় কি না, এবং তদন্তে বৃহত্তর ঝুঁকি উন্মোচিত হয় কি না বা আরও শক্তিশালী নিরাপত্তাব্যবস্থা নেওয়া হয় কি না—তার ওপর। এ ধরনের DeFi এক্সপ্লয়েট প্রায়ই অল্প সময়ের জন্য ঝুঁকি এড়ানোর প্রবণতা তৈরি করেছে, কিন্তু কোনো নেটওয়ার্ক টোকেনের ওপর দীর্ঘস্থায়ী চাপ তৈরি হতে সাধারণত আরও ব্যাপক সংক্রমণ বা নেটওয়ার্ক কার্যক্রম ব্যাহত হওয়ার প্রমাণ লাগে। ২০২৩ সালে Platypus-এর ক্ষতি বারবার দেখা দেওয়া ফ্ল্যাশ-লোন ঝুঁকির একটি প্রাসঙ্গিক স্মারক; তবে তা প্রমাণ করে না যে বর্তমান ঘটনাটিও বাজারে একই প্রভাব ফেলবে।