Solana কার্ডে সাইবার হামলার পর Avici ব্যবহারকারীদের অর্থ ফেরত দিয়েছে
Avici জানিয়েছে, Solana কার্ডের একটি পুরোনো স্মার্ট কনট্রাক্টের দুর্বলতায় ক্ষতিগ্রস্ত ১,৬৮৫ জন ব্যবহারকারীকে তারা সম্পূর্ণ অর্থ ফেরত দিয়েছে। এই ঘটনায় Avici-এর টপ-আপ প্রক্রিয়ার মাধ্যমে অর্থায়িত প্রায় ৫০০,৯০০ ডলারের কার্ড ব্যালান্স উন্মুক্ত হয়েছিল। ব্যবহারকারীরা অতিরিক্ত ১০% ক্যাশব্যাকও পেয়েছেন, আর কার্ড ইস্যু করার অংশীদার Rain পুরো অর্থ ফেরতের খরচ বহন করেছে।
দুর্বলতাটি পৃথক Solana কার্ড কনট্রাক্টের মধ্যেই সীমাবদ্ধ ছিল। Avici-এর স্ব-নিয়ন্ত্রিত Solana ও EVM ওয়ালেট প্রভাবিত হয়নি। EVM কার্ড ব্যালান্স, ফিয়াট জমা ও উত্তোলন এবং টোকেন সোয়াপ চালু ছিল। আক্রান্ত কনট্রাক্ট আপগ্রেড করা হয়েছে এবং Avici জানিয়েছে, তারা আর কোনো অননুমোদিত কার্যকলাপ শনাক্ত করেনি। ঘটনাটি FBI-এর Internet Crime Complaint Center-এ জানানো হয়েছে, এবং Avici তাদের সিস্টেম পর্যবেক্ষণ অব্যাহত রাখবে।
এই পদক্ষেপ তাৎক্ষণিকভাবে ছড়িয়ে পড়া ও ব্যবহারকারীদের ক্ষতির ঝুঁকি কমিয়েছে, তবে Avici-এর Solana কার্ড কনট্রাক্টে আক্রমণ স্মার্ট কনট্রাক্ট, কাস্টডিয়াল ইন্টারফেস এবং ক্রিপ্টো কার্ডের চলমান নিরাপত্তা ঝুঁকিগুলো তুলে ধরে। আগের প্রতিবেদনগুলোতে AVICI টোকেনের ওপর সন্দেহভাজন হামলাকে প্রায় ১০,০০০ SOL চুরির সঙ্গে যুক্ত করা হয়েছিল, যার মূল্য আনুমানিক ১.০২ মিলিয়ন ডলার। পরে অর্থগুলো USDC-তে রূপান্তর করে প্রায় ৪১৮ ETH-তে ব্রিজ করা হয়।
Neutral
SOL-এর ওপর সরাসরি মূল্যপ্রভাব সম্ভবত নিরপেক্ষ থাকবে। এই এক্সপ্লয়েটটি শুরুতে Solana-ভিত্তিক কার্ড অবকাঠামো এবং ক্রিপ্টো কাস্টডি নিয়ে উদ্বেগ বাড়িয়ে মন্দাভাবের চাপ সৃষ্টি করেছিল। তবে ক্ষতিগ্রস্ত ব্যালান্সগুলো সম্পূর্ণ ফেরত দেওয়া হয়েছে, Rain খরচ বহন করেছে, কনট্র্যাক্ট আপগ্রেড করা হয়েছে এবং আর কোনো অননুমোদিত কার্যকলাপের খবর পাওয়া যায়নি। এসব পদক্ষেপ জোরপূর্বক বিক্রি, অতিরিক্ত ক্ষতি এবং বৃহত্তর সংক্রমণের ঝুঁকি কমায়।
স্বল্পমেয়াদে, ট্রেডাররা SOL বা সংশ্লিষ্ট প্রকল্পগুলোর ওপর সামান্য নিরাপত্তা-ছাড় প্রয়োগ করতে পারেন, কারণ স্মার্ট কনট্র্যাক্টে এক্সপ্লয়েট বাজারের আস্থা দুর্বল করতে পারে। SOL, USDC এবং ETH-এর মাধ্যমে চুরি হওয়া তহবিল সরানোর খবর নজরদারি বাড়াতে পারে, তবে এর মাধ্যমে একাই দীর্ঘস্থায়ী বিক্রয়চাপ প্রমাণিত হয় না। দীর্ঘমেয়াদে, ঘটনাটি Solana-এর মৌলিক বাজারমূল্যের চেয়ে ক্রিপ্টো কার্ড প্ল্যাটফর্মগুলোর নিরাপত্তা-সুনামের জন্য বেশি গুরুত্বপূর্ণ। আর কোনো এক্সপ্লয়েট বা ক্ষতি না ঘটলে, সম্পন্ন করা রিফান্ডগুলো ঘটনাটির প্রভাব সীমিত রাখতে সহায়তা করবে।