Binance-এ হামলাকারীর MetaMask গ্যাস ব্যবহার চিহ্ন রেখে যেতে পারে
প্রোটোকল ইঞ্জিনিয়ার জাস্টিন কাল্যান্ডের মতে, সন্দেহভাজন এক Binance আক্রমণকারী MetaMask-এর Gas Station ব্যবহার করে একটি সূত্র রেখে যেতে পারে। নতুন অর্থায়ন করা একটি ওয়ালেটে ১৭৫ মিলিয়ন USDT আসে, এরপর লেনদেনের ফি দেওয়ার জন্য ২ ETH পাঠানো হয়। দুই মিনিট পরে, গ্যাস ফি দেওয়ার মতো পর্যাপ্ত ETH থাকা সত্ত্বেও ওয়ালেটটি MetaMask-এর Gas Station ব্যবহার করে।
একই ব্লকে তিনটি লেনদেন অন্তর্ভুক্ত হয়: ETH যোগ করা, Kyber Network রাউটারের জন্য সীমাহীন USDT অনুমোদন, এবং Gas Station-এ ১২৭.৬৭ USDT পাঠানো। ETH-এর পরিমাণটি অন্য দুটি লেনদেনের সর্বোচ্চ গ্যাস বাজেটের সঙ্গে একেবারে হুবহু মিলে যায়—wei একক পর্যন্ত।
কাল্যান্ডের সন্দেহ, আক্রমণকারী MetaMask ব্যবহার করছিলেন এবং ভুল করে গ্যাস ফি দেওয়ার জন্য USDT বেছে নিয়ে থাকতে পারেন। এই পরিষেবা ব্যবহার করতে MetaMask Sentinel লাগে, যা অফ-চেইন রেকর্ড রেখে যেতে পারে; এর মধ্যে IP-সংক্রান্ত মেটাডেটাও থাকতে পারে। তিনি যে আক্রমণকারীর ওয়ালেটগুলো পরীক্ষা করেছেন, তার মধ্যে এটিই একমাত্র ওয়ালেট যা Gas Station ব্যবহার করেছে বলে মনে হয়েছে। এই তথ্য তদন্তকারীদের একটি সূত্র দিতে পারে, তবে এতে আক্রমণকারীর পরিচয় প্রমাণিত হয় না।
Bearish
প্রতিবেদনটি Binance-এর একটি ওয়ালেট হ্যাক হয়ে থাকতে পারে—এমন সন্দেহ এবং তদন্তকারীদের জন্য সম্ভাব্য একটি সূত্র নিয়ে; এটি নিশ্চিতভাবে সম্পদ উদ্ধার বা নতুন কোনো নিরাপত্তা সমাধানের খবর নয়। তাই বাজারে তাৎক্ষণিক প্রভাব সামান্য নেতিবাচক হওয়ার সম্ভাবনা রয়েছে: ট্রেডাররা এক্সচেঞ্জের ওয়ালেটের নিরাপত্তা নিয়ে সতর্ক থাকতে পারেন, প্রভাবিত সম্পদে বিনিয়োগ কমাতে পারেন, অথবা আরও অর্থ বেরিয়ে যাওয়া ও আনুষ্ঠানিক আপডেটের দিকে নজর রাখতে পারেন। নিবন্ধটি প্রমাণ করে না যে ব্যবহারকারীদের তহবিল ঝুঁকিতে রয়েছে বা হামলাকারীকে শনাক্ত করা হয়েছে।
অতীতে এক্সচেঞ্জে হ্যাক ও নিরাপত্তাজনিত ঘটনার কারণে প্রায়ই স্বল্পমেয়াদি অস্থিরতা, উত্তোলন বৃদ্ধি এবং এক্সচেঞ্জ-সংশ্লিষ্ট টোকেন বা ঘটনার সঙ্গে যুক্ত সম্পদের ওপর দরপতনের চাপ তৈরি হয়েছে। এ ধরনের ওঠানামার মাত্রা ও স্থায়িত্ব সাধারণত নির্ভর করেছে ক্ষয়ক্ষতি নিশ্চিত হয়েছে কি না, এক্সচেঞ্জ কী প্রতিক্রিয়া জানিয়েছে এবং উত্তোলন বা লেনদেন ব্যাহত হয়েছে কি না—তার ওপর। এখানে MetaMask-সংক্রান্ত সম্ভাব্য রেকর্ডটি অনুসন্ধানের কাজে সহায়তা করতে পারে, কিন্তু এটি নিজে থেকে চুরি ঠেকাতে পারে না বা সম্পদ ফেরত পাওয়ার নিশ্চয়তা দেয় না।
স্বল্পমেয়াদে ট্রেডারদের Binance-এর বিবৃতি, ওয়ালেটের লেনদেন, উত্তোলনের অবস্থা এবং সামগ্রিক বাজার-মনোভাব পর্যবেক্ষণ করা উচিত। দীর্ঘমেয়াদে এই ঘটনা ওয়ালেট নিয়ন্ত্রণব্যবস্থা, লেনদেন স্বাক্ষর করার পদ্ধতি এবং অন-চেইন অনুসরণযোগ্যতার প্রতি নতুন করে মনোযোগ আনতে পারে। বৃহত্তর সংক্রমণ বা পরিষেবা ব্যাহত হওয়ার নিশ্চিত খবর না থাকলে, শুধু এই সংবাদ সামগ্রিক ক্রিপ্টো বাজারের দিক নির্ধারণ করার সম্ভাবনা কম।