Binance হ্যাক: EIP-7702 স্বাক্ষর প্রমাণ করে না যে কী নিরাপদ

Binance হ্যাক নিয়ে GCSA-এর নতুন ফরেনসিক প্রতিবেদনে বলা হয়েছে, যাচাই করা ৫০টি EIP-7702 অনুমোদন স্বাক্ষর স্বাক্ষর করার সক্ষমতার প্রমাণ দেয়, কিন্তু ব্যক্তিগত কী চুরি হয়েছিল কি না তা নিশ্চিত করতে বা অনুরোধগুলো কে শুরু করেছিল তা শনাক্ত করতে পারে না। প্রতিবেদনটি ১৮টি লেনদেন পর্যালোচনা করেছে, অনুমোদন ও সম্পদ স্থানান্তরের গতিপথ অনুসরণ করেছে এবং একটি প্রত্যাহার-স্বাক্ষর পরীক্ষা করেছে। এতে জোর দিয়ে বলা হয়েছে, বৈধ EIP-7702 স্বাক্ষর Binance-এর কী নিরাপদ ছিল—তার প্রমাণ নয়: শুধু অন-চেইন তথ্য দিয়ে কী চুরি, স্বাক্ষর-সেবা অপব্যবহার, নাকি আপসকৃত অনুমোদন—কোনটি ঘটেছে তা আলাদা করা যায় না। GCSA আরও দেখেছে, MetaMask Gas Station-এর সঙ্গে যুক্ত তিনটি লেনদেনে তহবিল জোগান ও গ্যাস বাজেটের পরিমাণ মিলেছিল। এটি আরও তদন্তের জন্য যাচাইযোগ্য সূত্র, কোনো অপারেটরের পরিচয় বা IP ঠিকানার প্রমাণ নয়। কোনো প্রকৌশলীর ল্যাপটপ আপসকৃত হয়েছিল—Binance-এর এই বক্তব্য কিংবা উত্তর কোরীয় পক্ষের প্রতি বাইরের পক্ষগুলোর দায় আরোপ প্রতিবেদনটি স্বাধীনভাবে নিশ্চিত করে না। প্রতিবেদনের তথ্য-চিত্র নেওয়ার সময় একটি লক্ষ্য ঠিকানা প্রায় ১৭৫ মিলিয়ন USDT-সহ কালো তালিকাভুক্তই ছিল। অনুমোদন প্রত্যাহার করা বা তহবিল জব্দ থাকা মানে সম্পদ ফেরত দেওয়া হয়েছে—এমন নয়। প্রতিবেদনটির অনুসন্ধান Ethereum-কেন্দ্রিক; এতে প্রভাবিত সব চেইনের পূর্ণাঙ্গ নিরীক্ষা করা হয়নি। ব্যবসায়ীদের জন্য প্রতিবেদনটি প্রমাণের অবস্থান পরিষ্কার করে, তবে লঙ্ঘনের মূল কারণ বা চূড়ান্ত ক্ষতির পরিমাণ নির্ধারণ করে না।
Neutral
প্রতিবেদনটিতে গুরুত্বপূর্ণ নিরাপত্তাসংক্রান্ত তথ্য রয়েছে, তবে এতে নতুন কোনো এক্সপ্লয়েটের ঘোষণা দেওয়া হয়নি, লঙ্ঘনের মূল কারণ নিশ্চিত করা হয়নি, কিংবা উদ্ধার না হওয়া ক্ষতির চূড়ান্ত পরিমাণ নির্ধারণ করা হয়নি। এর মূল উপসংহার হলো, ৫০টি বৈধ EIP-7702 স্বাক্ষর থেকে ব্যক্তিগত কী চুরি হয়েছে কি না তা বোঝা যায় না। এই পার্থক্যটি ঘটনাটি সম্পর্কে জনসাধারণের ধারণা উন্নত করে, কিন্তু গুরুত্বপূর্ণ কার্যক্রম-সংক্রান্ত প্রশ্নগুলোর উত্তর দেয় না। স্বল্প মেয়াদে, ব্যবসায়ীরা Binance-সংশ্লিষ্ট উত্তোলন, এক্সচেঞ্জের বার্তা, স্টেবলকয়েন জব্দ করার অগ্রগতি এবং স্বাক্ষর-ব্যবস্থা ক্ষতিগ্রস্ত হওয়ার বিষয়ে আরও প্রমাণের দিকে নজর রাখতে পারেন। কালো তালিকাভুক্ত একটি ঠিকানায় এখনও ১৭৫ মিলিয়ন USDT থাকার যে খবর এসেছে, সেটিও অর্থ উদ্ধারের সম্ভাবনা নিয়ে আগ্রহ ধরে রাখতে পারে। তবে কোনো সম্পদ জব্দ করা মানেই তা ফেরত পাওয়া নয়, আর প্রতিবেদনটিতে নতুন করে অর্থ উদ্ধারের কোনো নিশ্চয়তাও দেওয়া হয়নি। তাই তাৎক্ষণিকভাবে পুরো বাজারে ওঠানামার পক্ষে নিবন্ধটি সরাসরি সীমিত প্রমাণই দেয়; দামের যেকোনো প্রতিক্রিয়া বরং মনোভাবনির্ভর হওয়ার এবং এক্সচেঞ্জ ও স্টেবলকয়েনের ঝুঁকিতে কেন্দ্রীভূত থাকার সম্ভাবনা বেশি। দীর্ঘ মেয়াদে, এই অনুসন্ধানগুলো ওয়ালেট অবকাঠামো, অনুমোদন নিয়ন্ত্রণ, এন্ডপয়েন্ট নিরাপত্তা এবং তৃতীয় পক্ষের পরিষেবা—শুধু ব্যক্তিগত কী সংরক্ষণ নয়—এসবের ওপর নজরদারি বাড়াতে পারে। একই ধরনের এক্সচেঞ্জ হ্যাক প্রায়ই স্বল্পস্থায়ী অস্থিরতা ও উত্তোলন বৃদ্ধির কারণ হয়েছে; আর বাজারে দীর্ঘস্থায়ী প্রভাব নির্ভর করেছে গ্রাহকের তহবিল, এক্সচেঞ্জের ঋণ পরিশোধের সক্ষমতা এবং সংশোধনমূলক পদক্ষেপগুলো বিশ্বাসযোগ্যভাবে সামাল দেওয়া হয়েছে কি না তার ওপর। যেহেতু এই প্রতিবেদন বৃহত্তর কোনো সচ্ছলতাসংক্রান্ত সমস্যা নিশ্চিত করে না এবং দায় নির্ধারণ ও অর্থ উদ্ধারের বিষয়ও মীমাংসা করে না, তাই নিরপেক্ষ বাজার-শ্রেণিবিন্যাসই সবচেয়ে উপযুক্ত।