স্বাক্ষর ব্যবস্থা কারসাজির কারণে Binance হ্যাক হয়ে থাকতে পারে
Binance হ্যাকের ঘটনায় ব্যক্তিগত কী চুরি করার বদলে আক্রমণকারীরা এক্সচেঞ্জটির লেনদেন-স্বাক্ষরকারী অবকাঠামোতে কারসাজি করে থাকতে পারে বলে Cointelegraph-কে জানিয়েছেন Blockaid-এর সিইও ইডো বেন-নাতান। তিনি এই মূল্যায়নকে প্রাথমিক বলে উল্লেখ করেন এবং বলেন, সন্দেহভাজন পদ্ধতিটি “কী-এর অপব্যবহার”-এর মতো: স্বাক্ষরকারী ব্যবস্থাকে প্রতারণা করে বা তাতে অনুপ্রবেশ করে এমনভাবে কাজ করানো, যাতে অন্তর্নিহিত কী প্রকাশ না করেই সেটি ক্ষতিকর লেনদেন অনুমোদন করে।
Blockaid-এর অন-চেইন বিশ্লেষণে বলা হয়েছে, আক্রমণকারীরা Binance 14-কে লক্ষ্য করে একটি লেনদেনে ৫০টি EIP-7702 অনুমোদন একত্র করেছিল। একটি অনুমোদন অ্যাকাউন্টটির প্রয়োজনীয় nonce-এর সঙ্গে মিলে গিয়েছিল বলে জানা গেছে, যার ফলে একটি অযাচাইকৃত কন্ট্র্যাক্টে লেনদেন কার্যকর করা ও ক্ষমতা অর্পণ করা সম্ভব হয়। ওই কন্ট্র্যাক্টটি টোকেন ও Ether সরিয়ে নিতে পারত। ঘটনাটি কীভাবে ঘটেছে, Binance তা নিশ্চিত করেনি। Arkham-এর সিইও মিগুয়েল মোরেল বলেন, কী চুরি হয়েছে নাকি অবকাঠামোতে অনুপ্রবেশ করা হয়েছে—তা নির্ধারণের মতো যথেষ্ট তথ্য নেই; তিনি আরও ইঙ্গিত দেন, হামলাটি এখনও চলতে পারে। নিবন্ধে ২.৫ বিলিয়ন ডলারের বেশি ক্ষতির কথা বলা হয়েছে।
বেন-নাতান সন্দেহভাজন Binance হ্যাকের সঙ্গে ২০২৫ সালের ফেব্রুয়ারিতে Bybit-এর ওপর হওয়া হামলার তুলনা করেন। ওই ঘটনায় আক্রমণকারীরা একজন ডেভেলপারের পরিচয়-সংক্রান্ত তথ্য হাতিয়ে নিয়ে ওয়ালেট স্বাক্ষরকারীদের প্রতারণা করে একটি ক্ষতিকর লেনদেনে অনুমোদন করায়। তিনি আরও বলেন, এই তৎপরতার সঙ্গে উত্তর কোরীয় হ্যাকারদের নামে দায়ী করা অভিযানের কিছু মিল রয়েছে, যদিও তা নিশ্চিত হয়নি।
Bearish
Binance হ্যাকের সন্দেহ স্বল্পমেয়াদি বাজার-মনোভাবের জন্য নেতিবাচক, কারণ ২.৫ বিলিয়ন ডলারের বেশি ক্ষতির খবর এক্সচেঞ্জের নিরাপত্তা, সম্ভাব্য আরও অর্থপ্রবাহ বেরিয়ে যাওয়া এবং ঘটনাটি এখনও চলমান থাকার আশঙ্কা বাড়িয়েছে। ব্যবসায়ীরা BNB-এর মতো এক্সচেঞ্জ-সংশ্লিষ্ট সম্পদে তাদের ঝুঁকি কমিয়ে, নিজেদের নিয়ন্ত্রণে থাকা ওয়ালেটে তহবিল সরিয়ে, অথবা ঘটনার পরিসর নিশ্চিত হওয়ার অপেক্ষা করে প্রতিক্রিয়া জানাতে পারেন। ক্রিপ্টো বাজারজুড়ে অস্থিরতা ও ঝুঁকি প্রিমিয়াম বাড়তে পারে, যদিও নিবন্ধটি প্রমাণ করে না যে আক্রমণটি সরাসরি Bitcoin বা বৃহত্তর নেটওয়ার্ককে প্রভাবিত করেছে।
ঘটনাটি আরও বিস্তৃত একটি কার্যক্রমগত ঝুঁকিও তুলে ধরেছে: ব্যক্তিগত কী বের করা না হলেও স্বাক্ষর-সংক্রান্ত অবকাঠামোতে অনুপ্রবেশ করা সম্ভব। এই উদ্বেগ এক্সচেঞ্জের কাস্টডি ব্যবস্থা ও ওয়ালেট নিয়ন্ত্রণ আরও নিবিড়ভাবে যাচাইয়ের দিকে নিয়ে যেতে পারে। সন্দেহভাজন পদ্ধতিটির সঙ্গে ২০২৫ সালের ফেব্রুয়ারিতে Bybit-এ হওয়া আক্রমণের তুলনা করা হয়েছে; সে সময় আপসকৃত লগইন তথ্য এবং বিভ্রান্তিকর লেনদেন অনুমোদনের কথা জানানো হয়েছিল। এ ধরনের সাদৃশ্য সতর্কতা বাড়াতে পারে, তবে Binance-এ আক্রমণের সুনির্দিষ্ট কারণ এবং এর জন্য কারা দায়ী—কোনোটিই নিশ্চিত নয়। দীর্ঘমেয়াদে বাজারে এর প্রভাব নির্ভর করবে Binance-এর পদক্ষেপ, সম্পদ উদ্ধার বা জব্দ করা, এবং নিরাপত্তাব্যবস্থায় পরিবর্তনের প্রমাণের ওপর। স্বচ্ছ সমাধান চাপ কমাতে পারে; অনিশ্চয়তা চলতে থাকলে বা আরও ক্ষতি হলে নেতিবাচক বাজার-মনোভাব সম্ভবত দীর্ঘস্থায়ী হবে।