Drift এক্সপ্লয়েট: ZackXBT সংগঠন Circle-কে তীব্র তর্কে আনে যখন USDC নেটওয়ার্ক পেরিয়ে স্থানান্তরিত হচ্ছিল, অভিযোগ করা হচ্ছে নিষ্ক্রিয়তা

ব্লকচেইন অনুসন্ধানকারী ZachXBT সার্কেল ও সিইও জেরেমি অ্যালেরোকে অভিযুক্ত করেছেন যে তারা ড্রিফট প্রোটোকল এক্সপ্লয়ট-এর সময় 'ঘুমিয়ে' ছিলেন, যখন কয়েক মিলিয়ন USDC রিপোর্ট করা হয়েছে সোলানা থেকে ইথেরিয়ামে ব্রিজ করা হয়েছে। তিনি বলেছেন মূল্য স্থানান্তরিত হয়েছে 'এবং কিছু করা হয়নি,' এবং ওই সময়কালে প্রায় ১০০টি ক্রস-চেইন লেনদেনের দিকে ইঙ্গিত করেছেন। সার্কেল আরও একটি বিষয়ে সমালোচনার মুখে পড়েছে: জাচএক্সবিটি অভিযোগ করেছেন ১৬টির বেশি ব্যবসায়িক ওয়ালেট ফ্রিজ করা হয়েছে, এবং সার্কেলের প্রতিক্রিয়াকে 'অঘটুক' (incompetent) অফিসিয়াল বলেছেন। ড্রিফট প্রোটোকল স্মার্ট কনট্রাক্ট বাগ অস্বীকার করেছে এবং একটি সমন্বিত আক্রমণের বর্ণনা দিয়েছে। তারা বলেছে যে 'ডিউরেবল নন্সেস' জড়িত একটি নতুন ধরনের আক্রমণের ফলে অননুমোদিত অ্যাক্সেস সম্ভব হয়েছিল, যা পূর্বে সই করা লেনদেনগুলো পরে কার্যকর করতে দেয়। টিমটি যোগ করেছে যে অনুমোদনসমূহ সম্ভবত সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে প্রাপ্ত: একজন আক্রমণকারী ২-ওফ-৫ মাল্টিসিগ অনুমোদন নিরাপদ করেছে, কয়েক মিনিটের মধ্যে একটি ক্ষতিকর অ্যাডমিন ট্রান্সফার করেছে, তারপর একটি ক্ষতিকর অ্যাসেট যোগ করেছে এবং উইথড্রয়াল লিমিটস মুছে দিয়েছে। টাইমলাইন অনুযায়ী, ডিউরেবল নন্স সেটআপ যত তাড়াতাড়ি ২৩ মার্চ, মাল্টিসিগ মাইগ্রেশন ২৭–৩০ মার্চের মধ্য দিয়ে, এবং বৈধ টেস্ট ট্রানজ্যাকশনের পরে ১ এপ্রিল বাস্তবায়ন করা হয়। ট্রেডারদের জন্য, ড্রিফট প্রোটোকল এক্সপ্লয়টটি তুলে ধরে যে USDC কত দ্রুত চেইনগুলোর মধ্যে চলাচল করে এবং প্রতিক্রিয়ার বিলম্ব ভলাটিলিটি কিভাবে বাড়িয়ে দিতে পারে। USDC/ব্রিজ-সংক্রান্ত লিকুইডিটি সেন্টিমেন্ট এবং DeFi ঝুঁকিপ্রবণতা নিবিড়ভাবে পর্যবেক্ষণ করুন, বিশেষ করে ক্রস-চেইন কার্যক্রম ও USDC ফ্রিজ করার প্রত্যাশা সংক্রান্ত প্রসঙ্গে।