ক্রিপ্টো হ্যাক এখন কোডের ত্রুটি থেকে আপসকৃত কীগুলোর দিকে সরে যাচ্ছে
২০২৬ সালের প্রথম আট মাসে ক্রিপ্টো হ্যাকের কারণে অন্তত ১.৩ বিলিয়ন ডলারের ক্ষতি হয়েছে। ২০১৪ সাল থেকে ৫১৮টি ঘটনায় হারানো ১৭ বিলিয়ন ডলারেরও বেশি ক্ষতির সঙ্গে এটি যুক্ত হয়েছে। সাম্প্রতিক তথ্য দেখায়, স্মার্ট-কনট্র্যাক্ট এক্সপ্লয়েট থেকে ঝুঁকি এখন ব্যক্তিগত কী, অ্যাডমিন পরিচয়পত্র, ভ্যালিডেটর অ্যাক্সেস এবং সামাজিক প্রকৌশলভিত্তিক আক্রমণের দিকে সরে যাচ্ছে।
১ এপ্রিল Drift Protocol প্রায় ২৮৫ মিলিয়ন ডলার হারায়। হামলাকারীরা কয়েক মাস ধরে বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস নেওয়ার পর বৈধ অ্যাডমিন ফাংশন ব্যবহার করে ১২৮ সেকেন্ডে অর্থ সরিয়ে নেয়। ১৮ এপ্রিল Kelp DAO প্রায় ২৯০ মিলিয়ন ডলার হারায়, যখন হামলাকারীরা LayerZero ডেভেলপারদের সেশন কী দখল করে, ভেরিফায়ার অবকাঠামো ব্যাহত করে এবং সম্পদ-সমর্থনহীন rsETH তৈরি করে। দুটি হামলায় মোট ৫৭৫ মিলিয়ন ডলার ক্ষতি হয়। তদন্তকারীরা উভয় ঘটনাকে উত্তর কোরিয়ার Lazarus Group, বা TraderTraitor-এর সঙ্গে যুক্ত করেছেন; ২০২৬ সালে রিপোর্ট করা ক্ষতির প্রায় ৪৪ শতাংশের সঙ্গে এই গোষ্ঠীর সম্পর্ক ছিল।
আগের তথ্য অনুযায়ী, প্রথম প্রান্তিকে ৩৪টি DeFi প্রোটোকল প্রায় ১৬৮.৬ মিলিয়ন ডলার হারিয়েছে। এর মধ্যে ব্যক্তিগত কী আপসের সঙ্গে যুক্ত Step Finance-এর ৪০ মিলিয়ন ডলারের চুরিও রয়েছে। ব্রিজ এখনো বড় দুর্বলতা; প্রায় ৩ বিলিয়ন ডলার ব্রিজ-সম্পর্কিত ক্ষতি হিসেবে শ্রেণিবদ্ধ হয়েছে। অন্যান্য ঘটনায় AFX Trade, VerusCoin এবং কয়েকটি Cosmos EVM চেইন ক্ষতিগ্রস্ত হয়েছে।
Coldcard হার্ডওয়্যার-ওয়ালেটের ঘটনা DeFi-এর বাইরেও ঝুঁকি বাড়িয়েছে। ফার্মওয়্যারের ত্রুটির কারণে ওয়ালেট সিড অনুমানযোগ্য হয়ে পড়ে এবং এতে প্রায় ১৩০ মিলিয়ন ডলারের ক্ষতি হয়েছে বলে জানা যায়। প্রচলিত স্মার্ট-কনট্র্যাক্ট অডিট এসব হ্যাক ঠেকাতে পারেনি, কারণ সেগুলোতে প্রায়ই সামাজিক প্রকৌশল, কী ব্যবস্থাপনা এবং অফ-চেইন অবকাঠামো অন্তর্ভুক্ত থাকে না।
ট্রেডারদের জন্য, বারবার ক্রিপ্টো হ্যাক DeFi, ব্রিজ-সংযুক্ত এবং ক্ষতিগ্রস্ত প্রকল্পের টোকেনের ওপর স্বল্পমেয়াদে নেতিবাচক ঝুঁকি তৈরি করে। ট্রেডারদের ব্রিজ নিরাপত্তা, মাল্টিসিগনেচার নিয়ন্ত্রণ, টাইমলক, ভ্যালিডেটর নকশা, Lazarus-সংযুক্ত কার্যকলাপ এবং ক্রিপ্টো বীমার মূল্য পর্যবেক্ষণ করা উচিত। হামলা চলতে থাকলে তারল্য কমতে ও ঝুঁকি-প্রিমিয়াম বাড়তে পারে; তবে শক্তিশালী অপারেশনাল নিরাপত্তা এবং বিস্তৃত অডিট দীর্ঘমেয়াদে আস্থা বাড়াতে পারে।
Bearish
তাৎক্ষণিক বাজারপ্রভাব নেতিবাচক, কারণ বড় ক্রিপ্টো হ্যাক সাধারণত বাধ্যতামূলক বিক্রি, উত্তোলন এবং উচ্চতর ঝুঁকি প্রিমিয়াম সৃষ্টি করে। Drift Protocol এবং Kelp DAO মিলে প্রায় ৫৭৫ মিলিয়ন ডলারের ক্ষতির শিকার হয়েছে, আর ব্রিজ ও ওয়ালেট-সংক্রান্ত ঘটনাগুলো তারল্য, সম্পদ হেফাজত এবং সংযুক্ত প্রোটোকলগুলোর মধ্যে সংক্রমণ নিয়ে উদ্বেগ বাড়ায়। ক্ষতিগ্রস্ত প্রকল্প, DeFi অ্যাপ্লিকেশন এবং ক্রস-চেইন অবকাঠামোর সঙ্গে যুক্ত টোকেনগুলো স্বল্পমেয়াদে সবচেয়ে বেশি চাপের মুখে পড়তে পারে।
প্রাইভেট-কি চুরি, বিশেষাধিকারপ্রাপ্ত প্রবেশাধিকার এবং সামাজিক প্রকৌশলের দিকে ঝুঁকে পড়া প্রচলিত স্মার্ট-কনট্র্যাক্ট অডিটের ওপর আস্থাও দুর্বল করছে। ট্রেডাররা এক্সপোজার কমাতে, সম্পদ স্ব-হেফাজতে বা নিরাপদ প্রোটোকলে সরাতে এবং আরও শক্তিশালী মাল্টিসিগনেচার নিয়ন্ত্রণ, টাইমলক ও বীমা দাবি করতে পারেন। এতে স্বল্পমেয়াদে DeFi-এর তারল্য আরও কমে যেতে পারে।
দীর্ঘমেয়াদি প্রভাব মিশ্র। উন্নততর কী-ম্যানেজমেন্ট মানদণ্ড, ভ্যালিডেটর নিরাপত্তা এবং বিস্তৃত অপারেশনাল অডিট বাজারের স্থিতিস্থাপকতা বাড়াতে পারে এবং শক্তিশালী নিরাপত্তা চর্চার প্রকল্পগুলোকে সুবিধা দিতে পারে। তবে এসব ব্যবস্থা ব্যাপকভাবে গ্রহণ না হওয়া পর্যন্ত পুনরাবৃত্ত শোষণ সম্ভবত অস্থিরতা উচ্চ রাখবে এবং উল্লেখিত টোকেনগুলোর দামে চাপ সৃষ্টি করবে।