স্মার্ট কন্ট্রাক্টজনিত ক্ষতি বাড়ায় ক্রিপ্টো হ্যাকের ক্ষতি ১.১৮ বিলিয়ন ডলারে পৌঁছেছে

Hacken-এর তথ্য অনুযায়ী, ২০২৬ সালের তৃতীয় প্রান্তিকে ১০৭টি ঘটনায় ক্রিপ্টো হ্যাকের কারণে ১.১৮ বিলিয়ন ডলারের ক্ষতি হয়েছে, যা দ্বিতীয় প্রান্তিকের তুলনায় ৫৫% বেশি। নতুন প্রতিবেদনে বলা হয়েছে, স্মার্ট-কন্ট্র্যাক্টে দুর্বলতা কাজে লাগিয়ে হামলা মোট ক্ষতির ৪৮% ঘটিয়েছে; আগের প্রান্তিকে এ হার ছিল ১২%। অন্যদিকে, অ্যাক্সেস নিয়ন্ত্রণ ও পরিচালনাগত ব্যর্থতার কারণে ক্ষতি হয়েছে ৪০%, যা আগের ৮৮% থেকে কম। আপসকৃত সরবরাহকারী বা ডেভেলপমেন্ট টুল, জানা থাকলেও প্যাচ না করা দুর্বলতা এবং সাম্প্রতিক নিরাপত্তা নিরীক্ষায় বাদ পড়া উপাদানের সঙ্গে প্রায় ৯০৬.৮ মিলিয়ন ডলারের ক্ষতির সম্পর্ক রয়েছে বলেও Hacken জানিয়েছে। সবচেয়ে বড় রিপোর্ট করা ঘটনা ছিল Bitget-এ হামলা; তৃতীয় পক্ষের একটি নিরাপত্তা পণ্যের ত্রুটির কারণে উত্তোলন অবকাঠামো উন্মুক্ত হয়ে পড়ে এবং অন্তত ৩৫২ মিলিয়ন ডলারের ক্ষতি হয়। Hacken সতর্ক করেছে, নিরীক্ষায় প্রায়ই মূল কন্ট্র্যাক্টের ওপর জোর দেওয়া হয়, কিন্তু কী, ওয়ালেট, সাইনার, ডেপ্লয়মেন্ট সিস্টেম ও তৃতীয় পক্ষের সফটওয়্যার উপেক্ষিত থাকে। কিছু ডেরিভেটিভ ও প্রেডিকশন-মার্কেট প্ল্যাটফর্মে দুর্বল কী ব্যবস্থাপনাও প্রতিবেদনে চিহ্নিত করা হয়েছে, তবে সেখানে চলমান কোনো হামলার কথা বলা হয়নি। এই ফলাফল দেখায়, স্মার্ট-কন্ট্র্যাক্টের কোডের বাইরের দুর্বলতা থেকেও ক্রিপ্টো হ্যাক হতে পারে। কোনো প্রকল্পের ঝুঁকি মূল্যায়নকারী ট্রেডারদের নিরীক্ষার আওতা ও সাম্প্রতিকতা, পাশাপাশি দুর্বলতা ব্যবস্থাপনার ধারাবাহিকতা এবং পরিচালনাগত নিরাপত্তা বিবেচনা করা উচিত।
Neutral
প্রতিবেদনটিতে উল্লেখযোগ্য ক্ষয়ক্ষতি এবং ক্রিপ্টো হ্যাকের ক্ষেত্রে এক প্রান্তিক থেকে আরেক প্রান্তিকে তীব্র বৃদ্ধির কথা তুলে ধরা হয়েছে। এর ফলে ক্ষতিগ্রস্ত প্ল্যাটফর্মগুলোর ওপর আস্থা কমতে পারে এবং স্বল্পমেয়াদে সেগুলোর টোকেন নিয়ে সতর্কতা বাড়তে পারে। তবে সারসংক্ষেপগুলোতে পুরো বাজারজুড়ে কোনো বড় ধরনের এক্সপ্লয়েট বা নির্দিষ্ট কোনো ক্রিপ্টোকারেন্সির দামের সরাসরি অনুঘটকের কথা বলা হয়নি। Bitget-এর ঘটনা এবং নিরাপত্তা-সংক্রান্ত উদ্বেগগুলো প্ল্যাটফর্মের অবকাঠামো ও শিল্পের প্রচলিত রীতিনীতির সঙ্গে সম্পর্কিত; আর যেসব ডেরিভেটিভ ও প্রেডিকশন-মার্কেট প্ল্যাটফর্মের কী ব্যবস্থাপনা নিয়ে প্রতিবেদনে উদ্বেগ জানানো হয়েছে, সেগুলোর বিরুদ্ধে সক্রিয় হামলার কোনো প্রমাণ প্রতিবেদনে নেই। দীর্ঘমেয়াদে আরও শক্তিশালী নিরাপত্তা চর্চা খাতটির প্রতি আস্থা বাড়াতে পারে, তবে প্রকাশিত ক্ষয়ক্ষতির কারণে ট্রেডাররা প্রকল্পগুলোর নিয়ন্ত্রণব্যবস্থা আরও সতর্কভাবে খতিয়ে দেখতে পারেন। কোনো নির্দিষ্ট কয়েনের ওপর প্রভাব প্রতিষ্ঠিত না হওয়ায় প্রত্যাশিত মূল্যপ্রভাব নিরপেক্ষ।