Binance Sweeper ও EIP-7702-এর ঝুঁকি নিয়ে সতর্ক করলেন Hoskinson
কার্ডানোর প্রতিষ্ঠাতা চার্লস হসকিনসন “গুরুতর বিপজ্জনক কোড” নিয়ে সতর্ক করেছেন। তিনি এমন একটি বিশ্লেষণ শেয়ার করার পর এই মন্তব্য করেন, যেখানে অভিযোগ করা হয়েছে যে এক হামলাকারী ইথেরিয়ামের EIP-7702 ডেলিগেশন ফিচার ব্যবহার করে বিন্যান্সের একটি হট ওয়ালেটকে লক্ষ্য করেছিল। CyberSatoshi-র প্রকাশিত বিশ্লেষণে একটি কাস্টম সুইপার-এর বর্ণনা রয়েছে, যা টোকেন প্রক্রিয়াকরণ করেছে বলে অভিযোগ এবং $823 মিলিয়ন USDC রাখা একটি বহিরাগত ভল্টে কল করতে পারত। এসব দাবি স্বাধীনভাবে নিশ্চিত করা হয়নি।
CyberSatoshi বলেছে, ওয়ালেটের পরিবর্তনশীল ট্রানজ্যাকশন ননস সামাল দিতে কথিত অপারেশনে আগে থেকে সই করা ৫০টি অনুমোদন ব্যবহার করা হয়েছিল। তারা এটিও স্বীকার করেছে যে হামলাকারীর ওয়ালেটের ব্যক্তিগত কী অথবা বিন্যান্সের সাইনিং সিস্টেমে অবাধ প্রবেশাধিকার থাকা দরকার ছিল। অ্যাকাউন্টের এক্সিকিউশন ডেলিগেট করতে EIP-7702-তে বৈধ স্বাক্ষর প্রয়োজন; স্পেসিফিকেশনে সতর্ক করা হয়েছে, ডেলিগেট করা কোড অ্যাকাউন্টে অবাধ প্রবেশাধিকার পেতে পারে।
হসকিনসন কোনো নির্দিষ্ট প্রোটোকল ত্রুটি চিহ্নিত করেননি বা বিশ্লেষণের কোন অংশ তিনি সমর্থন করেন তা ব্যাখ্যা করেননি। তাই প্রতিবেদনটি ওয়ালেটের নিরাপত্তা ও সাইনিং নিয়ন্ত্রণ নিয়ে প্রশ্ন তোলে, কিন্তু ক্রেডেনশিয়াল কীভাবে পাওয়া হয়েছিল তা প্রতিষ্ঠা করে না কিংবা কথিত হামলার পূর্ণ প্রভাব নিশ্চিত করে না।
Neutral
তাৎক্ষণিক বাজারসংকেত নিরপেক্ষ, কারণ নিবন্ধে অভিযোগ ও প্রযুক্তিগত বিশ্লেষণের কথা বলা হয়েছে—যাচাইকৃত ক্ষতির অঙ্কসহ নিশ্চিত কোনো এক্সপ্লয়েটের কথা নয়। এতে প্রমাণিত হয় না যে EIP-7702 প্রোটোকলের নিজস্ব কোনো ত্রুটি আছে: স্পেসিফিকেশন অনুযায়ী স্বাক্ষরিত অনুমোদন আবশ্যক, এবং এতে সতর্ক করা হয়েছে যে অর্পিত কোড অ্যাকাউন্টে ব্যাপক প্রবেশাধিকার পেতে পারে। মূল অমীমাংসিত প্রশ্ন হলো, ওয়ালেটের পরিচয়-প্রমাণ বা স্বাক্ষর করার অনুমতি আপস করা হয়েছিল কি না।
স্বল্প মেয়াদে, ব্যবসায়ীরা Binance-এর প্রতিক্রিয়া, উত্তোলন বা রিজার্ভ-সংক্রান্ত হালনাগাদ এবং কোনো তহবিল ক্ষতিগ্রস্ত হয়েছে কি না তার নিশ্চিতকরণের দিকে নজর রাখতে পারেন। বড় ধরনের ক্ষতি যাচাই হলে, খবরটি সাময়িক ঝুঁকি-বিমুখতা তৈরি করতে পারে, এক্সচেঞ্জ-সংশ্লিষ্ট সম্পদের ওপর চাপ ফেলতে পারে এবং ETH ও স্টেবলকয়েনের বাজারে অস্থিরতা বাড়াতে পারে। এ ধরনের এক্সচেঞ্জ-নিরাপত্তা আতঙ্কে প্রায়ই তীব্র, তবে সম্ভাব্যভাবে সাময়িক প্রতিক্রিয়া দেখা গেছে; আস্থা এবং নিশ্চিত ক্ষতির পরিমাণই নির্ধারণ করবে চাপ স্থায়ী হবে কি না।
দীর্ঘ মেয়াদে, কী ব্যবস্থাপনা বা অর্পিত-কোডের সুরক্ষায় নিশ্চিত দুর্বলতা থাকলে এক্সচেঞ্জের কাস্টডি, EIP-7702 বাস্তবায়ন এবং অনুমোদন-নিয়ন্ত্রণের ওপর নজরদারি বাড়তে পারে। এতে নিরাপত্তা ব্যয় বাড়তে এবং বাজারের মনোভাব দুর্বল হতে পারে। তবে আরও স্পষ্ট সুরক্ষা-ব্যবস্থা বা ঘটনাটি কেবল আপস হওয়া স্বাক্ষর-অ্যাক্সেসের মধ্যেই সীমিত ছিল—এমন প্রমাণ বৃহত্তর বাজারপ্রভাব ঠেকাতে পারে। তথ্য নিশ্চিত না হওয়া পর্যন্ত ব্যবসায়ীদের কথিত আক্রমণকে প্রমাণিত Ethereum প্রোটোকল-দুর্বলতা থেকে আলাদা করে দেখা উচিত।