DeFi ওয়ালেট ড্রেইনার হামলার পর ডোমেইন পুনরুদ্ধার করেছে Name.com

| cryptobriefing.com
Name.com জানিয়েছে, একটি হামলায় ছিনতাই হওয়া গ্রাহকদের ১৫টি ডোমেইনই তারা পুনরুদ্ধার করেছে। হামলায় অন্তত ১২টি DeFi প্রকল্পের ওয়েবসাইটে আসা দর্শনার্থীদের ক্ষতিকর পেজে পাঠানো হয়েছিল। ঘটনাটি ২০২৬ সালের ৩০ ও ৩১ অক্টোবর ঘটে এবং এতে অন-চেইনে প্রায় ১ লাখ ৩৮ হাজার ডলারের ক্ষতি হয়েছে বলে জানা গেছে। পেজগুলো Step Drainer টুল ব্যবহার করে ব্যবহারকারীদের দিয়ে এমন লেনদেনে স্বাক্ষর করায়, যা তাদের ওয়ালেট খালি করে দেয়। ক্ষতিগ্রস্ত প্রকল্পগুলোর স্মার্ট কন্ট্র্যাক্টে কোনো অনুপ্রবেশ ঘটেনি। Name.com-এর ডোমেইনে হামলাটি রেজিস্ট্রার পর্যায়ে হয়েছিল, তবে হামলাকারীরা কীভাবে প্রবেশাধিকার পেয়েছিল তা তদন্তকারীরা শনাক্ত করতে পারেননি। রেজিস্ট্রার গ্রাহকদের DNS সেটিংস পর্যালোচনা করতে এবং দ্বি-ধাপ যাচাইকরণ চালু করতে পরামর্শ দিয়েছে। কিছু দল Vercel বা Cloudflare-এর মতো সেবাদাতার কাছে নেমসার্ভার সরিয়ে ঝুঁকি কমিয়েছে। Name.com-এর ডোমেইনে এই হামলা দেখায়, DeFi প্রোটোকলগুলো নিজেরা নিরাপদ থাকলেও কেন্দ্রীভূত ডোমেইন ও DNS সেবার ওপর নির্ভরতা কীভাবে নিরাপত্তাঝুঁকি তৈরি করতে পারে।
Neutral
বৃহত্তর ক্রিপ্টো বাজারের জন্য এই ঘটনাটি নিরপেক্ষ; টোকেনের দাম বা বাজারের স্থিতিশীলতার ওপর এর সরাসরি প্রভাব সীমিত। প্রায় ১,৩৮,০০০ ডলারের ক্ষতি বড় কোনো এক্সচেঞ্জ, ব্রিজ বা প্রোটোকল-সংক্রান্ত শোষণের তুলনায় সামান্য, এবং নিবন্ধে বলা হয়েছে যে ক্ষতিগ্রস্ত স্মার্ট কন্ট্র্যাক্টগুলো অক্ষত ছিল। ঝুঁকিটি কোনো নির্দিষ্ট ব্লকচেইন বা সম্পদের বদলে ডোমেইন নিবন্ধন ও DNS অবকাঠামোতে কেন্দ্রীভূত। প্রভাবিত DeFi সাইটগুলো ব্যবহারের ক্ষেত্রে ব্যবসায়ীরা স্বল্পমেয়াদে সতর্ক হতে পারেন এবং URL ও ওয়ালেটের লেনদেন-সংক্রান্ত অনুরোধ আরও ভালোভাবে যাচাই করতে পারেন; অন্যদিকে, প্রকল্পগুলো সাময়িক সুনামগত চাপের মুখে পড়তে পারে। ২০২২ সালে Curve Finance-এর DNS হাইজ্যাকসহ সামনের দিকের ইন্টারফেস ও DNS-সংক্রান্ত অনুরূপ ঘটনা দেখায়, প্রোটোকলের কন্ট্র্যাক্টে অনুপ্রবেশ না ঘটলেও ব্যবহারকারীরা ঝুঁকিতে পড়তে পারেন। এ ধরনের ঘটনা সাধারণত বাজারজুড়ে দীর্ঘস্থায়ী মূল্যায়ন পরিবর্তনের বদলে নিরাপত্তা পর্যালোচনার উদ্যোগ তৈরি করে। দীর্ঘমেয়াদে, এই আক্রমণ ডোমেইন রেজিস্ট্রারের নিরাপত্তা জোরদার করা, মাল্টি-ফ্যাক্টর অথেনটিকেশন, বিকল্প ডোমেইন পরিকল্পনা এবং লেনদেন সিমুলেশন টুল ব্যবহারে উৎসাহ জোগাতে পারে। সামগ্রিক মূল্য, লেনদেনের পরিমাণ বা অস্থিরতা সম্পর্কে কোনো তথ্য দেওয়া হয়নি, তাই বাজারজুড়ে ঊর্ধ্বমুখী বা নিম্নমুখী প্রবণতার সিদ্ধান্তে পৌঁছানোর মতো প্রমাণ নেই।