অফ-চেইন নিরাপত্তা ঝুঁকি অন-চেইন ক্রিপ্টো ক্ষতির কারণ হতে পারে
অফ-চেইন নিরাপত্তার ত্রুটি অন-চেইনে ক্রিপ্টো ক্ষতির কারণ হতে পারে, যখন আক্রমণকারীরা প্রোটোকলের নির্ভরশীল সফটওয়্যার, পরিচয়পত্র বা পরিষেবা দখল করে। নিবন্ধে PHP-এর দুটি গুরুতর রিমোট-কোড-এক্সিকিউশন ত্রুটির জন্য জরুরি সংশোধন এবং পরিচয়পত্র চুরি করা LiteLLM-এর একটি ক্ষতিকর রিলিজের কথা বলা হয়েছে। এ ধরনের যেকোনো লঙ্ঘনে প্রশাসক বা ডিপ্লয়ারদের কী উন্মুক্ত হয়ে যেতে পারে।
ঝুঁকিটি ক্রিপ্টো পজিশনের বাইরেও কয়েক ধাপ পর্যন্ত ছড়াতে পারে—প্রাইস ফিড, মাল্টিসিগ, ব্রিজ এবং জামানত-ইস্যুকারীদের মাধ্যমে। ২০২৫ সালে Safe{Wallet}-এর ওয়েব ইন্টারফেসে হামলার ফলে Bybit-এর স্বাক্ষরকারীরা এমন একটি লেনদেন অনুমোদন করেন, যার মাধ্যমে প্রায় ১.৫ বিলিয়ন ডলার স্থানান্তরিত হয়। নিবন্ধে আরও হিসাব করা হয়েছে, Ethereum-এ Aave v3-তে প্রায় ২.২০ মিলিয়ন WETH এবং ৭৭৮,০০০ wstETH ছিল, যেগুলোর সম্মিলিত মূল্য আনুমানিক ৭.৬ বিলিয়ন ডলার; এগুলো একই ETH/USD ফিডের ওপর নির্ভরশীল ছিল। ফিডটি দখল হয়ে গেলে এই রিজার্ভ এবং এটি ব্যবহার করা অন্যান্য বাজার—দুটিই প্রভাবিত হতে পারে।
নিবন্ধটি অন্তত দুই ধাপ পর্যন্ত নির্ভরশীলতা মানচিত্রে দেখানো, প্রতিটি ব্যর্থতার কারণে কত মূল্য ঝুঁকিতে পড়তে পারে তা অনুমান করা এবং প্রশাসক পরিবর্তন, ফিডে বিঘ্ন, অস্বাভাবিক টোকেন তৈরি বা বার্ন পর্যবেক্ষণের পরামর্শ দেয়। ক্রিপ্টো ট্রেডারদের জন্য অফ-চেইন নিরাপত্তার এসব ঝুঁকি গুরুত্বপূর্ণ, কারণ কোনো নির্ভরশীল উপাদান দখল হয়ে গেলে প্রোটোকলের মূল্যায়ন, তারল্য এবং বাজারের আস্থা প্রভাবিত হতে পারে।
Neutral
প্রবন্ধটি অফ-চেইন অবকাঠামোর গুরুতর দুর্বলতাগুলো তুলে ধরেছে, তবে কোনো সক্রিয় ক্রিপ্টো প্রোটোকলকে প্রভাবিত করা নতুন শোষণ বা নতুন বাজার-ক্ষতির খবর দেয়নি। PHP-এর ত্রুটি এবং ক্ষতিকর LiteLLM রিলিজ দেখায়, কীভাবে আপসকৃত সফটওয়্যার বা চুরি হওয়া পরিচয়পত্র বিশেষাধিকারপ্রাপ্ত কী উন্মুক্ত করতে পারে; অন্যদিকে Safe{Wallet}-Bybit ঘটনা দেখায়, অতীতে এ ধরনের ঝুঁকি কীভাবে বড় ক্ষতিতে অবদান রেখেছে। এসব উদাহরণ সংশ্লিষ্ট পরিষেবাগুলো নিয়ে স্বল্পমেয়াদি সতর্কতা বাড়াতে এবং প্রোটোকলের নিরাপত্তার প্রতি ট্রেডারদের মনোযোগ বাড়াতে পারে, কিন্তু প্রবন্ধে সামগ্রিক বাজারের তারল্য বা দামের ওপর তাৎক্ষণিক হুমকির কোনো প্রমাণ নেই।
স্বল্পমেয়াদে সম্ভাব্য প্রভাব সীমিত এবং মনোভাবনির্ভর: একই ওরাকল, ব্রিজ ও প্রশাসনিক নির্ভরতা থাকা প্রোটোকলে নিজেদের এক্সপোজার ট্রেডাররা পর্যালোচনা করতে পারেন। দীর্ঘমেয়াদে, সরবরাহ-শৃঙ্খল বা ইন্টারফেসে বারবার আপস আস্থাকে ক্ষুণ্ন করতে পারে এবং আরও শক্তিশালী পর্যবেক্ষণ, টাইমলক ও স্বাধীন নিরাপত্তা নিয়ন্ত্রণের চাহিদা বাড়াতে পারে। প্রবন্ধের Aave উদাহরণটি সম্ভাব্য এক্সপোজারের চিত্র তুলে ধরে—একই ETH/USD ফিডের সঙ্গে যুক্ত WETH ও wstETH রিজার্ভে প্রায় ৭.৬ বিলিয়ন ডলার—তবে এটি একটি ঝুঁকির পরিস্থিতি, জানানো কোনো ক্ষতি নয়। সামগ্রিকভাবে, বিস্তৃত বাজারের গতিপথের জন্য খবরটি নিরপেক্ষ; তবে এটি একটি উল্লেখযোগ্য কার্যক্রমগত ঝুঁকির ওপর জোর দেয়, যা প্রকৃত আপস ঘটলে নেতিবাচক হয়ে উঠতে পারে।