Polymarket হ্যাকের ফলে ৭০০ ব্যবহারকারীর ২৭ লাখ ডলারের ক্ষতির ঝুঁকি
Polymarket জানিয়েছে, তৃতীয় পক্ষের একটি পরিষেবা প্রদানকারীর নিরাপত্তা লঙ্ঘনের ফলে অননুমোদিত অর্থ স্থানান্তর হয়েছে, যা প্রায় ৭০০ ব্যবহারকারীকে প্রভাবিত করেছে। ব্লকচেইন বিশ্লেষকদের অনুমান, প্রায় ২.৭ মিলিয়ন ডলারের ক্রিপ্টো সম্পদ সরানো হয়েছে। প্ল্যাটফর্মে থাকা অবস্থানগুলোও অন্তর্ভুক্ত করে করা বৃহত্তর হিসাব অনুযায়ী, প্রভাবিত সম্পদের মূল্য প্রায় ৩.৪৬ মিলিয়ন ডলার।
সন্দেহভাজন আক্রমণে আপসকৃত তৃতীয় পক্ষের পরিষেবার মাধ্যমে এমবেড করা ক্ষতিকর JavaScript ব্যবহার করে লগ-ইন থাকা ট্রেডিং সেশনগুলোর অপব্যবহার করা হয় এবং ব্যবহারকারীদের প্রেডিকশন-মার্কেটের অবস্থান বিক্রি করা হয়। Polymarket জানিয়েছে, তাদের স্মার্ট কন্ট্র্যাক্টে কোনো আক্রমণ হয়নি। প্ল্যাটফর্মটি প্রায় এক ঘণ্টার জন্য সাময়িকভাবে ট্রেডিং সীমিত করে, সমস্যাটি ঠিক করে এবং পরিষেবা পুনরায় চালু করে। তারা সম্পূর্ণ ক্ষতিপূরণের প্রতিশ্রুতি দিয়েছে, তবে অর্থপ্রদানের সময়সূচি বা ক্ষতিগ্রস্ত ব্যবহারকারীদের চূড়ান্ত তালিকা ঘোষণা করেনি।
এই ঘটনার আগে জুন মাসে তৃতীয় পক্ষের একটি পৃথক নিরাপত্তা লঙ্ঘনের ঘটনা ঘটেছিল, যার ফলে প্রায় ৩ মিলিয়ন ডলারের ক্ষতি হয়েছে বলে জানা গেছে। একই ধরনের ঘটনা আবার ঘটায় Polymarket-এর ভেন্ডর নিরাপত্তা এবং ট্রেডিং-অনুমতি নিয়ন্ত্রণ নিয়ে প্রশ্ন উঠেছে।
Bearish
এর তাৎক্ষণিক প্রভাব হলো Polymarket ও পূর্বাভাসভিত্তিক বাজারের প্ল্যাটফর্মগুলোর ওপর আস্থার জন্য নেতিবাচক—বৃহত্তর ক্রিপ্টো বাজারের জন্য সরাসরি কোনো সংকেত নয়। লগ-ইন করা ট্রেডিং সেশনকে কাজে লাগাতে ক্ষতিকর ওয়েবসাইট কোড ব্যবহারের খবর দেখায় যে ঝুঁকি স্মার্ট-কন্ট্র্যাক্টের দুর্বলতা ও ব্যক্তিগত কী চুরির বাইরেও বিস্তৃত হতে পারে। কোন কোন অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে তা Polymarket স্পষ্ট করা এবং ক্ষতিপূরণ সম্পন্ন করা পর্যন্ত ট্রেডাররা অর্থ তুলে নিতে, ঝুঁকির পরিমাণ কমাতে বা আরও জোরালো নিরাপত্তা নিয়ন্ত্রণ দাবি করতে পারেন।
প্রায় এক ঘণ্টা পর প্ল্যাটফর্মটি আবার ট্রেডিং চালু করে এবং পুরো অর্থ ফেরত দেওয়ার প্রতিশ্রুতি দেয়। প্রতিশ্রুতি রক্ষা করা হলে এতে দীর্ঘস্থায়ী বিঘ্ন সীমিত হতে পারে। তবে জুনে প্রায় ৩০ লাখ ডলারের ক্ষতির পর এটিই এ বছর তৃতীয় পক্ষ-সংশ্লিষ্ট দ্বিতীয় নিরাপত্তা ঘটনা বলে জানা গেছে। বারবার নিরাপত্তা লঙ্ঘন দীর্ঘ মেয়াদে ব্যবহারকারী বৃদ্ধি ও প্ল্যাটফর্মের কার্যক্রমে নেতিবাচক প্রভাব ফেলতে পারে—বিশেষ করে বিক্রেতাদের ওপর নজরদারি এবং লেনদেনের অনুমতি জোরদার না করা হলে। নিবন্ধে ব্যাপক প্রোটোকল ব্যর্থতা বা পুরো বাজারে সংক্রমণের ইঙ্গিত নেই, তাই প্রধান ক্রিপ্টো সম্পদে প্রভাব সীমিত থাকতে পারে। ট্রেডারদের ক্ষতিপূরণসংক্রান্ত হালনাগাদ, অর্থ উত্তোলন, প্ল্যাটফর্মের লেনদেনের পরিমাণ এবং আরও কোনো অননুমোদিত লেনদেনের প্রমাণের দিকে নজর রাখা উচিত।