DNS হামলায় ১২টি ক্রিপ্টো ওয়েবসাইটকে লক্ষ্যবস্তু করেছে StepDrainer
ওয়ালেট থেকে ক্রিপ্টো সম্পদ সরিয়ে নেওয়ার টুলকিট StepDrainer ৩১ অক্টোবর অন্তত ১২টি ক্রিপ্টোকারেন্সি ওয়েবসাইটে শনাক্ত হয়। হামলাকারীরা ডোমেইন অবকাঠামোয় অনুপ্রবেশ করার পর এ ঘটনা ঘটে। ক্ষতিগ্রস্ত প্রকল্পগুলোর মধ্যে Flap, Kintsu ও StonkFun রয়েছে, পাশাপাশি রয়েছে কয়েকটি DeFi অ্যাপ্লিকেশন। হামলাগুলো মূল স্মার্ট কন্ট্রাক্টে নয়, ওয়েবসাইটের ফ্রন্টএন্ডে লক্ষ্য করে চালানো হয়েছিল। এর ফলে দর্শনার্থীরা প্রতারণামূলক ওয়ালেট সংযোগ, লেনদেন অনুমোদন বা স্বাক্ষরের ঝুঁকিতে পড়তে পারেন। Kintsu-র সাইটে ০০:০০ UTC-এর পর যেসব ব্যবহারকারী ইন্টারঅ্যাক্ট করেছেন, তাদের সন্দেহজনক টোকেন অনুমোদন বাতিল করতে এবং সম্ভাব্যভাবে ঝুঁকিতে পড়া সম্পদ সরিয়ে নিতে Kintsu আহ্বান জানায়। Flap তাদের প্ল্যাটফর্ম flap.cool-এ সরিয়ে নেয়, আর দলগুলো ডোমেইনগুলো কীভাবে আক্রান্ত হয়েছে তা তদন্ত করে। ক্ষয়ক্ষতির কোনো নিশ্চিত হিসাব বা হামলাকারীদের পরিচয় এখনো জানানো হয়নি। StepDrainer-এর ঘটনাগুলোর আগে একই সপ্তাহের শুরুতে Polymarket-এর ফ্রন্টএন্ডে আলাদা একটি অনুপ্রবেশের ঘটনা ঘটে, যাতে প্রায় ২.৭ মিলিয়ন ডলার হাতিয়ে নেওয়া হয়েছে বলে জানা গেছে। এসব ঘটনা ক্রিপ্টো খাতে DNS ও অন্যান্য ওয়েব অবকাঠামোয় হামলার ঝুঁকি তুলে ধরে।
Bearish
এই ঘটনাগুলো ক্ষতিগ্রস্ত DeFi প্রকল্প এবং বৃহত্তর ক্রিপ্টো ইকোসিস্টেমের নিকটমেয়াদি মনোভাবের জন্য নেতিবাচক, কারণ পরিচিত ডোমেইনে গেলেও ব্যবহারকারীরা এমন প্রম্পটের মুখোমুখি হতে পারেন যা তাদের ওয়ালেট খালি করে দিতে পারে। ব্যবসায়ীরা ক্ষতিগ্রস্ত সাইট এড়িয়ে চলতে, টোকেন অনুমোদন বাতিল করতে, তারল্য তুলে নিতে বা সংশ্লিষ্ট টোকেনে নিজেদের এক্সপোজার কমাতে পারেন। কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন তা নিয়ে অনিশ্চয়তা এবং ক্ষতির পরিমাণের কোনো নিশ্চিত হিসাব না থাকায় ঝুঁকি আরও বেড়েছে। নিবন্ধটিতে Polymarket-এর ফ্রন্টএন্ডে একটি অনুপ্রবেশের কথাও উল্লেখ করা হয়েছে, যার ফলে প্রায় ২.৭ মিলিয়ন ডলারের ক্ষতি হয়েছে বলে জানা গেছে; পাশাপাশি Curve Finance-এর আগের DNS হাইজ্যাকের ঘটনাও উল্লেখ করা হয়েছে। এসব ঘটনা দেখায় যে স্মার্ট কন্ট্র্যাক্ট অক্ষত থাকলেও প্রচলিত ওয়েব অবকাঠামোর দুর্বলতা ব্যবহারকারী ও তহবিলকে ঝুঁকিতে ফেলতে পারে। স্বল্প মেয়াদে, আরও অনুপ্রবেশ বা ক্ষতির খবর অস্থিরতা বাড়াতে এবং সমগ্র DeFi খাতের মনোভাবের ওপর চাপ সৃষ্টি করতে পারে। দীর্ঘ মেয়াদে, ক্ষতিগ্রস্ত ডোমেইনগুলো সুরক্ষিত করা হলে এবং ক্ষতি সীমিত থাকলে বৃহত্তর বাজারে প্রভাব সীমিত হতে পারে। ডোমেইনের নিরাপত্তা, নজরদারি এবং ব্যবহারকারীদের সতর্কবার্তা জোরদার করা আস্থা ফিরিয়ে আনতে সহায়তা করতে পারে; তবে বারবার হামলা হলে ব্যবসায়ীরা আরও কঠোর নিরাপত্তা মান দাবি করতে পারেন এবং ঝুঁকিপূর্ণ প্ল্যাটফর্মের ক্ষেত্রে ঝুঁকিজনিত মূল্যছাড় প্রয়োগ করতে পারেন।