Truebit এক্সপ্লয়েট: $26M ETH চুরি, হামলাকারী Tornado Cash দিয়ে তহবিল লন্ডারিং করছে
Truebit 8 জানুয়ারি একটি বড় এক্সপ্লয়েটে আক্রান্ত হয়েছে যখন একজন আক্রমণকারী লিগ্যাসি স্মার্ট কনট্র্যাক্টে একটি ইনটিজার ওভারফ্লো অপব্যবহার করে প্রায় শূন্য খরচে লক্ষ লক্ষ TRU টোকেন মেন্ট করে তা লিকুইডিটি পুলে বিক্রি করে প্রোটোকল থেকে 8,535 ETH (≈ $26–26.4M) নিষ্কাশন করে। সিকিউরিটি ফার্মগুলি (Cyvers, PeckShield) সন্দেহজনক অন-চেইন কার্যক্রম শনাক্ত করেছে: আক্রমণকারী কার্যত বিনামূল্যে TRU মেন্ট করে, বিল্ডার ব্রাইব ব্যবহার করে ফ্রন্ট-রান ও জরুরি পজ বন্ধ করতে বাধা দেয়, এবং বারবার DEX পুলে বিক্রি করে TRU কে 99.9% এর বেশি ধসিয়ে দেয় এবং বাজারকে অবিলম্বে অসংলগ্ন করে তোলে। অন-চেইন ট্র্যাকারগুলো ইঙ্গিত দেয় যে আক্রমণকারী চুরি করা ETH Tornado Cash এর মাধ্যমে লন্ডার করেছে। তদন্তকারীরা একই ওয়ালেটকে 12 দিন আগে Sparkle Protocol এক্সপ্লয়েটের সাথে যুক্ত করেছে, যা একটি দক্ষ/সূক্ষ্ম অভিনেতার পরামর্শ দেয়। Truebit ব্যবহারকারীদের প্রভাবিত লিগ্যাসি কনট্র্যাক্ট (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) এড়িয়ে চলার জন্য সতর্ক করেছে, আইন প্রয়োগকারীদের জড়িত করেছে এবং প্রোটোকল পর্যালোচনা শুরু করেছে। এই ঘটনা লিগ্যাসি স্মার্ট কনট্র্যাক্টের দুর্বলতা থেকে সৃষ্ট স্থায়ী ঝুঁকি এবং একবার অ্যাসেট মিক্সারের মাধ্যমে পরিচালিত হলে তহবিল পুনরুদ্ধারের চ্যালেঞ্জগুলিকে তুলে ধরে। ট্রেডারদের অন-চেইন পর্যবেক্ষণ বৃদ্ধি, DeFi জুড়ে লিগ্যাসি কনট্র্যাক্টগুলির অডিট, এবং TRU এর সম্ভাব্য অব্যাহত অনদলীয়তা ও মূল্যচাপ সম্পর্কে সচেতন হওয়া উচিত।
Bearish
এই এক্সপ্লয়েটটি সরাসরি TRU টোকেন ইকোনোমি এবং লিকুইডিটিকে লক্ষ্য করেছিল। প্রায় শূন্য খরচে মিলিয়ন মিলিয়ন TRU মিন্ট করে এবং DEX পুলে বিক্রি করে, আক্রমনকারী মূল্য ধসে পড়া (>99.9%) এবং তীব্র অপ্রতুলতা সৃষ্টি করেছেন — TRU মূল্যে তাত্ক্ষণিক নেতিবাচক চাপ নিশ্চিত। স্বল্পমেয়াদে, চলমান ডাম্প চাপ, DEX-এ সংকীর্ণ স্প্রেড বা ভাঙা বাজার, এবং নির্ণীয় ক্রেতা-দিকের আগ্রহের অভাব প্রত্যাশা করুন যতক্ষণ না অডিট এবং তাৎপর্যপূর্ণ প্রতিকার ঘটে। মধ্য থেকে দীর্ঘমেয়াদী পুনরুদ্ধার শাসনব্যবস্থা পদক্ষেপ, টোকেন বার্ন/রিপারচেজ পরিকল্পনা, বা সফল ফান্ড পুনরুদ্ধারের ওপর নির্ভর করে; বিশ্বাসযোগ্য পুনরুদ্ধার ব্যবস্থা না থাকলে বিনিয়োগকারীর আস্থা আহত থাকবে এবং TRU উল্লেখযোগ্যভাবে নিম্নস্তরে বিনিময় হতে পারে বা লিকুইডিটি প্ল্যাটফর্ম থেকে ডিলিস্ট হতে পারে। বিস্তৃত DeFi বাজারগুলো সম্পর্কিত ছোট-হুড টোকেনগুলিতে স্বল্পস্থায়ী সতর্কতামূলক বিক্রয় দেখতে পেতে পারে, কিন্তু সিস্টেমিক সংক্রমণ সীমিত কারণ এই এক্সপ্লয়েটটি মূল L1 অবকাঠামোর বদলে একটি লেগ্যাসি TRU কনট্রাক্টকে কাজে লাগিয়েছে। ট্রেডারদের জন্য: লিকুইডিটি এবং প্রোটোকলের প্রতিকার স্পষ্ট হওয়া পর্যন্ত TRU-তে লং এক্সপোজার নেওয়া এড়িয়ে চলুন; অন-চেইন ফ্লো, Tornado Cash এক্সিট এবং কোনো আইন-প্রয়োগ বা শাসন আপডেট মনিটর করুন যা পুনরুদ্ধারের সম্ভাবনাকে উল্লেখযোগ্যভাবে পরিবর্তন করতে পারে।