সাময়িক স্টোরেজের দুর্বলতা কাজে লাগিয়ে zkLink-এর ৭৮৩,০০০ ডলারের ক্ষতি
নিরাপত্তা প্রতিষ্ঠান SlowMist-এর তথ্য অনুযায়ী, ২৯ অক্টোবর একটি এক্সপ্লয়েটে zkLink-এর প্রায় ৭৮৩,০০০ ডলার ক্ষতি হয়েছে। আক্রমণে অস্থায়ী স্টোরেজে থাকা এমন একটি ভ্যালিডেশন মান ব্যবহার করা হয়েছিল, যা মুছে ফেলা হয়নি এবং বর্তমান কলের সঙ্গেও যুক্ত ছিল না। বৈধ ক্রস-চেইন বার্তার মাধ্যমে মানটি পাওয়ার পর আক্রমণকারী সেটি পুনরায় ব্যবহার করে একটি উত্তোলন ব্যাচের রুট জাল করে। এরপর তারা ১২টি উত্তোলন সম্পন্ন করে: একটি ETH-তে এবং ১১টি ERC-20 টোকেনে। SlowMist-এর অনুসন্ধান zkLink-এর উত্তোলন যাচাইকরণ ও কনট্র্যাক্টের অ্যাক্সেস নিয়ন্ত্রণের ঝুঁকি, পাশাপাশি ক্রস-চেইন অবকাঠামোর আরও বিস্তৃত দুর্বলতাগুলো তুলে ধরে। সারাংশগুলোতে আর কোনো অগ্রগতির কথা জানানো হয়নি। সরাসরি লেনদেনের প্রভাব সম্ভবত zkLink-সম্পর্কিত সম্পদে সীমাবদ্ধ থাকবে; অতিরিক্ত ক্ষতি বা সংক্রমণ না ঘটলে বৃহত্তর বাজারে প্রভাব সীমিত থাকতে পারে।
Bearish
এই এক্সপ্লয়েট zkLink এবং প্রোটোকলটির সঙ্গে সরাসরি যুক্ত সম্পদের জন্য নেতিবাচক সংকেত। স্বল্পমেয়াদে, উত্তোলনের নিরাপত্তা, কন্ট্রাক্টের নিয়ন্ত্রণ এবং আরও ক্ষতির আশঙ্কায় ব্যবসায়ীরা ৭৮৩,০০০ ডলারের প্রতিবেদিত ক্ষতির প্রতিক্রিয়ায় বিক্রি করতে পারেন বা তাঁদের বিনিয়োগের পরিমাণ কমাতে পারেন। এতে অস্থিরতা বাড়তে পারে এবং সংশ্লিষ্ট টোকেনের দামে চাপ পড়তে পারে, যদিও সারাংশগুলোতে কোনো নির্দিষ্ট টোকেনের দামের পরিবর্তনের কথা বলা হয়নি। দীর্ঘমেয়াদে এর প্রভাব নির্ভর করবে zkLink-এর পদক্ষেপ, ত্রুটিটি সংশোধন করে স্বাধীনভাবে যাচাই করা হয়েছে কি না এবং ব্যবহারকারীরা প্রোটোকলটির ওপর আস্থা ফিরে পান কি না—তার ওপর। ঘটনা নিয়ন্ত্রণে থাকলে দীর্ঘস্থায়ী চাপ সীমিত হতে পারে; আরও এক্সপ্লয়েট, অমীমাংসিত দুর্বলতা বা অন্য ক্রস-চেইন পরিষেবায় সংক্রমণ হলে দরপতনের প্রভাব দীর্ঘায়িত হতে পারে। এখন পর্যন্ত সারাংশগুলোতে বৃহত্তর বাজারে সংক্রমণের কোনো প্রমাণ নেই।