আরেকটি Binance স্মার্ট চেইন প্রকল্প একটি আক্রমণের সম্মুখীন হয়

Bogged Finance, Binance Smart Chain (BSC) এর উপর নির্মিত একটি প্রকল্প, একটি দূষিত আক্রমণের সম্মুখীন হয়েছিল যাতে প্যানকেকসোয়াপের তারল্য পুল থেকে $3 মিলিয়ন মূল্যের তহবিল নিষ্কাশন করা হয়েছিল৷ ঘটনাটি গত সপ্তাহে বিএসসিতে দ্বিতীয় ফ্ল্যাশ লোন হামলার ঘটনা।

বোগড ফিনান্স আক্রমণ

বোগড ফাইন্যান্স, বিনান্স স্মার্ট চেইন (বিএসসি) এর উপর নির্মিত একটি ট্রেডিং প্ল্যাটফর্ম আক্রমণের শিকার হয়েছে।

দলটি জানিয়েছে যে একজন অজানা আক্রমণকারী সপ্তাহান্তে সফলভাবে $3 মিলিয়ন তারল্য নিষ্কাশন করেছে। এটি একটি জটিল আক্রমণের মাধ্যমে করা হয়েছিল যা একটি ফ্ল্যাশ লোন এবং এর স্মার্ট চুক্তি কোডে একটি দুর্বলতা লাভ করেছিল।

আমরা বিওজির বিরুদ্ধে ফ্ল্যাশ লোন আক্রমণ সম্পর্কে সচেতন এবং আপনার মতোই বিধ্বস্ত। আমরা বিশ্বাস করি যে আমরা আমাদের আরও বেশি তারল্যের বিরুদ্ধে আরও চুরি প্রতিরোধ করেছি।

আমরা আগামী ঘন্টা এবং দিনে আরও ঘোষণা করব।

— BogTools – #BSC-তে DeFi পাওয়ারিং। (@bogtools) 22 পারে, 2021

একটি মিডিয়ামে ব্লগ পোস্ট, বোগড ফাইন্যান্স টিম ব্যাখ্যা করেছে যে আক্রমণকারী তার স্মার্ট চুক্তিতে একটি বাগ ব্যবহার করেছে যা প্ল্যাটফর্মের লেনদেন ফিগুলির সাথে যুক্ত৷

একটি দুর্বলতা ব্যবহার করে, আক্রমণকারী কৃত্রিমভাবে নতুন টোকেন তৈরি করতে সক্ষম হয়েছিল যা উচ্চ হারে মুদ্রাস্ফীতি তৈরি করে এবং স্টেকারদের বিপুল পরিমাণ BOG টোকেন দিয়ে পুরস্কৃত করা হয়েছিল। সামগ্রিকভাবে, তারল্য প্রদানকারীদের মধ্যে 15 মিলিয়নেরও বেশি BOG টোকেন বিতরণ করা হয়েছে।

স্ফীত সরবরাহ একটি ফ্ল্যাশ লোন আক্রমণ চালাতে সাহায্য করেছিল যাতে আক্রমণকারী প্যানকেকস্ব্যাপে BOG/BNB লিকুইডিটি পুল থেকে তহবিল নিষ্কাশন করতে সক্ষম হয়। বোগড ফাইন্যান্স টিম লিখেছেন:

"আক্রমণকারী BOG স্মার্ট চুক্তির স্টেকিং বিভাগের একটি ত্রুটিকে কাজে লাগানোর জন্য ফ্ল্যাশ লোন ব্যবহার করতে সক্ষম হয়েছিল স্টেকিং পুরষ্কারগুলিকে হেরফের করতে এবং সরবরাহের মূল্যস্ফীতি ঘটাতে - লেনদেনের ফি চার্জ করা এবং বার্ন করা ছাড়াই - যার ফলে নেট মুদ্রাস্ফীতি ঘটে।"

বিদ্বেষপূর্ণ অভিনেতারা প্রচুর পরিমাণে তহবিল ধার করার জন্য ফ্ল্যাশ লোন ব্যবহার করে যাতে তারা একই লেনদেনে তহবিল ফেরত দেওয়ার আগে কৃত্রিমভাবে একটি টোকেনের মূল্য পরিবর্তন করতে পারে।

আক্রমণের প্রতিবেদনে, দলটি দাবি করেছে যে এটি লেনদেন ফি ফাংশনটি দ্রুত বন্ধ করে আক্রমণকারীকে সম্পূর্ণ তারল্য নিষ্কাশন থেকে প্রতিরোধ করতে সক্ষম হয়েছে।

তবে হামলাকারী পালিয়ে যেতে সক্ষম হয় 11,358 Binance Coin (BNB), যা আক্রমণের সময় পুলে উপলব্ধ $3 মিলিয়নের প্রায় $6 মিলিয়নের সমান। তারা মাত্র 45 সেকেন্ডের মধ্যে এটি সব করেছে 11 লেনদেন.

হামলার পর বিওজি টোকেনের দাম ধসা প্রায় $1.8 থেকে প্রায় শূন্য ($0.0001)।

দলটি বলেছে যে এটি পুরানো চুক্তি থেকে সমস্ত তারল্য অপসারণ করেছে এবং ভবিষ্যতে অনুরূপ আক্রমণ যাতে না ঘটে তার জন্য একটি নতুন চুক্তিতে স্থানান্তরিত করার পরিকল্পনা করেছে। চুক্তি নিম্নলিখিত নিযুক্ত করা হবে ঠিকানা. ইতিমধ্যে, দলটি ব্যবহারকারীদের বিদ্যমান টোকেন ক্রয় না করার বিষয়ে সতর্ক করেছে। দলটি প্রতিশ্রুতিও দিয়েছে যে নতুন নিযুক্ত স্মার্ট চুক্তি আক্রমণকারীর দ্বারা কৃত্রিমভাবে তৈরি করা টোকেনের অতিরিক্ত সরবরাহ বন্ধ করে দেবে। এটি আক্রমণের আগে টোকেন সরবরাহ পুনঃস্থাপন করবে।

Binance স্মার্ট চেইনে লাল পতাকা

এর সাথে, বগড ফাইন্যান্স বিএসসি-তে প্রকল্পগুলির একটি ক্রমবর্ধমান তালিকায় যোগদান করে যা শোষিত হয়েছে বা কট্টর টানের শিকার হয়েছে।

বৃহস্পতিবার, খরগোশ ফিনান্স, একটি BSC ফলন সমষ্টিকারী, একটি অনুরূপ ফ্ল্যাশ লোন আক্রমণের মুখোমুখি হয়েছিল যা তার নেটিভ টোকেনের দাম 96% এরও বেশি ক্র্যাশ করেছিল এবং $45 মিলিয়নেরও বেশি মূল্যের তহবিলের ক্ষতির কারণ হয়েছিল৷

অন্যান্য উল্লেখযোগ্য বিএসসি প্রকল্পগুলি যা এই বছর আক্রমণের শিকার হয়েছে তার মধ্যে রয়েছে ইউরেনিয়াম ফিনান্স, স্পার্টান প্রোটোকল, মিরকাত ফিনান্স, এবং উপার্জন. হামলার মূল্য ছিল $122 মিলিয়ন।

ব্লকচেইনে টোটাল ভ্যালু লকড (টিভিএল) বেড়ে যাওয়ায় বিএসসিতে শোষণের ফ্রিকোয়েন্সি বেড়েছে কোটি কোটি ডলার গত ছয় মাসের মধ্যে

Binance স্মার্ট চেইন হল একটি EVM-সামঞ্জস্যপূর্ণ চেইন যা Ethereum-এ পাওয়া অনেক DeFi বৈশিষ্ট্যের প্রতিলিপি করে। এটি কখনও কখনও একটি "CeDeFi" নেটওয়ার্ক হিসাবে উল্লেখ করা হয়, যার অর্থ DeFi এর একটি কেন্দ্রীভূত বিকল্প৷

2020 সালের সেপ্টেম্বরে এটি চালু হওয়ার পরপরই, বিএসসি দ্রুত বৃদ্ধি এবং গ্রহণের সাক্ষী। এটি আংশিকভাবে ইথেরিয়ামের তুলনায় নেটওয়ার্কে ট্রেডিং এবং ফলন চাষের কম খরচের কারণে হয়েছিল, যা এর অত্যধিক ফি এর জন্য পরিচিত। যাইহোক, সাম্প্রতিক আক্রমণের পর, ব্লকচেইন তার উচ্চ-ঝুঁকির ইকোসিস্টেমের জন্য আরও পরিচিত হয়ে উঠছে।