KelpDAO লেয়ারজিরোতে লাজারাস গ্রুপের আক্রমণে $290M হারায়

KelpDAO সাম্প্রতিক একটি আক্রমণে প্রায় $290 মিলিয়ন হারানোর পর ক্রিপ্টো বাজারে একটি বড় নিরাপত্তা লঙ্ঘন আলোড়ন সৃষ্টি করেছে। প্রাথমিক রিপোর্ট অনুযায়ী ঘটনাটি Lazarus Group-এর সাথে সংযুক্ত, আরও নির্দিষ্টভাবে, TraderTraitor।   Lazarus Group একটি সুপরিচিত সাইবার গ্রুপ যা প্রায়শই বড় আকারের শোষণের সাথে যুক্ত।

আক্রমণটি ১৮ এপ্রিল সংঘটিত হয়েছে এবং LayerZero-এর সাথে সংযুক্ত সিস্টেমগুলিকে লক্ষ্য করেছে। ক্ষতির পরিমাণ বড় হলেও, ক্ষতি সিস্টেমের একটি একক অংশে সীমাবদ্ধ বলে মনে হচ্ছে।

আক্রমণ কীভাবে ঘটেছে

এটি একটি সাধারণ হ্যাক ছিল না। আক্রমণটি একটি জটিল পদ্ধতি ব্যবহার করেছে যা একাধিক ধাপ সমন্বিত করেছে। প্রথমে, আক্রমণকারীরা LayerZero-এর যাচাইকরণ নেটওয়ার্ক দ্বারা ব্যবহৃত RPC সিস্টেমকে লক্ষ্য করেছে। এরপর তারা স্বাভাবিক কার্যক্রম ব্যাহত করতে একটি DDoS আক্রমণ চালু করেছে। ফলস্বরূপ, সিস্টেমটি ব্যাকআপ নোডে স্থানান্তরিত হয়েছে। তবে, এই ব্যাকআপ নোডগুলি ইতিমধ্যে আপসকৃত হয়েছিল। এটি আক্রমণকারীদের মিথ্যা সংকেত পাঠাতে এবং প্রকৃতপক্ষে কখনও ঘটেনি এমন লেনদেন নিশ্চিত করতে সক্ষম করেছে। গুরুত্বপূর্ণভাবে, কোনও মূল প্রোটোকল বা ব্যক্তিগত কী ভাঙা হয়নি। পরিবর্তে, আক্রমণটি সেটআপের দুর্বল পয়েন্টগুলিতে ফোকাস করেছে। এটি দেখায় যে সাইবার হুমকি কতটা উন্নত হয়ে উঠেছে।

একক ব্যর্থতার পয়েন্ট এটিকে আরও খারাপ করেছে

সবচেয়ে বড় সমস্যা এসেছে KelpDAO-এর কনফিগারেশন থেকে। প্ল্যাটফর্মটি ১-এর-১ যাচাইকরণ সেটআপের উপর নির্ভর করেছিল। এর অর্থ হল লেনদেন নিশ্চিত করতে শুধুমাত্র একটি যাচাইকারী ব্যবহার করা হয়েছিল। এই কারণে, কোনও ব্যাকআপ চেক স্থাপন করা হয়নি। একবার সেই একক সিস্টেম প্রতারিত হলে, আক্রমণ সফল হয়েছে। বিশেষজ্ঞরা বলছেন এটি একটি স্পষ্ট একক ব্যর্থতার পয়েন্ট তৈরি করেছে। LayerZero ইতিমধ্যে একাধিক যাচাইকারী ব্যবহার করার সুপারিশ করেছিল। একটি বহু-স্তর সেটআপ আক্রমণ থামাতে পারত। এটি ছাড়া, একবার আপসকৃত হলে সিস্টেমের কোনও প্রতিরক্ষা ছিল না।

প্রভাব সীমিত কিন্তু উদ্বেগ রয়ে গেছে

ক্ষতি বড় ছিল, কিন্তু এটি সম্পূর্ণ নেটওয়ার্ক জুড়ে ছড়িয়ে পড়েনি। রিপোর্ট নিশ্চিত করে যে সমস্যাটি শুধুমাত্র KelpDAO-এর rsETH পণ্যকে প্রভাবিত করেছে। অন্যান্য সম্পদ এবং অ্যাপ্লিকেশন নিরাপদ ছিল। LayerZero দ্রুত আপসকৃত সিস্টেমগুলি প্রতিস্থাপন করেছে। এটি স্বাভাবিক কার্যক্রমও পুনরুদ্ধার করেছে। একই সময়ে, চুরি হওয়া তহবিল ট্র্যাক করতে দলগুলি তদন্তকারীদের সাথে কাজ করছে। তবুও, আক্রমণটি সমগ্র শিল্প জুড়ে উদ্বেগ বাড়িয়েছে। এটি তুলে ধরে যে এমনকি উন্নত সিস্টেমগুলিও সঠিকভাবে কনফিগার না করা হলে ঝুঁকির সম্মুখীন হতে পারে।

ক্রিপ্টো নিরাপত্তার জন্য এর অর্থ কী

এই ঘটনা একটি শক্তিশালী বার্তা পাঠায়। নিরাপত্তা শুধুমাত্র শক্তিশালী কোড সম্পর্কে নয়। এটি সিস্টেমগুলি কীভাবে সেট আপ এবং পরিচালিত হয় তার উপরও নির্ভর করে। Lazarus Group-এর জড়িততা আরও একটি স্তরের উদ্বেগ যোগ করে। এই গ্রুপটি অতীতে বেশ কয়েকটি বড় আক্রমণের সাথে যুক্ত হয়েছে। তাদের পদ্ধতিগুলি ক্রমাগত বিকশিত হচ্ছে। এগিয়ে যাওয়ার সময়, প্রকল্পগুলি রিডানডেন্সি এবং ঝুঁকি নিয়ন্ত্রণের উপর আরও বেশি ফোকাস করতে পারে। বহু-স্তর যাচাইকরণ নতুন মান হয়ে উঠতে পারে। আপাতত, KelpDAO আক্রমণ একটি সতর্কতা হিসাবে কাজ করে। এমনকি একটি দুর্বল পয়েন্ট বিশাল ক্ষতির কারণ হতে পারে। ক্রিপ্টো স্পেস বৃদ্ধির সাথে সাথে, নিরাপত্তাও এর সাথে বৃদ্ধি পেতে হবে।

পোস্টটি KelpDAO Loses $290M in Lazarus Group Attack on LayerZero প্রথম প্রকাশিত হয়েছে Coinfomania-তে।