প্যারাস্পেস হ্যাক ইন রেট্রোস্পেক্ট: $5M উদ্ধার, বড় টাকা তোলার সময় বন্ধ, হ্যাকার ফি ফেরত চায়

ক্রিপ্টো এবং এনএফটি স্টেকিং প্ল্যাটফর্ম প্যারাস্পেস একটি অপব্যবহার করার চেষ্টা করেছে যা $5 মিলিয়ন ঝুঁকিতে ফেলেছে, 17 মার্চের বিভিন্ন প্রতিবেদন অনুসারে।

ParaSpace দুর্বলতা নিশ্চিত করে

প্যারাস্পেস দিনের প্রথম দিকে তার চুক্তিতে আক্রমণের কথা স্বীকার করেছে। এটি তার প্রোটোকলকে বিরতি দিয়েছে এবং পরে বলেছে এটি ছিল শোষণের কারণ খুঁজে পেয়েছে.

প্রকল্পটি আরও বলেছে যে NFT সহ সমস্ত ব্যবহারকারীর তহবিল নিরাপদ ছিল। প্যারাস্পেস আক্রমণ এবং পুনরুদ্ধারের সময় মূল্য স্খলনের কারণে 50 থেকে 150 ETH ($270,000 এর কম) হারায়। প্যারাস্পেস বলেছে যে এটি সেই প্রোটোকল ক্ষতিগুলি কভার করবে। তদ্ব্যতীত, এটি বলেছে যে এটি ব্লকসেককে 5% অনুদান প্রদান করবে, যা এটিকে এই সমস্যা সম্পর্কে জানিয়েছে।

অতীতের অডিট সম্পর্কে জিজ্ঞাসা করা হলে, প্যারাস্পেস স্বীকার করেছে যে একাধিক কোম্পানির নয়টি অডিট সত্ত্বেও সমস্যাটি বিদ্যমান ছিল - যার মধ্যে কয়েকটি মাস আগে ঘটেছে।

প্যারাস্পেস বলেছে যে এটি সমস্যাটি প্যাচ করছে এবং উল্লেখ করেছে যে পরবর্তী অডিট না হওয়া পর্যন্ত প্রোটোকল বিরতি থাকবে। যদিও প্যারাস্পেস পুনরায় সক্রিয়করণের সময় ঘোষণা করেনি, তবে এটি আরেকটি সীমাবদ্ধতা যোগ করেছে: বড় প্রত্যাহার সময় লক করা হবে.

ব্লকসেক আক্রমণকারীকে আটকানো হয়েছে

ক্রিপ্টো নিরাপত্তা সংস্থা BlockSec প্রথমে হামলার কথা জানান প্যারাস্পেসের বিরুদ্ধে 6 মার্চ সকাল 50:17 am UTC-এ। সেই সময়ে, এটি হ্যাকারকে বাধা দেয় এবং 2,900 ETH ($5 মিলিয়ন) উদ্ধার করে। কোম্পানি প্যারাস্পেসের সাথে যোগাযোগ করার চেষ্টা করেছিল কিন্তু কোন সাড়া পায়নি।

ব্লকসেক-এর মতে, প্যারাস্পেসের স্মার্ট চুক্তিগুলির একটিতে দুর্বলতা আক্রমণকারীকে একটি ছয়-পদক্ষেপ প্রক্রিয়ার মাধ্যমে অতিরিক্ত টোকেন ধার করার অনুমতি দেয়।

BlockSec এছাড়াও বিবৃতি প্রকাশ বাধা যে এটি হ্যাকারের নিজস্ব শোষণ ব্যবহার করেছে - এমনকি মূল আক্রমণ চুক্তির একটি সংস্করণ পুনরায় স্থাপন করা - জোরপূর্বক চুরি করা তহবিল পুনরুদ্ধার করতে। ব্লকসেক উদ্ধারকৃত তহবিল ধরে রাখে এবং সেগুলি প্যারাস্পেসে ফেরত দেয়।

পরে হ্যাকার ব্লকসেকে একটি বার্তা পাঠিয়েছে একটি ব্লকচেইন লেনদেনে যা 0.7 ETH ($1,250) গ্যাস ফি ফেরত দেওয়ার জন্য বলেছিল৷ আক্রমণকারী লিখেছেন, "আমি এটিকে কার্যকর করার চেষ্টা করে প্রচুর অর্থ হারিয়েছি" এবং যোগ করেছেন: "অন্তত কিছু [ওই অর্থ] ফেরত পাওয়া ভাল হবে।"

ParaSpace হল এমন একটি প্ল্যাটফর্ম যা ব্যবহারকারীদের নন-ফাঞ্জিবল টোকেন (NFTs) এবং ERC-20 টোকেন সহ অন্যান্য সম্পদ দখল করতে দেয়। এর সাইট বিজ্ঞাপন দেয় উদাস এপি ইয়ট ক্লাব (BAYC) স্টেকিং, যদিও দুটি প্রকল্প আনুষ্ঠানিকভাবে যুক্ত নয়।