বিকেন্দ্রীভূত ক্রিপ্টো মিক্সার টর্নেডো ক্যাশের বিদ্যমান সীমাবদ্ধতাগুলিকে যোগ করে, একজন আক্রমণকারী একটি দূষিত প্রস্তাবের মাধ্যমে শাসনের সম্পূর্ণ নিয়ন্ত্রণ অর্জন করতে সক্ষম হয়েছিল।
20শে মে 3:25 ET-এ, একজন আক্রমণকারী সফলভাবে 1.2 মিলিয়ন দূষিত প্রস্তাব পোল করেছে৷ প্রদত্ত যে প্রস্তাবটি 700,000 টিরও বেশি বৈধ ভোট পেয়েছে, আক্রমণকারী টর্নেডো ক্যাশ শাসনের উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন করেছে।
2023-05-20 তারিখে 07:25:11 UTC-এ, টর্নেডো ক্যাশে শাসন কার্যকরভাবে শেষ হয়েছে। একটি দূষিত প্রস্তাবের মাধ্যমে, একজন আক্রমণকারী নিজেকে 1,200,000 ভোট দিয়েছে। যেহেতু এটি ~700,000 বৈধ ভোট অতিক্রম করেছে, তাই তাদের এখন সম্পূর্ণ নিয়ন্ত্রণ রয়েছে।https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz
– @samczsun.com (@samczsun) 20 মে, 2023
তথ্যটি গবেষণা-চালিত প্রযুক্তি বিনিয়োগ সংস্থা প্যারাডাইম-এর @samczsun দ্বারা ভাগ করা হয়েছিল, যিনি প্রকাশ করেছিলেন যে দূষিত প্রস্তাবটি ভাগ করার সময়, আক্রমণকারী দাবি করেছিল যে সম্প্রদায়ের দ্বারা পূর্বে পাস করা প্রস্তাবের মতো একই যুক্তি ব্যবহার করেছে। যাইহোক, এই সময়, গতি একটি অতিরিক্ত ফাংশন ছিল.
@ samczsun দ্বারা ব্যাখ্যা করা হয়েছে:
“ভোটারদের দ্বারা প্রস্তাবটি পাস হওয়ার পরে, আক্রমণকারী ভোটকে জাল করার জন্য মোশন আর্গুমেন্ট আপডেট করতে ইমার্জেন্সিস্টপ ফাংশন ব্যবহার করে।”
টর্নেডো ক্যাশ গভর্নেন্সের উপর সম্পূর্ণ নিয়ন্ত্রণ একজন আক্রমণকারীকে সমস্ত লক করা ভোট প্রত্যাহার করতে, গভর্নেন্স চুক্তির সমস্ত টোকেন বের করতে এবং ইট রাউটারগুলিকে অনুমতি দেয়। @samczsun বলেছেন, “লেখার সময়, আক্রমণকারী” কেবল TORN হিসাবে 10,000 ভোট প্রত্যাহার করে এবং বিক্রি করে।
আক্রমণটি ক্রিপ্টোকারেন্সি বিনিয়োগকারীদের প্রস্তাবের বিবরণ এবং যুক্তি পর্যালোচনা করার জন্য একটি অনুস্মারক হিসাবে আসে। টর্নেডোসরাস-হেক্স বা মি. টর্নেডো ক্যাশের একটি সক্রিয় সম্প্রদায়, যা টর্নাডোসরাস হেক্স নামে পরিচিত, নিশ্চিত করেছে যে শাসনের সমস্ত তহবিল সম্ভাব্যভাবে আপস করা হয়েছে এবং সমস্ত সদস্যদেরকে প্রশাসনে আটকে থাকা সমস্ত তহবিল তুলে নেওয়ার জন্য অনুরোধ করেছে।
উপরে দেখানো হিসাবে, তারা একটি চুক্তি বাস্তবায়ন করার চেষ্টা করেছে যা সম্ভাব্যভাবে পরিবর্তনগুলিকে ফিরিয়ে দিতে পারে, সম্প্রদায়কে তাদের তহবিল প্রত্যাহার করার পরামর্শ দেয়। Cointelegraph টর্নেডো ক্যাশের জন্য কমিউনিটি ডেভেলপারদের একজনের কাছ থেকে একটি দুর্দশা কল পেয়েছে, যিনি উপরের ঘটনাগুলি নিশ্চিত করেছেন, বলেছেন:
“আজ সকালে একটি প্রোটোকলের উপর একটি আক্রমণ হয়েছে যার সম্পর্কে আপনি ইতিমধ্যেই জানেন৷ সারা দিন, অন্য সম্প্রদায় বিকাশকারী এবং আমি কী করা উচিত তা নিয়ে ভাবলাম, কিন্তু পরিস্থিতি হতাশার কাছাকাছি – আক্রমণকারী বর্তমানে শাসন নিয়ন্ত্রণ করে।”
দলটি বর্তমানে সলিডিটি ডেভেলপারদের সন্ধান করছে যারা প্রোটোকলটিকে বিলুপ্তির হাত থেকে বাঁচাতে সাহায্য করতে পারে। তিনি আরও বলেছিলেন যে “আমাদের বিনান্সের সাথে যোগাযোগ করতে হবে – এই এক্সচেঞ্জে আক্রমণকারীর চেয়ে বেশি মুদ্রা রয়েছে।”
সংযুক্ত: অলব্রিজ সেই শোষককে বাউন্টি অফার করে যারা আশ্চর্য ঋণ অভিযানে $573K চুরি করেছে
একজন প্রাক্তন টর্নেডো ক্যাশ ডেভেলপার স্ক্র্যাচ থেকে একটি নতুন ক্রিপ্টো মিক্সিং পরিষেবা তৈরি করার জন্য কাজ করছেন যা টর্নেডো ক্যাশে উপস্থিত একটি “উল্লেখযোগ্য ত্রুটি” সমাধান করে।
1/ আমরা সিদ্ধান্ত নিয়েছি @টর্নাডোক্যাশ
v0 এর https://t.co/Nt4b2Tgx1D লাইভ হয় @অপটিমিজমএফএনডি
ডেমো পরীক্ষা করুন, কিন্তু দয়া করে নোট করুন:
– এটি পরীক্ষামূলক কোড
– এটা অডিট করা হয়নি
– নির্ভরযোগ্য সেটআপ অবিশ্বাস্য🧵👇 সম্পূর্ণ গল্প পড়ুনhttps://t.co/9nAU3RrgpN
— আমিন সুলেমানি (@ameensol) 4 মার্চ, 2023