- MetaMask এর অবকাঠামোর একটি অংশে নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে লিডো প্রভাবিত ইথেরিয়াম ভ্যালিডেটরদের সরিয়ে দিচ্ছে।
- কোম্পানিটি বলছে যে এর আছে বিপদের কোনো তাৎক্ষণিক লক্ষণ নেই মেটামাস্ক ওয়ালেটে তহবিল জমা করা হয়েছে এবং ব্যবহারকারীদের তা সরিয়ে নিতে বলা হয়নি।
- একজন গবেষক লক্ষ্য করেছেন প্রায় ০.৩৬ ইটিএইচ একটি অপ্রত্যাশিত ঠিকানায় পাঠানো ব্লক রিওয়ার্ডের ক্ষেত্রে; ১৭,০০০ ভ্যালিডেটর এবং ৫২৩,০০০ ETH-এর অনুমানটি এখনও নিশ্চিত হয়নি।
- লিডো আশা করছে যে সর্বশেষ প্রভাবিত ভ্যালিডেটররা প্রস্থান করবে। অক্টো। 7সম্পূর্ণ টাকা তুলে নেওয়া এবং পুনরায় প্রবেশ করতে সম্ভবত প্রায় ৪৫ দিন সময় লাগতে পারে।
মেটামাস্ক তার ইথেরিয়াম স্টেকিং পরিষেবার পেছনের অবকাঠামোর একটি অংশকে প্রভাবিত করে এমন একটি নিরাপত্তা সমস্যার সম্মুখীন হয়েছে এবং সতর্কতামূলক ব্যবস্থা হিসেবে কোম্পানিটি ক্ষতিগ্রস্ত ভ্যালিডেটরদের অফলাইনে নিয়ে যেতে শুরু করেছে । ওয়ালেট প্রদানকারী সংস্থাটি জানিয়েছে যে এই পদক্ষেপটি সতর্কতামূলক। তাদের সর্বজনীন আপডেট অনুসারে, তারা এমন কিছু দেখেনি যা সাধারণ মেটামাস্ক ওয়ালেটগুলোর জন্য কোনো তাৎক্ষণিক বিপদের ইঙ্গিত দেয়। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ সমস্যাটি স্টেকিং কার্যক্রমের মধ্যেই রয়েছে, সেই ওয়ালেট সফটওয়্যারে নয় যা বেশিরভাগ মানুষ টোকেন রাখার জন্য ব্যবহার করে ।
কোম্পানিটি বুধবার প্রথম পরিস্থিতিটি বর্ণনা করে জানায় যে, তারা অভ্যন্তরীণভাবে একটি চলমান হুমকি মোকাবেলা করছে এবং একই সাথে বাইরের নিরাপত্তা অংশীদার ও উপদেষ্টাদের সাহায্য নিচ্ছে। তারা আক্রান্ত সিস্টেমটির নাম উল্লেখ করেনি, কীভাবে প্রবেশাধিকার পাওয়া গিয়েছিল তা ব্যাখ্যা করেনি, বা এতে জড়িত ভ্যালিডেটরদের সঠিক সংখ্যাও জানায়নি। আপাতত, ব্যবহারকারীদের জন্য মূল বার্তাটি হলো, কাউকে তহবিল স্থানান্তর করতে বা সেটিংস পরিবর্তন করতে বলা হয়নি । এই শান্ত নির্দেশনাটি উপকারী, কিন্তু এটি অনেক প্রযুক্তিগত প্রশ্নও অমীমাংসিত রেখে দেয়।
মেটামাস্ক বলছে, ওয়ালেটগুলো তাৎক্ষণিকভাবে ঝুঁকিতে নেই।
তাদের আপডেটে, মেটামাস্ক ঘটনাটিকে এমন একটি বিষয় হিসেবে বর্ণনা করেছে যা তাদের নিজস্ব পরিকাঠামোর একটি অংশকে প্রভাবিত করেছে, ব্যবহারকারীদের নিয়ন্ত্রিত ওয়ালেটগুলোকে নয়। কোম্পানিটি বলেছে যে তারা মেটামাস্ক ওয়ালেটগুলোর জন্য কোনো তাৎক্ষণিক হুমকি শনাক্ত করেনি, যা বিভিন্ন প্রতিবেদনেও বারবার বলা হয়েছে। একই সাথে, তারা বিষয়টি পুরোপুরি নিষ্পত্তি হয়ে গেছে এমন কথা বলতেও বিরত থেকেছে। তদন্ত এখনও চলছে, এবং কী ঘটেছে সে সম্পর্কে কোম্পানি জানতে পারলেই আরও বিস্তারিত তথ্য পাওয়া যাবে বলে আশা করা হচ্ছে ।
এই শব্দচয়নে সূক্ষ্মতার অবকাশ রয়েছে। একটি প্রধান ওয়ালেট প্রদানকারীর প্রতিষ্ঠানে কোনো নিরাপত্তা সংক্রান্ত ঘটনা উদ্বেগজনক মনে হতে পারে, কিন্তু ঝুঁকির মাত্রা নির্ভর করে কোন সিস্টেমগুলো ক্ষতিগ্রস্ত হয়েছে তার উপর। মেটামাস্ক জোর দিয়ে বলেছে যে তাদের স্টেকিং কার্যক্রম নন-কাস্টোডিয়াল এবং তারা গ্রাহকদের অর্পিত ETH-এর উইথড্রয়াল কী পরিচালনা করে না। সহজ কথায়, প্রতিষ্ঠানটি হয়তো লেনদেন যাচাইকারী মেশিনগুলো চালায়, কিন্তু ব্যবহারকারীরা তাদের স্টেক করা কয়েন কোথা থেকে তোলা যাবে তার উপর আলাদা নিয়ন্ত্রণ রাখে। এই পৃথকীকরণই মূল কারণ যার জন্য কোম্পানিটি বলছে যে ওয়ালেটগুলো কোনো তাৎক্ষণিক হুমকির সম্মুখীন নয় ।
তবুও, বিস্তারিত তথ্যের অভাব তাদের হতাশ করেছে যারা একটি স্পষ্ট চিত্র চান। মেটামাস্ক জানায়নি যে এই সমস্যাটি কোনো দুর্বলতা, অননুমোদিত প্রবেশ, নাকি অন্য কোনো ধরনের পরিচালনগত ব্যর্থতার কারণে ঘটেছে। কতজন ভ্যালিডেটর ক্ষতিগ্রস্ত হয়েছেন বা কোনো ব্যবহারকারীর ডেটা ফাঁস হয়েছে কিনা, তাও তারা নিশ্চিত করেনি । ব্যবহারকারীদের জন্য বাস্তবসম্মত পরামর্শটি সহজ: অফিসিয়াল চ্যানেল ব্যবহার করুন, সিড ফ্রেজ চেয়ে পাঠানো জরুরি বার্তা উপেক্ষা করুন এবং সোশ্যাল মিডিয়ার গুজবকে সতর্কতার সাথে নিন। ফিশিং প্রচেষ্টা প্রায়শই প্রকৃত নিরাপত্তা খবরের পরেই আসে, তাই অনাকাঙ্ক্ষিত সতর্কতা মূল ঘটনার মতোই বিপজ্জনক হতে পারে ।
সতর্কতামূলক ব্যবস্থা হিসেবে ভ্যালিডেটররা লিডোর মাধ্যমে প্রস্থান করে।
ঘটনার স্টেকিং অংশেই এই প্রতিক্রিয়াটি আরও স্পষ্টভাবে দৃশ্যমান হয়। লিডো, একটি লিকুইড স্টেকিং প্রোটোকল যা একাধিক নোড অপারেটরের সাথে কাজ করে, জানিয়েছে যে মেটামাস্ক স্টেকিং তাদের পরিচালিত ইথেরিয়াম ভ্যালিডেটরদের সাথে যুক্ত ক্লায়েন্টদের সম্পদ সুরক্ষিত করার জন্য সতর্কতামূলক পদক্ষেপ নেওয়া শুরু করেছে। সেই ভ্যালিডেটররা বুধবার থেকে লিডোর সিস্টেম ছেড়ে যেতে শুরু করেছে। মেটামাস্ক পোর্টফোলিও লিডো এবং রকেট পুলের মাধ্যমে পুলড স্টেকিং, ভ্যালিডেটর স্টেকিং এবং লিকুইড স্টেকিং-এর সুবিধা দেয়, তাই এই প্রস্থানটি প্রতিটি স্টেকিং রুটের সার্বিক শাটডাউন না হয়ে, শুধুমাত্র প্রভাবিত অপারেশনগুলোর জন্যই নির্দিষ্ট। এই পদক্ষেপটি মেটামাস্ক দ্বারা পরিচালিত ভ্যালিডেটরদের লক্ষ্য করে নেওয়া হয়েছে, পুরো ইথেরিয়ামকে নয় ।
লিডো জানিয়েছে যে সর্বশেষ প্রভাবিত ভ্যালিডেটরদের ৭ই অক্টোবরের মধ্যে তাদের এক্সিট সম্পন্ন করা উচিত, কিন্তু এই তারিখের মানে এই নয় যে ETH সাথে সাথেই আবার চালু হয়ে যাবে। সম্পূর্ণ চক্রটির মধ্যে রয়েছে স্টেকিং সেট থেকে বেরিয়ে যাওয়া, অর্থ উত্তোলন করা এবং পুনরায় প্রবেশ করা। যেহেতু ইথেরিয়ামে নতুন ভ্যালিডেটরদের জন্য একটি কিউ বা সারি রয়েছে, তাই এই পুরো প্রক্রিয়াটি সম্পন্ন হতে প্রায় ৪৫ দিন সময় লাগতে পারে। লিডো ফাইন্যান্সের একজন ডেভেলপার উইল শ্যানন ব্যাখ্যা করেছেন যে, মেটামাস্ক-পরিচালিত ভ্যালিডেটরদের কাছ থেকে আসা ETH ধীরে ধীরে প্রোটোকলে ফিরে আসবে, যখন প্রত্যেক ভ্যালিডেটর তাদের প্রক্রিয়াটি সম্পন্ন করবে। এই অন্তর্বর্তীকালীন সময়ে, প্রভাবিত ভ্যালিডেটররা স্বাভাবিক স্টেকিং রিওয়ার্ড প্রদান করা বন্ধ করে দেয় ।
ভ্যালিডেটররা তাদের এক্সিট সম্পূর্ণ হওয়ার আগেই অফলাইন হয়ে গেলে পেনাল্টির ঝুঁকিও থাকে। এর মানে এই নয় যে কোনো স্ল্যাশিং ইভেন্ট ঘটেছে। স্ল্যাশিং হলো আরও কঠোর একটি শাস্তি, যা তখন ব্যবহার করা হয় যখন ভ্যালিডেটররা কনসেনসাস নিয়ম ভঙ্গ করে, যেমন পরস্পরবিরোধী ব্লকে স্বাক্ষর করা। মেটামাস্ক বা লিডো কেউই স্ল্যাশিং ঘটার কথা জানায়নি। তারা যা বর্ণনা করেছে তা হলো একটি সতর্কতামূলক এক্সিট এবং ভ্যালিডেটররা পরিষেবা থেকে বাইরে থাকাকালীন আয়ের সাময়িক ক্ষতি। এখানে হারানো রিওয়ার্ড এবং হারানো প্রিন্সিপালের মধ্যে পার্থক্যটি গুরুত্বপূর্ণ ।
পুরস্কারের সামান্য অপব্যবহার, বড় অনিশ্চিত অনুমান
ক্যাডেন নামে পরিচিত একজন গবেষক অন-চেইন কার্যকলাপ বিশ্লেষণ করে ঘটনাটিকে আরও সুস্পষ্ট রূপ দিয়েছেন। সেই বিশ্লেষণ অনুসারে, ব্লক প্রোডাকশন পেমেন্ট প্রাপ্ত ১৯টি মেটামাস্ক-পরিচালিত ভ্যালিডেটরের মধ্যে ১৮টিই সেই পুরস্কারগুলো একটি অপ্রত্যাশিত ঠিকানায় পাঠিয়ে দিয়েছে। এর আনুমানিক পরিমাণ ছিল প্রায় ০.৩৬ ইথেরিয়াম, যা স্টেকিং অপারেশনের আকারের তুলনায় ডলারের হিসাবে একটি সামান্য অঙ্ক। এই আবিষ্কারটি জড়িত অর্থের পরিমাণের চেয়ে বেশি গুরুত্বপূর্ণ হলো এটি যা ইঙ্গিত করে: কারও কাছে ভ্যালিডেটর পুরস্কারের সাথে যুক্ত একটি সেটিং পরিবর্তন করার ক্ষমতা ছিল। এই ধরনের অ্যাক্সেস স্টেক করা মূলধন স্পর্শ না করেই আয়কে অন্য ঠিকানায় পাঠিয়ে দিতে পারে ।
এই প্রযুক্তিগত পার্থক্যটি এখন পর্যন্ত রিপোর্ট করা সীমিত ক্ষতির কারণ ব্যাখ্যা করতে সাহায্য করে। ইথেরিয়াম অপারেটরদেরকে ট্রানজ্যাকশন ফি এবং ব্লক রিওয়ার্ডের জন্য একটি ফি প্রাপকের ঠিকানা সেট করার সুযোগ দেয়, যা স্টেক করা ETH-কে নিয়ন্ত্রণকারী উইথড্রয়াল ক্রেডেনশিয়াল থেকে আলাদা। যদি কোনো আক্রমণকারী শুধুমাত্র ফি প্রাপককে পরিবর্তন করে, তবে তারা চলমান রিওয়ার্ডগুলো অন্যত্র সরিয়ে নিতে পারে। তারা কেবল মূল স্টেকটি স্থানান্তর করতে পারে না। আরও গুরুতর একটি পরিস্থিতি হতে পারে সাইনিং কী-এর সাথে জড়িত থাকা, যা কোনো বিদ্বেষী ব্যক্তিকে পরস্পরবিরোধী অ্যাটেস্টেশন জোর করে প্রয়োগ করতে এবং স্ল্যাশিং শুরু করতে সাহায্য করতে পারে। এই ধরনের কোনো ফলাফলের বিষয়টি নিশ্চিত করা হয়নি। এখন পর্যন্ত প্রকাশিত প্রমাণগুলো রিওয়ার্ড অন্যত্র সরিয়ে নেওয়ার দিকেই ইঙ্গিত করছে, ডিপোজিট চুরির দিকে নয় ।
ক্যাডেন আরও অনুমান করেছেন যে, সতর্কতামূলক এই প্রস্থানের সাথে প্রায় ১৭,০০০ ভ্যালিডেটর এবং প্রায় ৫২৩,০০০ ETH জড়িত ছিল। মেটামাস্ক প্রকাশ্যে এই সংখ্যাগুলো নিশ্চিত করেনি। তাই এগুলোকে কোম্পানির কোনো আনুষ্ঠানিক পরিসংখ্যান হিসেবে না দেখে, দৃশ্যমান নেটওয়ার্ক ডেটার উপর ভিত্তি করে করা একটি বাহ্যিক অনুমান হিসেবেই বিবেচনা করা শ্রেয়। এর পরিধি তবুও উল্লেখযোগ্য। মেটামাস্কের ওয়েবসাইটে বলা হয়েছে যে, তারা তাদের পরিকাঠামোর মাধ্যমে ৩ বিলিয়ন ডলারেরও বেশি মূল্যের ETH স্টেকিং পরিচালনা করে, যা ইথেরিয়াম স্টেকিং-এ আগ্রহী ব্যবহারকারীদের জন্য এটিকে একটি প্রধান প্রবেশদ্বার করে তুলেছে। মেটামাস্ক আরও তথ্য না দেওয়া পর্যন্ত ক্ষতিগ্রস্ত অংশের সঠিক পরিধি অনিশ্চিতই থাকবে ।
ব্যবহারকারী এবং stETH হোল্ডারদের জন্য এর অর্থ কী
stETH-এর হোল্ডারদের জন্য, যে টোকেনটি Lido-র মাধ্যমে স্টেক করা ETH এবং এর অর্জিত পুরস্কারের প্রতিনিধিত্ব করে, Lido-র বার্তাটি ছিল সহজবোধ্য: কোনো পদক্ষেপ নেওয়ার প্রয়োজন নেই। প্রোটোকলটি অনেক অপারেটরের মধ্যে স্টেকিং ছড়িয়ে দেয়, তাই কোনো একজন অপারেটরের ভ্যালিডেটরের সংস্পর্শে থাকা আর সেই অপারেটরে সরাসরি পজিশন রাখা এক জিনিস নয়। এক্সিট, উইথড্রয়াল এবং রি-এন্ট্রি প্রক্রিয়াটি সম্পন্ন হওয়ার সাথে সাথে প্রভাবিত ভ্যালিডেটরদের সাথে যুক্ত ETH ধীরে ধীরে ফেরত আসবে বলে আশা করা হচ্ছে। stETH হোল্ডারদের বলা হয়েছে যে তাদের কোনো কিছু রিডিম বা স্থানান্তর করার প্রয়োজন নেই ।
সাধারণ মেটামাস্ক ওয়ালেট ব্যবহারকারীদের জন্য কোম্পানির অবস্থানও অপরিবর্তিত রয়েছে। তারা জানিয়েছে যে, ওয়ালেটগুলোর জন্য কোনো তাৎক্ষণিক হুমকি তারা খুঁজে পায়নি এবং ব্যবহারকারীদের সম্পদ অন্যত্র সরিয়ে নিতেও বলেনি। তবে এর ফলে ঘটনাটি অপ্রাসঙ্গিক হয়ে যায় না। এটি তুলে ধরে যে, ইথেরিয়ামের স্টেকিং অর্থনীতির কতটা অংশ এমন অবকাঠামো পরিচালনার উপর নির্ভরশীল যা ব্লকচেইনের মূল নিয়মের বাইরে কাজ করে। একজন প্রোভাইডার উইথড্রয়াল কী নিজের হাতে না রেখেও, কোনো অস্বাভাবিক কিছু শনাক্ত হলে ভ্যালিডেটরদের কার্যক্রম স্থগিত করার সিদ্ধান্ত নিতে পারে। স্টেকিং-এর নিরাপত্তা শুধু প্রোটোকলের উপরই নির্ভর করে না; এটি চালানোর জন্য ব্যবহৃত মেশিন এবং ক্রেডেনশিয়ালগুলোর উপরও নির্ভরশীল ।
পরবর্তী গুরুত্বপূর্ণ মাইলফলকগুলো হলো ৭ই অক্টোবরের মধ্যে ভ্যালিডেটরদের প্রস্থান সম্পন্ন হওয়া এবং উত্তোলন ও পুনঃপ্রবেশ চক্রের প্রকৃত সময়কাল। যদি প্রক্রিয়াটি আনুমানিক ৪৫-দিনের সময়সীমার মধ্যে থাকে, তবে এর তাৎক্ষণিক ক্ষতি হবে মূলত পুরস্কার হাতছাড়া হওয়া এবং কার্যক্রমে ব্যাঘাত ঘটা। যদি নতুন তথ্যে আরও গভীর অ্যাক্সেসের বিষয়টি প্রকাশ পায়, তবে এই মূল্যায়ন পরিবর্তিত হতে পারে। আপাতত, পাবলিক রেকর্ডে একটি সতর্কতামূলক প্রতিক্রিয়া, পুরস্কারের একটি ছোট নিশ্চিত স্থানান্তর এবং ভ্যালিডেটরদের চলে যাওয়ার একটি বড় কিন্তু অনিশ্চিত অনুমান দেখা যাচ্ছে। এই পর্যায়ে ব্যবহারকারীদের ওয়ালেট বা স্টেক করা মূলধন হারানোর কোনো নিশ্চিত খবর নেই ।
এই ঘটনাটি মনে করিয়ে দেয় যে, পরিকাঠামো সন্দেহজনক মনে হলে, এমনকি সম্পূর্ণ চিত্র স্পষ্ট হওয়ার আগেই, বড় স্টেকিং পরিষেবাগুলো দ্রুত পদক্ষেপ নিতে পারে। মেটামাস্ক নিশ্চিত হওয়ার জন্য অপেক্ষা না করে, ক্ষতিগ্রস্ত ভ্যালিডেটরদের পরিষেবা থেকে বের করে দিয়েছে এবং ডাউনটাইমের দায়ভার গ্রহণ করেছে। লিডো stETH হোল্ডারদের হস্তক্ষেপ করতে না বলেই তাদের অবহিত রেখেছে। একজন গবেষকের অন-চেইন অনুসন্ধান এখন পর্যন্ত সবচেয়ে সুনির্দিষ্ট প্রমাণ দিয়েছে, যেখানে মেটামাস্কের নিজস্ব ব্যাখ্যা এখনও অসম্পূর্ণ। ব্যবহারকারীরা অফিসিয়াল আপডেটগুলো পর্যবেক্ষণ করতে পারেন, কিন্তু বর্তমান তথ্য আতঙ্কিত হওয়ার মতো কোনো কারণ দেখাচ্ছে না। মূল বিভাজনটি হলো স্টেকিং পরিকাঠামোর একটি নিরাপত্তা সমস্যা এবং সাধারণ মেটামাস্ক ওয়ালেটগুলোর সুরক্ষার মধ্যে ।
