রিপলের প্রাক্তন সিটিও বলেছেন, BONK DAO-এর ট্রেজারি থেকে তহবিল চুরি কর্পোরেট জালিয়াতি হতে পারে

সংক্ষিপ্ত সার

• BONK DAO একটি ক্ষতিকারক শাসন প্রস্তাবের মাধ্যমে প্রায় ২০ মিলিয়ন ডলার হারিয়েছে।
• আক্রমণকারী ভোটিং ক্ষমতা অর্জনের জন্য প্রায় ৪.৪ মিলিয়ন ডলার খরচ করেছে।
• BIP #76 প্রস্তাবটি আক্রমণকারীর ওয়ালেটে ৪.৪২ ট্রিলিয়ন BONK স্থানান্তর করেছে।
• BONK DAO প্রস্তাবে মাত্র সাতটি ওয়ালেট ভোট দিয়েছে।
• ডেভিড শোয়ার্জ বলেছেন যে “কোডই আইন” নীতি জালিয়াতির অভিযোগ ঠেকাতে পারে না।

Ripple-এর প্রাক্তন সিটিও ডেভিড শোয়ার্জ বলেছেন যে, আক্রমণকারী স্থানান্তর অনুমোদনের জন্য প্রকল্পের অনচেইন শাসন ব্যবস্থা ব্যবহার করলেও, ২০ মিলিয়ন ডলারের BONK DAO কোষাগার লুটকে কর্পোরেট জালিয়াতি হিসেবে বিবেচনা করা যেতে পারে।

আক্রমণটির কেন্দ্রে ছিল একটি ক্ষতিকারক শাসন প্রস্তাব, যা DAO কোষাগার থেকে প্রায় ৪.৪২ ট্রিলিয়ন BONK টোকেন আক্রমণকারীর নিয়ন্ত্রণাধীন একটি ওয়ালেটে সরিয়ে নেয়। এই স্থানান্তরটি কম উপস্থিতির একটি ভোটের পর ঘটে, যেখানে আক্রমণকারী প্রস্তাবটি পাস করার জন্য সাময়িকভাবে সংখ্যাগরিষ্ঠ ভোটের সুযোগ নেয়।

সোলানা-ভিত্তিক মেমেকয়েন BONK ঘটনার পর প্রায় ৭% কমে যায়। BONK DAO ঘটনাটিকে একটি ক্ষতিকারক শাসন প্রস্তাব হিসেবে বর্ণনা করেছে এবং বলেছে যে এটি এক্সচেঞ্জ, ব্রিজ এবং সোলানা ফাউন্ডেশনের সাথে কাজ করছে।

শাসন ভোটের মাধ্যমে BONK DAO ২০ মিলিয়ন ডলার হারায়

আক্রমণটি শুরু হয় যখন একটি নামহীন ওয়ালেট BIP #76 প্রস্তাব জমা দেয়, যাতে কোষাগারের BONK টোকেনগুলি আক্রমণকারীর ওয়ালেটে স্থানান্তরের নির্দেশনা অন্তর্ভুক্ত ছিল। প্রস্তাবটি পাস করার জন্য BONK-এর মোট সরবরাহের ১%-এর সমান ‘হ্যাঁ’ ভোটের প্রয়োজন ছিল।

প্রতিবেদনে উদ্ধৃত অনচেইন বিশ্লেষণ অনুযায়ী, আক্রমণকারী Binance এবং Bybit সহ বিভিন্ন এক্সচেঞ্জের মাধ্যমে BONK কিনতে প্রায় ৪.৪ মিলিয়ন ডলার খরচ করেছে। কিছু প্রতিবেদনে আরও বলা হয়েছে যে, আক্রমণকারী ভোটিং ক্ষমতা বাড়ানোর জন্য DeFi ঋণ প্ল্যাটফর্ম ব্যবহার করেছে।

প্রস্তাবটিতে মাত্র সাতটি ওয়ালেট ভোট দিয়েছে, যদিও ১৮,০০০-এর বেশি সদস্য অংশগ্রহণ করেনি। উপস্থিতির হার ছিল প্রায় ২.৯%, যা আক্রমণকারীর ওয়ালেটকে প্রায় সব ‘হ্যাঁ’ ভোট নিয়ে প্রস্তাবটি পাস করতে সাহায্য করে।

ভোটটি অল্প ব্যবধানে কোরাম অতিক্রম করে, যেখানে ৮৭৯.৯৫ বিলিয়নের থ্রেশহোল্ডের বিপরীতে ৮৮২.৩৮ বিলিয়ন BONK পক্ষে ভোট পড়ে। প্রস্তাবটি পাস হওয়ার পর, কোষাগার স্থানান্তর স্বয়ংক্রিয়ভাবে কার্যকর হয়।

শোয়ার্জ বলেন কোড আইনি ঝুঁকি শেষ করে না

ডেভিড শোয়ার্জ বলেছেন যে, ঘটনাটিকে অনচেইন নিয়মের আইনি ব্যবহার হিসেবে বাতিল করা উচিত নয়। তিনি যুক্তি দেখান যে, শেয়ার্ড সম্পদ পরিচালনার সময় DAO অংশগ্রহণকারীদের এখনও দায়িত্ব থাকতে পারে।

শোয়ার্জ লুটটিকে কর্পোরেট জালিয়াতি হিসেবে চিহ্নিত করেছেন কারণ সাধারণ কোষাগার তহবিল নিয়ন্ত্রণের সময় DAO অংশগ্রহণকারীরা ফিডুশিয়ারি হিসেবে কাজ করতে পারেন। তার মত ছিল যে, যদি শেয়ার্ড সম্পদ জেনেশুনে অপব্যবহার করা হয়, তবে বৈধ কোড কার্যকর হওয়া আইনি দায়িত্ব মুক্ত করে না।

তিনি আরও বলেছেন যে, সম্পদ আত্মসাৎ হলে রাজ্য আদালতগুলো সাধারণত “কোডই আইন” প্রতিরক্ষাকে গ্রহণ করে না। এই অবস্থান সেই যুক্তিকে চ্যালেঞ্জ করে যে আক্রমণকারী কেবল স্মার্ট কন্ট্রাক্টের নিয়ম মেনে চলছিল।

বিষয়টি আইনিভাবে জটিল রয়ে গেছে কারণ লেনদেনের প্রতিটি ধাপ প্রকল্পের শাসন প্রক্রিয়ার মাধ্যমে ঘটেছে। তবে, BONK DAO এবং বিশ্লেষণাত্মক ফার্মগুলো ঘটনাটিকে একটি আক্রমণ হিসেবে বিবেচনা করেছে এবং আইন প্রয়োগকারী সংস্থার সম্পৃক্ততার খবর পাওয়া গেছে।

কোষাগার লুটের পর আক্রমণকারী তহবিল সরায়

প্রস্তাবটি পাস হওয়ার পর, DAO কোষাগার থেকে প্রায় ২০ মিলিয়ন ডলার মূল্যের BONK আক্রমণকারীর নিয়ন্ত্রণাধীন ওয়ালেটে চলে যায়। প্রতিবেদনে বলা হয়েছে যে, পরে প্রায় ১৮৮,০০০ ডলার একটি এক্সচেঞ্জে পাঠানো হয়েছিল, সম্ভবত নগদায়নের উদ্দেশ্যে।

Chainalysis অনুযায়ী, অবশিষ্ট অর্থ একটি মাল্টিসিগ ওয়ালেটে স্থানান্তর করা হয়েছে। মাল্টিসিগ ওয়ালেট থেকে তহবিল সরানোর আগে একাধিক অনুমোদনের প্রয়োজন হয়।

আক্রমণকারী ভোটিং নিয়ন্ত্রণ অর্জনের জন্য ব্যবহৃত BONK-ও বিক্রি করেছে। প্রতিবেদনে বলা হয়েছে যে, কোষাগার স্থানান্তরের পর কেনা BONK-এর প্রায় ৫.৩ মিলিয়ন ডলার মূল্যের অংশ বিক্রি করা হয়েছে।

এই ক্রমটি আক্রমণকারীকে লুট হওয়া কোষাগার টোকেনগুলির নিয়ন্ত্রণ রেখে দেয়, পাশাপাশি প্রস্তাবটি পাস করতে ব্যবহৃত ভোটিং স্টেকের বেশিরভাগ অংশ সরিয়ে দেয়। এই ঘটনাটি শক্তিশালী নিরাপত্তা চেক ছাড়া শুধুমাত্র টোকেন ভোটিংয়ের ওপর নির্ভরশীল DAO-গুলোর ওপর তদারকি বাড়িয়েছে।

BONK আক্রমণ DAO শাসন নিয়ে উদ্বেগ সৃষ্টি করে

BONK DAO ঘটনাটি টোকেন-ভিত্তিক শাসন নিয়ে বিতর্ককে পুনরায় উস্কে দিয়েছে। যখন কোনো সাময়িক টোকেন ক্রেতা সস্তায় ক্ষতিকারক প্রস্তাব পাস করার জন্য পর্যাপ্ত ভোটিং ক্ষমতা অর্জন করতে পারে, তখন কোষাগার ঝুঁকিপূর্ণ হয়ে পড়তে পারে।

আক্রমণটি কম উপস্থিতির সাথে যুক্ত ঝুঁকিগুলোও উন্মোচন করেছে। যদি কোরাম কম হয় এবং নিরাপত্তা ব্যবস্থা দুর্বল থাকে, তবে ভোটিং ওয়ালেটের একটি ছোট দল প্রধান সিদ্ধান্তগুলো নিয়ন্ত্রণ করতে পারে।

সাধারণ সুরক্ষা ব্যবস্থার মধ্যে রয়েছে টাইম-লক, উচ্চতর কোরাম থ্রেশহোল্ড, জরুরি ভেটো অধিকার, প্রস্তাব পর্যালোচনার সময়সীমা এবং কোষাগার স্থানান্তরের সীমাবদ্ধতা। BONK DAO-এর স্থানান্তরটি লুট রোধ করার জন্য পর্যাপ্ত বিলম্ব ছাড়াই কার্যকর হয়েছিল।

Ripple-এর প্রাক্তন সিটিও বলেন BONK DAO কোষাগার লুট কর্পোরেট জালিয়াতি হতে পারে শিরোনামের পোস্টটি প্রথম CoinCentral-এ প্রকাশিত হয়েছিল।