Poly Network exploit
পলি নেটওয়ার্ক এক্সপ্লয়েট 10ই আগস্ট, 2021-এ বেনামী হ্যাকারদের দ্বারা পরিচালিত একটি আক্রমণ ছিল। এই আক্রমণটি হ্যাকারদের কাছে ডিজিটাল ক্রিপ্টোকারেন্সিতে $610 মিলিয়নেরও বেশি হস্তান্তর করেছে। পরবর্তী 15 দিনের মধ্যে সমস্ত সম্পদ পলি নেটওয়ার্কে ফেরত দেওয়া হয়েছিল। মার্ক-টু-মার্কেট মূল্যের দিক থেকে এটি ডিএফআই-এর ইতিহাসের বৃহত্তম নিরাপত্তা ঘটনাগুলির মধ্যে একটি ছিল। ব্যাকগ্রাউন্ড পলি নেটওয়ার্ক হল একটি আন্তঃব্যবহারযোগ্য প্রোটোকল যা ব্যবহারকারীদের একটি ক্রিপ্টোকারেন্সি অন্যটির জন্য ট্রেড করতে দেয়, যেমন ইথেরিয়ামের জন্য বিটকোইন ট্রেড করা। হামলার আগে, পলি নেটওয়ার্ক ব্লকচেইনের মধ্যে 10 বিলিয়ন ডলারের ডিজিটাল সম্পদ হস্তান্তর করেছিল, যার মোট মূল্য ছিল প্রায় 1 বিলিয়ন ডলার। অ্যাটাক হ্যাকাররা ইথেরিয়াম, বিন্যান্স স্মার্ট চেইন এবং পলিগনের তিনটি ঠিকানায় সবচেয়ে মূল্যবান ডিজিটাল সম্পদের প্রায় 610 মিলিয়ন ডলার স্থানান্তর করেছে। হামলার পরে, পলি দল এক্সচেঞ্জ এবং মাইনারদের চুরি হওয়া টোকেনের প্রবাহ সম্পর্কে সচেতন হতে বলে এবং হ্যাকারের লেনদেন বন্ধ করার আহ্বান জানায়, টেথার 33 মিলিয়ন মার্কিন ডলার মূল্যের মার্কিন ডলার বন্ধ করে দেয়। টুইটারে একটি খোলা চিঠিতে, পলি দল হ্যাকারদের সাথে যোগাযোগ স্থাপন করতে চেয়েছিল এবং তাদের চুরি করা টোকেনগুলি ফেরত দেওয়ার আহ্বান জানিয়েছিল। হ্যাকাররা 11ই আগস্ট, 2021-এ ঘোষণা করেছিল যে তারা টোকেনগুলি ফেরত দেওয়ার পরিকল্পনা করছে। তারা দাবি করে যে চুরির উদ্দেশ্য ছিল দুর্বলতা প্রকাশ করা এবং পলি নেটওয়ার্ককে সুরক্ষিত করা। তারা তাদের ঠিকানার সাথে লেনদেনে বার্তা এম্বেড করে জনসাধারণের সাথে যোগাযোগের জন্য একটি প্রশ্নোত্তর পোস্ট করেছে। হ্যাকারদের স্থানান্তরের জন্য বহু-স্বাক্ষরযুক্ত ঠিকানার প্রয়োজন ছিল। পলি নেটওয়ার্ক একটি সংগ্রহের ঠিকানা তৈরি করে এবং 11ই আগস্ট প্রথমে ফেরত দেওয়া সম্পদগুলি পুনরুদ্ধার করতে শুরু করে। 13ই আগস্ট হ্যাকাররা 340 মিলিয়ন ডলার মূল্যের সম্পদ ফেরত দেয় এবং বাকি অংশ তাদের এবং পলি নেটওয়ার্ক দ্বারা যৌথভাবে নিয়ন্ত্রিত একটি বহু-স্বাক্ষরযুক্ত ঠিকানায় স্থানান্তরিত করে। টোকেন পাওয়ার পর, পলি নেটওয়ার্ক হ্যাকারদের "মিস্টার হোয়াইট হ্যাট" বলে সম্বোধন করতে শুরু করে এবং বাকি ক্ষতিগ্রস্ত সম্পদের নিরাপদ প্রত্যাবর্তন নিশ্চিত করার কৌশল হিসাবে তাদের 500,000 ডলারের বাগ বাউন্টি এবং পলি নেটওয়ার্কের "প্রধান নিরাপত্তা উপদেষ্টার" পদে পুরস্কৃত করার প্রস্তাব দেয়। হ্যাক করা অর্থের মধ্যে শেষটি 25শে আগস্ট পলি নেটওয়ার্কে ফেরত দেওয়া হয়। প্রতিক্রিয়া পলি নেটওয়ার্কের হ্যাকারদের "সাদা টুপি" হিসাবে উল্লেখ করার সিদ্ধান্ত নিরাপত্তা বিশ্বের কয়েকজনকে ক্ষুব্ধ করেছিল যারা আশঙ্কা করেছিল যে এটি অপরাধী হ্যাকারদের তাদের ক্রিয়াকলাপকে হোয়াইটওয়াশ করার নজির স্থাপন করতে পারে। হোয়াইট হ্যাট হ্যাকার কেটি প্যাক্সটন-ফিয়ার বলেছেন যে "এই হ্যাকটিকে সাদা টুপি হিসাবে চিহ্নিত করা সত্যিই হতাশাজনক"। চার্লি স্টিল, প্রাক্তন বিচার বিভাগ এবং এফবিআই কর্মকর্তা, ভেবেছিলেন "বেসরকারী সংস্থাগুলির ফৌজদারি মামলা থেকে অনাক্রম্যতার প্রতিশ্রুতি দেওয়ার কোনও কর্তৃত্ব নেই", এবং "এই ঘটনায় যেখানে একজন হ্যাকার 'মজাদার জন্য' 600 মিলিয়ন ডলার চুরি করেছে এবং তারপরে এর বেশিরভাগই ফিরিয়ে দিয়েছে, বেনামে থাকাকালীন, ক্রিপ্টোকারেন্সির দ্বারা উদ্ভূত বিভিন্ন ঝুঁকি সম্পর্কে নিয়ন্ত্রকদের উদ্বেগ হ্রাস করার সম্ভাবনা নেই"। আফটারমাথ পলি নেটওয়ার্ক ইমিউনেফিতে বিশ্বব্যাপী বাগ বাউন্টি প্রোগ্রাম চালু করেছে। এই কর্মসূচির লক্ষ্য হল পলি নেটওয়ার্কের মূল কার্যাবলীর নিরীক্ষা, বিশেষ করে সম্ভাব্য নিরাপত্তা ঝুঁকি মোকাবেলায় অংশগ্রহণের জন্য আরও নিরাপত্তা সংস্থা এবং হোয়াইট হ্যাট সংস্থাগুলিকে উৎসাহিত করা। ইমিউনেফি ভালনারেবিলিটি সেভেরিটি ক্লাসিফিকেশন সিস্টেমের উপর ভিত্তি করে দুর্বলতার প্রভাব অনুযায়ী পুরষ্কার বিতরণ করা হয়-সমালোচনামূলক দুর্বলতার জন্য পুরষ্কারগুলি 100,000 ডলার পর্যন্ত হয়। তথ্যসূত্র নিরাপত্তা ক্রিপ্টোকারেন্সি চুরি লঙ্ঘন করে