ঝুঁকিতে তহবিল? টর্নেডো ক্যাশ 1লা জানুয়ারী 2024 থেকে করা লেনদেনের বিরুদ্ধে সতর্ক করে।
যে ব্যবহারকারীরা 1 জানুয়ারি থেকে টর্নেডো ক্যাশ বেনামী পরিষেবাতে আমানত করেছেন তাদের সতর্ক থাকার জন্য সতর্ক করা হচ্ছে। এই লেনদেনের সাথে যুক্ত সংবেদনশীল তথ্যের সাথে আপস করা হয়েছে। কি তথ্য এ পর্যন্ত পাওয়া যায়?
টর্নেডো ক্যাশে করা কিছু আমানত একটি ঝুঁকি উপস্থাপন করে
গতকাল, টর্নেডো ক্যাশ দলগুলি 1লা জানুয়ারী বা তার পরে ঘটে যাওয়া ‘শোষণ’ সংক্রান্ত একটি সতর্কতা জারি করেছে। এই সতর্কতাটি বিশেষভাবে সেই ব্যবহারকারীদের উদ্বেগ করে যারা এই তারিখে বা তার পরে আমানত করেছেন এবং আরও বিশেষভাবে যারা আইপিএফএস ব্যবহার করেছেন:
“আপনি যদি আইপিএফএস গেটওয়ে (যেমন ipfs.io, cf-ipfs.com, eth.link) ব্যবহার করে টর্নেডো ক্যাশে একটি ডিপোজিট করেন, তাহলে সম্ভবত আপনার তথ্য প্রকাশিত হয়েছে এবং জমা করা তহবিল ঝুঁকির মধ্যে রয়েছে।”
টর্নেডো ক্যাশ ব্যাখ্যা করে যে বাটারফ্লাই ইফেক্টস নামে একজন বিকাশকারীর দ্বারা জমা দেওয়া একটি গভর্নেন্স প্রস্তাবের সময় দূষিত জাভাস্ক্রিপ্ট কোড ঢোকানো হয়েছিল। ১লা জানুয়ারী থেকে, টর্নেডো ক্যাশের জমার তথ্যের সাথে আপোস করা হয়েছে, একটি “দূষিত প্রাইভেট সার্ভারে যা ডেভেলপারের অন্তর্গত বলে অভিযোগ” পাঠানো হচ্ছে।
টর্নেডো ক্যাশ দলগুলি খুঁজে পেয়েছে যে এই দূষিত কোডটি টর্নেডো ক্যাশে জমা করা তহবিলকে অন্তত একটি অনুষ্ঠানে চুরি করতে সক্ষম করেছে৷
যাদের তহবিল ঝুঁকিতে পড়তে পারে তাদের সম্পদ সুরক্ষিত করার জন্য তাদের আমানতের সাথে সম্পর্কিত তথ্য পরিবর্তন করতে উত্সাহিত করা হয়। এই লক্ষ্যে, তারা দলগুলির দ্বারা প্রস্তাবিত একটি IPFS গেটওয়ে ব্যবহার করতে পারে:
“নিম্নলিখিত কনটেক্সটহ্যাশ আইপিএফএস স্থাপনা ব্যবহার করে তথ্য পরিবর্তন করার পরামর্শ দেওয়া হচ্ছে, যা আগে tornadocash.eth এর জন্য ব্যবহৃত হয়েছিল।”
অধিকন্তু, TORN টোকেন ধারকদের “আরো ক্ষতিকারক কার্যকলাপ থেকে রক্ষা করার জন্য” ব্যবহারকারী বাটারফ্লাই ইফেক্টস দ্বারা জমা দেওয়া দুটি প্রস্তাবের বিরুদ্ধে ভোট দিতে উত্সাহিত করা হয়।
কি আশা করা যায়?
টর্নেডো ক্যাশ দলগুলির দ্বারা উল্লিখিত এক-দফা চুরি ছাড়াও, এই দূষিত কার্যকলাপের সঠিক স্কেল এবং জড়িত পরিমাণ এখনও অজানা। তাই ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দেওয়া হচ্ছে।
টর্নেডো ক্যাশ সাম্প্রতিক মাসগুলিতে সমস্যায় পড়েছে বলে মনে হচ্ছে। 2023 সালের শেষের দিকে তার আইনি প্রতিরক্ষার জন্য নিবেদিত তহবিলের অভাব সম্পর্কে সতর্ক করার পরে, ক্রিপ্টোকারেন্সি শাফলারটি বিনান্স থেকে তার TORN টোকেন সরিয়েও দেখেছে। তারপর থেকে, ইক্যুইটি ক্রাউডফান্ডিং প্ল্যাটফর্ম GoFundMe একটি উত্সর্গীকৃত তহবিল সংগ্রহের রাউন্ড বাতিল করেছে। তাই ক্রিপ্টোকারেন্সি ব্লেন্ডার একটি কঠিন সময়ের মধ্য দিয়ে যাচ্ছে, এবং এই সর্বশেষ আক্রমণটি শুধুমাত্র তার পরিস্থিতিকে আরও খারাপ করে।
