মূল বিষয়সমূহ:
- ZachXBT একজন সন্দেহভাজন প্রাক্তন কর্মচারীকে সন্দেহজনক DPRK অপারেটিভ হিসেবে চিহ্নিত করার পর Stabble ৭ এপ্রিল, ২০২৬ তারিখে সকল লিকুইডিটি প্রদানকারীদের তহবিল উত্তোলনের জন্য অনুরোধ করেছে।
- Stabble-এ কোনো এক্সপ্লয়েট বা লঙ্ঘন ঘটেনি এবং সতর্কতার সময় প্রোটোকলের TVL ছিল প্রায় $১.৭৫M।
- প্রায় চার সপ্তাহ আগে দায়িত্ব গ্রহণের পর Stabble-এর নতুন দল স্বাভাবিক কার্যক্রম পুনরায় শুরু করার আগে নতুন অডিট করার পরিকল্পনা করছে।
Solana DEX Stabble জরুরি LP উত্তোলনের ঘোষণা দিয়েছে
প্রাক্তন কর্মচারীকে Keisuke Watanabe হিসেবে চিহ্নিত করা হয়েছে, যিনি GitHub এবং সামাজিক প্ল্যাটফর্মে kasky53, keisukew53, kdevdivvy এবং 0xWoo সহ ছদ্মনামে কাজ করতেন। ZachXBT X-এ Elemental-এর উদ্দেশ্যে একটি পাবলিক পোস্টে Watanabe-এর সম্পূর্ণ নাম, Solana এবং Ethereum-এ সংশ্লিষ্ট ওয়ালেট ঠিকানা, ইমেইল এবং সহায়ক OSINT ডকুমেন্টেশন প্রকাশ করেছেন, যেখানে Watanabe একটি Solana DeFi অবকাঠামো প্রকল্পে কাজ করেছিলেন।
Stabble-এর নতুন ব্যবস্থাপনা দল, যারা প্রকাশের প্রায় চার সপ্তাহ আগে প্রকল্পটির দায়িত্ব নিয়েছিল, নিশ্চিত করেছে যে প্রাক্তন কর্মচারী প্রায় এক বছর আগে Stabble-এ কাজ করেছিলেন। দলটি জানিয়েছে যে কোনো এক্সপ্লয়েট, কোনো লঙ্ঘন এবং কোনো পরিচিত নিরাপত্তা ঘটনা ঘটেনি। X-এ Stabble অ্যাকাউন্ট থেকে জরুরি পোস্টে বলা হয়েছিল:
একটি ফলো-আপ বিবৃতিতে, দলটি তাদের অবস্থান স্পষ্ট করেছে। "আমরা PR মানুষ নই, আমরা quants এবং প্রাথমিক DeFi degens," তারা লিখেছেন। "আমাদের প্রাথমিক ফোকাস আমাদের LP-দের নিরাপত্তা। কোনো এক্সপ্লয়েট হয়নি। আমরা একটি বার্তা পেয়েছি এবং এটির উপর কাজ করছি।"
সতর্কতার সময় প্রোটোকলের মোট লক করা মূল্য ছিল প্রায় $১.৭৫ মিলিয়ন, যেখানে উল্লেখযোগ্য উত্তোলন ইতিমধ্যে চলমান ছিল এবং তহবিলের একটি বড় অংশ একক ওয়ালেটে কেন্দ্রীভূত ছিল। সীমিত TVL যেকোনো সম্ভাব্য ঝুঁকির পরিধি সীমিত করেছিল। DPRK-সংযুক্ত IT কর্মীরা ক্রিপ্টো এবং DeFi প্রকল্পে অনুপ্রবেশ করা কমপক্ষে সাত বছর ধরে একটি নথিভুক্ত প্যাটার্ন।
এই অপারেটিভরা প্রায়শই জাপানি বা অন্যান্য বিদেশী ডেভেলপার হিসেবে ভান করে অভ্যন্তরীণ অ্যাক্সেস পেতে। মার্কিন কর্তৃপক্ষ এবং স্বতন্ত্র গবেষকরা ৪০টিরও বেশি DeFi প্ল্যাটফর্মে সন্দেহজনক উত্তর কোরিয়ান কর্মীদের চিহ্নিত করেছেন।
Solana-তে সাম্প্রতিক Drift Protocol এক্সপ্লয়েট, যা প্রায় $২৮০ মিলিয়ন অনুমান করা হয়েছে এবং সন্দেহভাজন উত্তর কোরিয়ান অভিনেতাদের জন্য দায়ী করা হয়েছে, একটি স্মার্ট কন্ট্র্যাক্ট দুর্বলতার পরিবর্তে মাসব্যাপী সোশ্যাল ইঞ্জিনিয়ারিং জড়িত ছিল।
Stabble একটি প্রকল্পের প্রোফাইলের সাথে খাপ খায় যা লিগ্যাসি টিম ঝুঁকির জন্য ঝুঁকিপূর্ণ। নতুন ব্যবস্থাপনা একটি কোডবেস এবং অবদানকারীর ইতিহাস উত্তরাধিকারসূত্রে পেয়েছে যা তারা সম্পূর্ণভাবে অডিট করেনি। অপারেশন বন্ধ করার এবং বড় ফার্ম থেকে নতুন অডিট খোঁজার তাদের সিদ্ধান্ত অপটিক্সের উপর একটি সতর্কতামূলক অবস্থান প্রতিফলিত করে।
দলটি ঘটনার আগের সপ্তাহগুলিতে অপারেশনাল অগ্রগতির রিপোর্ট করেছে, যার মধ্যে রয়েছে দ্বিগুণ TVL, তিনগুণ থেকে চারগুণ রাজস্ব বৃদ্ধি এবং ১০০ শতাংশ মূল্য বৃদ্ধি। সেই লাভগুলি অক্ষত রয়েছে, কারণ কোনো তহবিল হারায়নি এবং প্রোটোকল উত্তোলন প্রক্রিয়া চালিয়ে যাচ্ছে।
ZachXBT-এর প্রকাশ Drift হ্যাকের উপর মন্তব্যের সময় Watanabe-কে Elemental প্রতিষ্ঠাতা "Moo"-এর সাথে সংযুক্ত করেছে, একই ব্যক্তির সাথে পূর্ববর্তী সংযোগের মাধ্যমে Stabble বৃহত্তর কল-আউটে ধরা পড়েছে। ক্রস-প্রকল্প এক্সপোজার হাইলাইট করে কিভাবে একটি নিশ্চিত খারাপ অভিনেতা একাধিক প্রোটোকল জুড়ে প্রভাব ফেলতে পারে।
"সদাচার প্রদর্শন বন্ধ করুন, আপনি সুবিধাজনকভাবে এই সত্যটি বাদ দিয়েছেন যে Elemental-এ বছরের পর বছর ধরে আপনার বেতন তালিকায় একজন DPRK IT কর্মী ছিল," ZachXBT মন্তব্য করেছেন।
Moo সদাচার প্রদর্শনের অভিযোগ প্রত্যাখ্যান করেছেন এবং জবাবদিহিতায় ফোকাস স্থানান্তরিত করেছেন। Elemental প্রতিষ্ঠাতা যুক্তি দিয়েছেন যে যখন বড় ব্যর্থতা ঘটে, ন্যূনতম মান হল ভুল স্বীকার করা, স্বচ্ছভাবে যোগাযোগ করা এবং ব্যবহারকারীদের সরাসরি মুখোমুখি হওয়া।
Stabble-এর হ্যান্ডলিংয়ে কমিউনিটি প্রতিক্রিয়া বিভক্ত ছিল। কিছু ব্যবহারকারী স্বচ্ছ, দ্রুত পদক্ষেপের জন্য দলটিকে কৃতিত্ব দিয়েছেন। অন্যরা "EMERGENCY" ফ্রেমিংকে সমালোচনা করেছেন যা একটি নিশ্চিত হুমকির অনুপস্থিতিতে অপ্রয়োজনীয় আতঙ্ক সৃষ্টি করতে পারে।
Stabble দল লিকুইডিটি অপারেশন পুনরায় খোলার আগে প্রধান অডিটিং ফার্মের সাথে যোগাযোগ করার পরিকল্পনা করছে। কোনো সময়সীমা নিশ্চিত করা হয়নি। সব আকারের ক্রিপ্টো প্রকল্পগুলি ব্যাকগ্রাউন্ড চেক, কোড রিভিউ আইসোলেশন এবং প্রিভিলেজ কন্ট্রোলের মাধ্যমে অবদানকারীদের যাচাই করার চাপের সম্মুখীন হচ্ছে। Stabble ঘটনা DPRK-সংযুক্ত পরিচয় জালিয়াতি অপারেটিভ চলে যাওয়ার অনেক পরে প্রকল্পে পৌঁছানোর ক্ষেত্রে ক্রমবর্ধমান তালিকায় যুক্ত হয়েছে।
সূত্র: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
