
নির্বাহী সারসংক্ষেপ
২০২৬ সালের জুলাই ও আগস্ট মাসে ক্রিপ্টো শিল্পে ১৮৪টি নিরাপত্তা ঘটনা রেকর্ড করা হয়েছে, যার মোট ক্ষতির পরিমাণ ৫৩৫ মিলিয়ন ডলারে পৌঁছেছে। DeFi ছিল সবচেয়ে বেশি ক্ষতিগ্রস্ত খাত, যা মোট ঘটনার ৩৮% নিয়ে গঠিত। অন্যদিকে, ফিশিং ও জালিয়াতি ৩১% এবং এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা-সংক্রান্ত ঘটনা ১৭% ছিল।
এই সময়কালে ক্রিপ্টো নিরাপত্তা ঝুঁকির চারটি প্রধান বৈশিষ্ট্য দেখা গেছে: অন-চেইন আক্রমণের অব্যাহত উচ্চ হার, অফ-চেইন আক্রমণের দ্রুত বিস্তার, সাপ্লাই চেইন ঝুঁকির সম্প্রসারণ এবং AI-সম্পর্কিত হুমকির প্রাথমিক আবির্ভাব। ব্যবহারকারী ও ডেভেলপাররা দৈনন্দিন কাজে যেসব টুল ও পরিষেবার সম্মুখীন হন, সেগুলোর মাধ্যমে আক্রমণকারীরা অর্থ স্থানান্তরের জন্য প্রয়োজনীয় ক্রেডেনশিয়াল বা অনুমোদন সংগ্রহ করতে পারে। নিয়মিত প্রতিরক্ষা ব্যবস্থা শক্তিশালী করার পাশাপাশি, প্ল্যাটফর্মগুলোকে তাদের সিস্টেমে প্রবাহিত ঝুঁকি-সম্পর্কিত তহবিল দ্রুত শনাক্ত ও আটকে দিতে হবে, যাতে পরবর্তী তদন্ত ও সম্পদ পুনরুদ্ধারের জন্য সময় পাওয়া যায়।
জুলাই ও আগস্ট মাসে MEXC ঝুঁকি-সম্পর্কিত তহবিলের ২১৫টি রিপোর্টের সবকটির ওপর সফলভাবে ব্যবস্থা নিয়েছে এবং প্রায় ৩৮.৬৬ মিলিয়ন USDT আটকে দিয়েছে। একই সময়ে, প্ল্যাটফর্মটি ঝুঁকি-সম্পর্কিত ২০,৭৫২টি অ্যাকাউন্ট শনাক্ত ও সীমাবদ্ধ করেছে এবং ভুলভাবে স্থানান্তরিত সম্পদ ফেরতের জন্য ৮১৮টি আবেদন ম্যানুয়ালি প্রক্রিয়া করেছে। ফিউচার্স ইন্স্যুরেন্স ফান্ড-এর মোট ব্যালান্স বেড়ে ৭৯২ মিলিয়ন USDT হয়েছে, আর BTC, ETH, USDT ও USDC-এর প্রকাশিত রিজার্ভ অনুপাত ১০০%-এর ওপরে রয়েছে।
১. জুলাই–আগস্ট ক্রিপ্টো শিল্পের নিরাপত্তা ঘটনার সারসংক্ষেপ
এই সময়কালে নিরাপত্তা ঘটনাগুলো কেন্দ্রীভূত প্রতিষ্ঠানের ওয়ালেট, DeFi প্রোটোকল, ফিশিং ও জালিয়াতি, এন্ডপয়েন্ট, সাপ্লাই চেইন এবং অন্যান্য ক্ষেত্রকে প্রভাবিত করেছে। জুলাই ও আগস্ট মাসে মোট ১৮৪টি ঘটনা রেকর্ড করা হয়েছে, যার ফলে আনুমানিক ৫৩৫ মিলিয়ন ডলারের মোট ক্ষতি হয়েছে।
ঘটনার সংখ্যার ভিত্তিতে, জুলাই ও আগস্ট মাসের নিরাপত্তা ঘটনাগুলো নিম্নরূপ বণ্টিত ছিল:
| ক্রিপ্টো নিরাপত্তা ঘটনার বণ্টন | ||
| বিভাগ | ঘটনার সংখ্যা | অংশ |
| কেন্দ্রীভূত নিরাপত্তা | 12 | 7% |
| DeFi নিরাপত্তা | 70 | 38% |
| ফিশিং ও জালিয়াতি | 58 | 31% |
| এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা | 31 | 17% |
| অন্যান্য হুমকি | 13 | 7% |

২০২৬ সালের জুলাই–আগস্টে নিরাপত্তা ঘটনার কারণে ক্ষতি
| নিরাপত্তা বিভাগের ভিত্তিতে আর্থিক ক্ষতি (জুলাই–আগস্ট ২০২৬) |
|
| বিভাগ | পরিমাণ(একক: US$10,000) |
| কেন্দ্রীভূত নিরাপত্তা | 17,300 |
| DeFi নিরাপত্তা | 29,700 |
| ফিশিং ও জালিয়াতি | 3,300 |
| এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা | 379 |
| অন্যান্য হুমকি | 2,805 |

ঘটনার সংখ্যা ও ক্ষতি—উভয় দিক থেকেই DeFi প্রথম স্থানে ছিল। কেন্দ্রীভূত নিরাপত্তা-সংক্রান্ত ঘটনার সংখ্যা সবচেয়ে কম হলেও, এগুলোর কারণে ১৭৩ মিলিয়ন ডলারের ক্ষতি হয়েছে এবং ক্ষতির পরিমাণের দিক থেকে এটি দ্বিতীয় স্থানে ছিল। এটি দেখায় যে ওয়ালেট বা তহবিলের অনুমোদন ক্ষতিগ্রস্ত হলে একটি মাত্র ঘটনাও বিপুল সম্পদহানি ঘটাতে পারে। ফিশিং ও জালিয়াতির ঘটনার অংশ আগের সময়কালের ১৭% থেকে বেড়ে ৩১% হয়েছে, আর এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা-সংক্রান্ত ঘটনা ১৩% থেকে বেড়ে ১৭% হয়েছে। এই দুই বিভাগ মিলে মোট ঘটনার প্রায় ৪৮% গঠন করেছে, যা ওই সময়কালের মোট ঘটনার প্রায় অর্ধেক।
২. প্রধান হুমকির ধরন ও উল্লেখযোগ্য ঘটনা
- কেন্দ্রীভূত নিরাপত্তা
- Zilliqa Ledger অ্যাপ্লিকেশনে একটি গুরুতর দুর্বলতা শনাক্ত করা হয় এবং এর অংশীদার এক্সচেঞ্জের কোল্ড ওয়ালেট থেকে ZIL চুরি করা হয়।
- সিঙ্গাপুরভিত্তিক স্টেবলকয়েন পেমেন্ট কোম্পানি Triple-A-এর হট ওয়ালেটগুলো একাধিক ব্লকচেইনে অননুমোদিতভাবে অ্যাক্সেস করা হয়, যার ফলে আনুমানিক ১১.৮ মিলিয়ন ডলারের ক্ষতি হয়।
- B2B ক্রিপ্টো পেমেন্ট প্রসেসর Coinsbuy-এর সঙ্গে সংশ্লিষ্ট Ethereum ও TRON হট ওয়ালেটগুলো ক্ষতিগ্রস্ত হয়, যার ফলে ৭.৯ মিলিয়ন ডলারের বেশি ক্ষতি হয়।
- Coinkite’s Coldcard হার্ডওয়্যার ওয়ালেটের একটি ফার্মওয়্যার দুর্বলতার কারণে অফলাইনে ব্রুট-ফোর্স পদ্ধতিতে প্রাইভেট কী বের করা সম্ভব হয়, যার ফলে একাধিক দফা আক্রমণে মোট ১০০ মিলিয়ন ডলারের বেশি ক্ষতি হয়।
- DeFi নিরাপত্তা
- একটি ক্ষতিকর গভর্ন্যান্স প্রস্তাবের মাধ্যমে BonkDAO-তে হামলা চালানো হয়, যার ফলে আনুমানিক ২০ মিলিয়ন ডলার মূল্যের BONK চুরি হয়।
- AFX Trade পরিচালিত একটি Arbitrum ব্রিজে হামলা চালানো হয়। হ্যাকাররা আপসকৃত ভ্যালিডেটর হট কী ব্যবহার করে মাল্টিসিগনেচার প্রয়োজনীয়তা পূরণ করে আনুমানিক ২৪.১৫ মিলিয়ন ডলার মূল্যের USDC তুলে নেয়।
- ঋণ প্রদান প্রোটোকল Tectonic একটি মূল্য কারসাজি হামলার শিকার হয়, যেখানে হামলাকারী একক লেনদেনে আনুমানিক ১২০.৪ মিলিয়ন ডলার তুলে নেয়। Cronos চেইন থেমে যায় এবং ব্লকগুলো রোলব্যাক করা হয়, তবে ৯.১৯ মিলিয়ন ডলার ইতোমধ্যে Ethereum-এ ব্রিজ করা হয়ে যাওয়ায় তা পুনরুদ্ধার করা সম্ভব হয়নি।
- ফিশিং ও প্রতারণা
- ১৭ আগস্ট BitMart-এর সরকারি চীনা ভাষার অ্যাকাউন্ট আপসকৃত হয় এবং হামলাকারী সেটি ব্যবহার করে ফিশিং পোস্ট প্রকাশ করে।
- Robinhood-এর এক প্রতিষ্ঠাতার সিড ফ্রেজ লাইভস্ট্রিম চলাকালে প্রকাশ হয়ে যায়, যার ফলে হ্যাকাররা $1 মিম কয়েনটির প্রচার করতে পারে। হ্যাকাররা লাভের জন্য তাদের টোকেন বিক্রি করার আগে টোকেনটির বাজারমূল্য দ্রুত আনুমানিক ৫০০,০০০ ডলার থেকে ১৪ মিলিয়ন ডলারে উঠে যায়।
- সিঙ্গাপুর পুলিশ একটি ক্রিপ্টোকারেন্সি প্রতারণার ঘটনা প্রকাশ করেছে, যেখানে হামলাকারীরা ভুয়া নিয়োগ প্রক্রিয়া ও ম্যালওয়্যারের মাধ্যমে কর্পোরেট সম্পদ থেকে ১১.৮ মিলিয়ন ডলার চুরি করে।
- এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা
- ট্রেডিং বটের কোড রিপোজিটরি হিসেবে ছদ্মবেশ নেওয়া ৩০টি ক্ষতিকর npm প্যাকেজ ডেভেলপারদের কী এবং সিড ফ্রেজ চুরি করার জন্য তৈরি করা হয়েছিল।
- প্রতিবেদন অনুযায়ী, MetaMask জানতে পারে যে উত্তর কোরিয়ার হ্যাকার Tyler Knapp একজন ঠিকাদার হিসেবে প্রতিষ্ঠানটিতে অনুপ্রবেশ করেছিল এবং ফিয়াট অন-র্যাম্প ও অফ-র্যাম্প সেবা উন্নয়নে অংশ নিয়েছিল।
- হার্ডওয়্যার ওয়ালেট প্রদানকারী Trezor-এর গ্রাহক-সংক্রান্ত তথ্য একটি লজিস্টিকস সেবা প্রদানকারীর মাধ্যমে ফাঁস হয়, যার ফলে ১৩,০০০-এর বেশি গ্রাহকের সংবেদনশীল তথ্য চুরি হয়।
- Firefox-এ ৪০টি ক্ষতিকর ক্রিপ্টো ওয়ালেট এক্সটেনশন দেখা যায়, যেগুলো সিড ফ্রেজ চুরি করার জন্য Rabby Wallet-এর মতো ওয়ালেটের ছদ্মবেশ নিয়েছিল।
- অন্যান্য হুমকি
- AI-সহায়তায় পরিচালিত হামলার পর Boltz অনির্দিষ্টকালের জন্য তাদের সোয়াপ সেবা স্থগিত করে। প্রতিষ্ঠাতারা সরে দাঁড়ান এবং অভিজ্ঞ Bitcoin ব্যবহারকারীদের একটি দল অর্থায়ন করা ও সেবাটির দায়িত্ব নেওয়ার ব্যাপারে সম্মত হয়।
- নিরাপত্তা প্রতিষ্ঠান Genians জানতে পারে যে উত্তর কোরিয়ার সঙ্গে সংশ্লিষ্ট হ্যাকিং গোষ্ঠী Kimsuky ফিশিং স্বয়ংক্রিয় করা, চুরি করা তথ্য বিশ্লেষণ করা এবং ম্যালওয়্যার উন্নয়ন জোরদার করার জন্য AI টুল তৈরি করছিল।
- কনসেনসাসের একটি দুর্বলতার মাধ্যমে Ravencoin-এ হামলা চালানো হয়, যার ফলে এর দাম তীব্রভাবে কমে যায় এবং কিছু লেনদেন চেইন পুনর্গঠনের ঝুঁকিতে পড়ে।
৩. জুলাই‒আগস্ট ২০২৬-এ শিল্পখাতের নিরাপত্তা প্রবণতার সারসংক্ষেপ
৩.১ প্রধান ক্ষতি এখনও প্রোটোকল ও ওয়ালেটে কেন্দ্রীভূত
এই সময়কালে DeFi এবং কেন্দ্রীভূত নিরাপত্তা ঘটনাগুলোর কারণে যথাক্রমে আনুমানিক ২৯৭ মিলিয়ন এবং ১৭৩ মিলিয়ন ডলারের ক্ষতি হয়। গভর্ন্যান্স প্রস্তাব, ক্রস-চেইন ভ্যালিডেশন এবং ওয়ালেট কী সরাসরি নির্ধারণ করে যে তহবিলে প্রবেশ ও তা স্থানান্তর করা যাবে কি না। প্ল্যাটফর্ম ও প্রকল্পগুলোর মূল্যায়ন করা উচিত, তহবিল অনুমোদনের ক্ষমতা অতিরিক্ত কেন্দ্রীভূত কি না এবং কীগুলো যথাযথভাবে বিচ্ছিন্ন রাখা হয়েছে কি না। একটি নিয়ন্ত্রণ বিন্দু আপসকৃত হলে ক্ষতি সীমিত রাখতে তাদের অস্বাভাবিক লেনদেন পর্যবেক্ষণ, কার্যক্রমের সীমা এবং জরুরি স্থগিতকরণ ব্যবস্থা একত্রে ব্যবহার করা উচিত।
৩.২ হামলা দৈনন্দিন ব্যবসায়িক কার্যক্রমের সঙ্গে মিশে যাওয়ায় ফিশিং ও প্রতারণা বৃদ্ধি পাচ্ছে
ফিশিং ও প্রতারণার ঘটনার হার আগের সময়কালের ১৭% থেকে বেড়ে ৩১%-এ দাঁড়িয়েছে। আস্থা অর্জনের জন্য হামলাকারীরা পরিচিত অ্যাকাউন্ট বা আপাতদৃষ্টিতে নিয়মিত ব্যবসায়িক প্রক্রিয়ার সুযোগ নিতে পারে, কমিউনিটি বার্তায় ফিশিং লিংক যুক্ত করতে পারে, অথবা নিয়োগ পরীক্ষা বা কাজের দায়িত্বের ছদ্মবেশে ব্যবহারকারীদের ক্ষতিকর প্রোগ্রাম ডাউনলোডে প্ররোচিত করতে পারে।
কোনো বার্তা পরিচিত অ্যাকাউন্ট থেকে এলেও সফটওয়্যার ডাউনলোড, পরিচয়পত্র প্রদান বা লেনদেনে স্বাক্ষর করার আগে ব্যবহারকারীদের অন্য কোনো চ্যানেলের মাধ্যমে এর উৎস ও উদ্দেশ্য যাচাই করা উচিত। কর্পোরেট ডিভাইস বা অভ্যন্তরীণ সিস্টেম সংশ্লিষ্ট নিয়োগ পরীক্ষা বা বাহ্যিক কোড চালানোর আগে নিরাপত্তাকর্মীদের তা পর্যালোচনা করা উচিত। প্ল্যাটফর্ম ও প্রকল্পগুলোর সরকারি অ্যাকাউন্ট এবং প্রকাশনা চ্যানেলও পর্যবেক্ষণ করা উচিত, আপসকরণের পর দ্রুত কার্যক্রম সীমিত করা এবং ব্যবহারকারীদের সতর্ক করা উচিত।
৩.৩ সাপ্লাই চেইনের ঝুঁকি টুল, কর্মী ও গ্রাহক তথ্যকে প্রভাবিত করে
তৃতীয় পক্ষের ঝুঁকি ডেভেলপমেন্ট টুল, কর্মীদের অনুমতি এবং গ্রাহক তথ্যজুড়ে বিস্তৃত। এন্ডপয়েন্ট ও সাপ্লাই চেইন নিরাপত্তা ঘটনার হার আগের সময়কালের ১৩% থেকে বেড়ে ১৭%-এ দাঁড়িয়েছে। ক্ষতিকর npm প্যাকেজ, নকল ওয়ালেট এক্সটেনশন, আউটসোর্সড ডেভেলপার এবং লজিস্টিকস তথ্য ফাঁসের ঘটনাগুলো দেখায় যে ডেভেলপমেন্ট, অংশীদারিত্ব ও গ্রাহকসেবার বিভিন্ন পর্যায়ে সংবেদনশীল তথ্য ফাঁস হতে পারে।
কোম্পানিগুলোর প্যাকেজ ও এক্সটেনশনের উৎস যাচাই করা এবং সংস্করণ আপডেটে তথ্য পড়া বা অন্যান্য পরিচালনাগত অনুমতি যুক্ত হয়েছে কি না তা নির্ধারণ করা উচিত। ঠিকাদার ও সেবা প্রদানকারীদের তাদের কাজের জন্য প্রয়োজনীয় অনুমতিই কেবল দেওয়া উচিত এবং কাজের সম্পর্ক শেষ হলে দ্রুত সেই অনুমতিগুলো বাতিল করা উচিত। API কী, প্রাইভেট কী এবং ক্লাউড ক্রেডেনশিয়াল আলাদাভাবে সীমিত প্রবেশাধিকারের মধ্যে সংরক্ষণ করা উচিত, যাতে কোনো ডেভেলপমেন্ট ডিভাইস বা তৃতীয় পক্ষের টুল আপসকৃত হলে একই সঙ্গে সবকিছু ফাঁস হওয়ার ঝুঁকি কমে।
৩.৪ আক্রমণকারীরা AI ব্যবহার করে দক্ষতা বাড়ানোর চেষ্টা করছে
আক্রমণকারীরা তাদের কার্যক্রমের কিছু অংশ স্বয়ংক্রিয় করতে AI ব্যবহার করার চেষ্টা করছে। Kimsuky হ্যাকিং গোষ্ঠী এমন AI টুল তৈরি করছে, যা ফিশিং স্বয়ংক্রিয় করতে, চুরি করা ডেটা বিশ্লেষণ করতে এবং ম্যালওয়্যার তৈরিতে সহায়তা করতে পারে। Boltz জানিয়েছে, ধারাবাহিক AI-সহায়তাপ্রাপ্ত আক্রমণের শিকার হওয়ার পর তারা তাদের সোয়াপ পরিষেবা স্থগিত করেছে। এসব ঘটনা দেখায় যে কোম্পানিগুলোকে হুমকি শনাক্ত, দুর্বলতা প্যাচ এবং আরও দ্রুত প্রতিক্রিয়া জানাতে হবে।
কোম্পানিগুলো যখন AI টুল, ইন্টেলিজেন্ট এজেন্ট, স্কিল এবং প্লাগইন ব্যবহার করে, তখন এসব টুল কোন ফাইল পড়তে পারে, কোন API কল করতে পারে এবং কোন প্রোগ্রাম চালাতে পারে—তাও নির্ধারণ করা উচিত। কোনো টুলের অনুমতি যত বিস্তৃত হবে, ভুল পদক্ষেপ বা ক্ষতিকর নির্দেশনার কারণে তত বেশি ডেটা ও সিস্টেম ক্ষতিগ্রস্ত হতে পারে।
পর্যালোচনা না করা কোড, স্কিল এবং প্লাগইন প্রথমে একটি বিচ্ছিন্ন টেস্ট পরিবেশে পরীক্ষা করা উচিত এবং এগুলোকে সংবেদনশীল ক্রেডেনশিয়াল, অভ্যন্তরীণ কোড বা প্রোডাকশন সিস্টেমে সরাসরি অ্যাক্সেস দেওয়া উচিত নয়। অনুমোদনের পর টুলগুলোকে কাজ সম্পন্ন করার জন্য যতটুকু অনুমতি প্রয়োজন, কেবল ততটুকুই দেওয়া উচিত। নতুন কোনো ফাংশনালিটি বা বর্ধিত অনুমতি যুক্ত হলে আরেকটি ঝুঁকি পর্যালোচনা করা উচিত। অস্বাভাবিক আচরণ দেখা দিলে যাতে দ্রুত কার্যক্রম বন্ধ করা এবং অনুমোদন প্রত্যাহার করা যায়, সে জন্য কোম্পানিগুলোর কার্যক্রমের লগও সংরক্ষণ করা উচিত।
৪. MEXC ট্রাস্ট: ঝুঁকি-সম্পর্কিত তহবিল আটক এবং যাচাইযোগ্য সম্পদ সুরক্ষা
৪.১ ঝুঁকি-সম্পর্কিত তহবিলের ২১৫টি প্রতিবেদনই সফলভাবে আটক করা হয়েছে
জুলাই ও আগস্ট মাসে MEXC প্ল্যাটফর্মে আসা বাইরে চুরি হওয়া বা প্রতারণা-সম্পর্কিত তহবিল নিয়ে ২১৫টি প্রতিবেদনে সহায়তা করেছে। ২১৫টি ঘটনাই সফলভাবে আটক করা হয়েছে, যার পরিমাণ ছিল ৩৮,৬৫৫,৪৯০ USDT বা প্রায় ৩৮.৬৬ মিলিয়ন USDT। এর মধ্যে বিচারিক ফ্রিজে সহায়তা-সংক্রান্ত ৪২টি ঘটনাও ছিল, যেগুলোও সফলভাবে আটক করা হয়েছে।
প্ল্যাটফর্মে আসা ঝুঁকি-সম্পর্কিত তহবিল দ্রুত শনাক্ত করতে MEXC শিল্পের প্রধান অংশগ্রহণকারীদের সঙ্গে সন্দেহজনক ঠিকানা শেয়ার করে, চুরি ও প্রতারণা-সম্পর্কিত তহবিলের গতিপথ অনুসরণে সহায়তা করে এবং তদন্ত ও আইন প্রয়োগকারী সংস্থার সঙ্গে সহযোগিতার প্রক্রিয়া অনুযায়ী যাচাই ও ফ্রিজ করার পদ্ধতিতে সহায়তা করে—যার মাধ্যমে পরবর্তী সম্পদ পুনরুদ্ধারের জন্য সময় পাওয়া যায়।
৪.২ ঝুঁকি-সম্পর্কিত ২০,৭৫২টি অ্যাকাউন্ট শনাক্ত ও সীমাবদ্ধ করা হয়েছে
এই সময়কালে MEXC ঝুঁকি-সম্পর্কিত কার্যক্রমের সঙ্গে যুক্ত ২০,৭৫২টি অ্যাকাউন্ট শনাক্ত ও সীমাবদ্ধ করেছে, যা আগের রিপোর্টিং সময়ের তুলনায় ১১৮.০৩% বেশি। প্ল্যাটফর্মটি ৫,২৮৮টি ঝুঁকি-সম্পর্কিত গ্রুপ শনাক্ত করেছে, যা ২০.৩৫% বেশি। এগুলো মূলত কমনওয়েলথ অব ইন্ডিপেন্ডেন্ট স্টেটস (১,৮০৩), নাইজেরিয়া (১,০৯৯) এবং ইন্দোনেশিয়ায় (৯৭৬) কেন্দ্রীভূত ছিল। অ্যাকাউন্ট ও সংশ্লিষ্ট কার্যক্রম শনাক্ত করার মাধ্যমে প্ল্যাটফর্মটি অস্বাভাবিক লেনদেন ও তহবিলের প্রবাহ আরও তদন্ত করতে পারে, যা পরবর্তী সীমাবদ্ধতা আরোপ ও তদন্তমূলক পদক্ষেপে সহায়তা করে।
৪.৩ ভুল ঠিকানায় পাঠানো সম্পদ ফেরতের ৮১৮টি আবেদন ম্যানুয়ালি প্রক্রিয়াকরণ
ব্যবহারকারীর সম্পদ পুনরুদ্ধারের জন্য, এই সময়কালে MEXC ভুল ঠিকানায় পাঠানো সম্পদ ফেরতের ৮১৮টি আবেদন ম্যানুয়ালি প্রক্রিয়া করেছে এবং ৬০২,২২৫ USDT সমপরিমাণ সম্পদ ফেরত দিয়েছে, যা আগের রিপোর্টিং সময়ের তুলনায় ৭৫.৩১% বেশি। প্রতি আবেদনে ফেরত দেওয়া গড় পরিমাণ ছিল প্রায় ৭৩৬ USDT, যা আগের সময়ের প্রায় ৪২৩ USDT-এর তুলনায় প্রায় ৭৪% বেশি। এই ম্যানুয়াল যাচাই ও ফেরত পরিষেবা ভুল ঠিকানায় পাঠানো সম্পদ-সংক্রান্ত যোগ্য আবেদনগুলোতে সহায়তা অব্যাহত রেখেছে।
৪.৪ ফিউচারস ইনস্যুরেন্স ফান্ড ৭৯২ মিলিয়ন USDT-তে পৌঁছেছে
১ সেপ্টেম্বর ২০২৬ পর্যন্ত MEXC ফিউচারস ইনস্যুরেন্স ফান্ডের মোট ব্যালেন্স ৭৯১,৬৯৬,৪২২ USDT-তে পৌঁছেছে, যা প্রায় ৫.৪৪% বৃদ্ধি।
ফিউচারস ইনস্যুরেন্স ফান্ড মূলত লিকুইডেশনের পর সৃষ্টি হতে পারে এমন নেতিবাচক ব্যালেন্সের ঘাটতি পূরণ করে। পর্যাপ্ত ফান্ড ব্যালেন্স চরম বাজার পরিস্থিতিতে সেটেলমেন্টের ঝুঁকি শোষণ করতে সহায়তা করে এবং অটো-ডিলিভারেজিং (ADL)-এর সম্ভাবনা কমায়। ফান্ড কোনো ঘাটতি পূরণ করতে না পারলে সংশ্লিষ্ট ডিলিভারেজিং প্রক্রিয়া তবুও সক্রিয় হতে পারে। ব্যবহারকারীরা MEXC ওয়েবসাইটের প্রুফ অব ট্রাস্ট পেজ-এ ফান্ডের তথ্য দেখতে পারেন।
৪.৫ চারটি প্রধান সম্পদের রিজার্ভ অনুপাত ১০০%-এর বেশি, BTC-এর অনুপাত ২৮৭.৫৩%
MEXC BTC, ETH, USDT এবং USDC-এর জন্য ১০০%-এর বেশি রিজার্ভ অনুপাত বজায় রেখেছে। প্রতিটি সম্পদের ওয়ালেট ব্যালেন্স এবং সংশ্লিষ্ট ব্যবহারকারী সম্পদ নিম্নরূপ:
| সম্পদ | রিজার্ভ অনুপাত | প্ল্যাটফর্মের সম্পদ | ব্যবহারকারীর সম্পদ |
| BTC | ২৮৭.৫৩% | ১২,৩১২.৭৫ BTC | ৪,২৮২.২০ BTC |
| ETH | ১১৩.২৯% | ৬৬,২২৭.৭৯ ETH | ৫৮,৪৫৭.৩৩ ETH |
| USDT | ১১৪.৬৬% | ≈ ১.৯৪ বিলিয়ন USDT | ≈ ১.৬৯২ বিলিয়ন USDT |
| USDC | ১১৩.৯৫% | ≈ ১৯৪.৮৫ মিলিয়ন USDC | ≈ ১৭১.০০ মিলিয়ন USDC |

সংশ্লিষ্ট অন-চেইন ওয়ালেট ঠিকানাগুলো প্রকাশ করা হয়েছে। মার্কল ট্রি প্রুফ অব রিজার্ভের মাধ্যমে ব্যবহারকারীরা যাচাই করতে পারেন যে তাদের অ্যাকাউন্টের ব্যালেন্স সংশ্লিষ্ট দায়বদ্ধতার স্ন্যাপশটে অন্তর্ভুক্ত হয়েছে কি না এবং প্ল্যাটফর্ম কর্তৃক প্রকাশিত রিজার্ভ কভারেজ পর্যালোচনা করতে পারেন।
৪.৬ গার্ডিয়ান ফান্ড USDT এবং BTC-এর দ্বৈত-রিজার্ভ কাঠামো বজায় রাখে
MEXC বর্তমানে USDT এবং BTC-এর দ্বৈত-রিজার্ভ কাঠামোসহ ১০০ মিলিয়ন ডলারের গার্ডিয়ান ফান্ড পরিচালনা করছে। USDT অংশটি তাৎক্ষণিক তারল্য সহায়তা প্রদান করে, অন্যদিকে BTC অংশটি দীর্ঘমেয়াদি রিজার্ভ বরাদ্দ হিসেবে কাজ করে। MEXC ফান্ডটি ৫০০ মিলিয়ন ডলারে উন্নীত করার পরিকল্পনা করছে এবং ব্যবহারকারীদের সম্পদ সুরক্ষা আরও জোরদার করে চলেছে।
- USDT: 0x469AfE803C54A36674C55231489Cf4b61da8c1bC
- BTC: 1MDVjZdX8QD212pT8Z8EMP7DuFQHKqN3mx
৫. উপসংহার
এই সময়কালের নিরাপত্তা ঘটনাগুলো দেখায় যে ঝুঁকি শুধু অন-চেইন প্রোটোকলেই নয়, বরং ব্যবহারকারীরা প্রতিদিন যেসব টুল, অ্যাকাউন্ট এবং ব্যবসায়িক প্রক্রিয়ার মুখোমুখি হন, সেখানেও বিদ্যমান। ফিশিং ও জালিয়াতির ঘটনা, সাপ্লাই চেইন-সংক্রান্ত ঘটনার সঙ্গে মিলিতভাবে, মোট ঘটনার প্রায় অর্ধেকের জন্য দায়ী ছিল। AI-সহায়তাপ্রাপ্ত আক্রমণের উত্থান কোম্পানিগুলোর হুমকি শনাক্ত ও মোকাবিলা করার জন্য উপলব্ধ সময়কে আরও সংকুচিত করেছে।
প্ল্যাটফর্মগুলোর জন্য নিরাপত্তা মানে শুধু নিজেদের সিস্টেম সুরক্ষিত রাখা নয়। ঝুঁকি-সম্পর্কিত তহবিল প্ল্যাটফর্মে প্রবেশের সময় তাদের আটকাতে হবে, অস্বাভাবিক অ্যাকাউন্ট কার্যকলাপ দ্রুত শনাক্ত করতে হবে এবং আক্রমণের পরিধি বাড়ার সঙ্গে সঙ্গে প্রতিরক্ষা ব্যবস্থা উন্নত করতে হবে। সম্পদ সুরক্ষার কার্যকারিতা নির্ধারণেও এসব সক্ষমতা সমানভাবে গুরুত্বপূর্ণ।
MEXC দ্বিমাসিক নিরাপত্তা প্রতিবেদন এবং রিজার্ভের প্রমাণ প্রকাশ অব্যাহত রাখবে, নিয়মিতভাবে প্ল্যাটফর্মের নিরাপত্তা কার্যকারিতা ও সম্পদ রিজার্ভ-সংক্রান্ত তথ্য প্রকাশ করবে, যাতে MEXC Trust-এর প্রতিটি পদক্ষেপ দেখা, যাচাই এবং ধারাবাহিকভাবে অনুসরণ করা যায়।
সর্বাধিক ট্রেন্ডিং টোকেন, প্রতিদিনের এয়ারড্রপ, অত্যন্ত কম ফি এবং ব্যাপক লিকুইডিটি উপভোগ করুন
সাইন আপ করুন