UniLend Finance, একটি বিকেন্দ্রীভূত অর্থায়ন (DeFi) প্রোটোকল, 12 জানুয়ারী, 2025-এ শোষিত হয়েছিল, যার ফলে প্রায় $197,000 মূল্যের সম্পদের ক্ষতি হয়েছিল। শোষণটি ইথেরিয়াম নেটওয়ার্কে সংঘটিত হয়েছিল, যেখানে একজন আক্রমণকারী প্রোটোকলের “রিডিম প্রক্রিয়া” কৃত্রিমভাবে শেয়ারের মূল্য গণনাকে স্ফীত করে একটি ত্রুটিকে কাজে লাগায়।
TenArmorAlert, একটি ওয়েব3 নিরাপত্তা সংস্থার রিপোর্ট অনুসারে, আক্রমণকারী ইউনিলেন্ড প্ল্যাটফর্মে জামানত হিসাবে USDC এবং Lido Staked Ether (stETH) জমা করেছিল। আক্রমণকারী তারপর স্টেট-এর পুরো পুল ধার নিয়েছিল এবং পরবর্তীতে ধার করা টোকেনগুলি পরিশোধ না করেই তাদের প্রাথমিক জামানত খালাস করেছিল। এই শোষণ পুল থেকে তহবিল নিষ্কাশন করেছে, যার ফলে উল্লেখযোগ্য ক্ষতি হয়েছে।
আক্রমণটি প্রায় 11:19:59 AM UTC-এ হয়েছিল এবং প্রাথমিক আনুমানিক ক্ষতি প্রায় $196,200 ছিল৷ যাইহোক, আরও বিশ্লেষণের পরে, web3 নিরাপত্তা সংস্থা SlowMist সংখ্যাটি প্রায় $197,600 এ সংশোধন করেছে।
এখন পর্যন্ত, ইউনিলেন্ড ফাইন্যান্স প্রকাশ্যে শোষণের বিষয়ে মন্তব্য করেনি, এবং প্রকল্পের দ্বারা কোন অতিরিক্ত তথ্য প্রদান করা হয়নি।
এই ঘটনাটি DeFi সেক্টরের মধ্যে চলমান দুর্বলতাগুলিকে হাইলাইট করে, যা দূষিত অভিনেতাদের লক্ষ্য হয়ে চলেছে৷ ব্লকচেইন নিরাপত্তা সংস্থা পেকশিল্ডের মতে, 2024 সালের সমস্ত শোষণ এবং স্ক্যামের প্রায় 60% ডিফাই প্রোটোকলের উপর দৃষ্টি নিবদ্ধ করা হয়েছিল।
উল্লেখযোগ্যভাবে, 2024 কিছু হাই-প্রোফাইল ডিফাই শোষণ দেখেছিল, যার মধ্যে রেডিয়েন্ট ক্যাপিটাল আক্রমণ সহ, লাজারাস গ্রুপকে দায়ী করা হয়েছিল, যার ফলে $50 মিলিয়ন ক্ষতি হয়েছিল। একইভাবে, 2024 সালের নভেম্বরে, থালা প্রোটোকল $25.5 মিলিয়ন শোষণের শিকার হয়েছিল, কিন্তু আক্রমণকারী পরে $300,000 দান করতে সম্মত হওয়ার পরে চুরি করা তহবিল ফেরত দিয়েছিল।
DeFi শোষণের ক্রমবর্ধমান প্রবণতা বিকেন্দ্রীভূত আর্থিক বাস্তুতন্ত্রে তহবিল রক্ষা এবং ঝুঁকি হ্রাস করার জন্য বর্ধিত নিরাপত্তা ব্যবস্থার গুরুত্বকে নির্দেশ করে।