লেজার ওয়ালেট হ্যাক: ক্রিপ্টোবিলিস ঘটনায় কী ঘটেছিল এবং ব্যবহারকারীদের কী করা উচিত

লেজার ওয়ালেট হ্যাক: ক্রিপ্টোবিলিস ঘটনায় কী ঘটেছিল এবং ব্যবহারকারীদের কী করা উচিত

কাস্টম ইমেজ
লেজার ক্রিপ্টোবিলিস ঘটনায় হার্ডওয়্যার অপব্যবহারের নিশ্চিতকরণ করেছে। জানুন কীভাবে ওয়ালেট হ্যাক হয়েছিল, কতটা ক্রিপ্টো চুরি হয়েছিল এবং আপনার সম্পদ কীভাবে সুরক্ষিত রাখবেন।
 
দক্ষিণ পূর্ব এশিয়ার রিসেলার CryptoBilis-এর সাথে জড়িত Ledger ওয়ালেট হ্যাকের ঘটনায় গ্রাহকদের অক্টোবর ৯, ২০২৬-এ অননুমোদিত ক্রিপ্টোকারেন্সি উত্তোলনের অভিযোগের পর হার্ডওয়্যার ওয়ালেট নিরাপত্তা নিয়ে উদ্বেগ বাড়ে। পরবর্তীতে Ledger নিশ্চিত করে যে প্রভাবিত ডিভাইসটিতে একটি লুকানো হার্ডওয়্যার ইমপ্ল্যান্ট ছিল, যা বিতরণ প্রক্রিয়ার মধ্যে ভৌত হস্তক্ষেপের ইঙ্গিত দেয়। ব্লকচেইন বুদ্ধিবৃত্তি সংস্থা Bitquery-এর অক্টোবর ১২-এর তদন্ত অনুযায়ী, ছয়টি নেটওয়ার্কে ৩২৪টি ওয়ালেট থেকে প্রায় $102 মিলিয়ন চুরি করা হয়েছে। Ledger-এর মতে, এই ঘটনায় এর অভ্যন্তরীণ সিস্টেম এবং প্রত্যক্ষ বিক্রয় চ্যানেলগুলির কোনও ক্ষতি হয়নি, কিন্তু এই ঘটনাটি হার্ডওয়্যার ওয়ালেট বিতরণের সম্ভাব্যদুর্বলতা এবং রিকভারি ফ্রেজগুলির সুরক্ষা করার গুরুত্বকে ফুটিয়ে তোলে।

লেজার ক্রিপ্টোবিলিস হ্যাকে কী ঘটেছিল?

২০২৬ সালের ৯ অক্টোবর, লেজার্ড মালয়েশিয়া, ইন্দোনেশিয়া এবং ফিলিপাইনে কাজ করা একটি অনুমোদিত রিসেলার ক্রিপ্টোবিলিস থেকে কেনা হার্ডওয়্যার ওয়ালেটের সাথে সম্পর্কিত ক্রিপ্টোকারেন্সি চুরির রিপোর্টগুলির তদন্ত শুরু করে। গ্রাহকরা জানিয়েছেন যে তাদের ওয়ালেট থেকে ফান্ডগুলি অদৃশ্য হয়ে গেছে, যা ক্রয়কারীদের কাছে পৌঁছানোর আগেই ডিভাইসগুলির সাথে হস্তক্ষেপের সম্ভাবনা নিয়ে উদ্বেগ তৈরি করে। তদন্ট চলাকালীন লেজার্ড ক্রিপ্টোবিলিসকে বিক্রয় এবং শিপমেন্ট স্থগিত করতে অনুরোধ জানায়। প্রাথমিক রিপোর্টগুলি লেজার্ডের অভ্যন্তরীণ সিস্টেমের বদলে রিসেলারের বিতরণ চ্যানেলের মধ্যেই সম্ভাব্য সমস্যার ইঙ্গিত দেয়। তবে, কোম্পানি এখনও চুরির কারণটি নির্ধারণ করেননি বা কতজন গ্রাহককে প্রভাবিত হয়েছে তা নিশ্চিত করেননি।

লেজার হার্ডওয়্যার ট্যাম্পারিং নিশ্চিত করে এবং তদন্তের পরিসর সীমিত করে

অক্টোবর ১০-এ, লেজার্ড নিশ্চিত করে যে একটি প্রভাবিত গ্রাহকের ডিভাইসের ভিতরে একটি অননুমোদিত হার্ডওয়্যার ইমপ্ল্যান্ট আবিষ্কৃত হয়েছে, যা ভৌত হস্তক্ষেপের প্রথম স্পষ্ট প্রমাণ প্রদান করে। অক্টোবর ১১-এর আপডেটে, কোম্পানিটি বলে যে অক্টোবর ৯-এর ঘটনার সাথে যুক্ত সমস্ত নিশ্চিত কেসে ক্রিপ্টোবিলিসের মাধ্যমে বিতরিত ডিভাইসগুলি জড়িত ছিল এবং প্রভাবিত ডিভাইসের সংখ্যা সীমিত বলে বর্ণনা করে। লেজার্ড আরও দাবি করে যে এর সুরক্ষা অবকাঠামো, অভ্যন্তরীণ সিস্টেম এবং প্রত্যক্ষ বিক্রয় চ্যানেলগুলি অপ্রভাবিত থাকে। ক্রিপ্টোবিলিস পরবর্তীতে সমস্ত হার্ডওয়্যার ওয়ালেটের বিক্রয় বন্ধ করে দেয়, যখন লেজার্ড প্রভাবিত ব্যবহারকারীদের সংপ্রতি করে প্রাসঙ্গিক কর্তৃপক্ষের সাথে কাজ করে। কোম্পানিটি আরও ঘোষণা করে যে এটি তার রিসেলার নিয়ন্ত্রণ এবং হার্ডওয়্যার সুরক্ষা ব্যবস্থা পুনরায় পর্যালোচনা করবে। এই খুঁজেপাওয়াগুলির despite,তদন্তকারীদের এখনও নির্ধারণ করা যায়নি যেডিভাইসগুলি কোথায়পরিবর্তনকরাহয়েছিল,কেউদায়ীছিল,অথবাকতগুলিবিকল্পহয়েছিল।

লেজার হার্ডওয়্যার ওয়ালেট হ্যাক কিভাবে কাজ করেছিল: হার্ডওয়্যার ইমপ্ল্যান্ট এবং সুরক্ষা ঝুঁকি

লেজার হার্ডওয়্যার ওয়ালেট হ্যাকটি ক্রিপ্টোকারেন্সি সংরক্ষণ নিরাপত্তায় একটি সম্ভাব্য দুর্বলতা প্রকাশ করেছে: আক্রমণকারীরা ক্রিপ্টোগ্রাফিক সুরক্ষা ভাঙ্গার প্রয়োজন ছাড়াই ভৌত পরিবর্তনের মাধ্যমে একটি ওয়ালেটকে দুর্নীতিগ্রস্ত করতে পারে। লেজার ডিভাইসগুলি ব্যক্তিগত চাবি তৈরি এবং সুরক্ষিত রাখতে একটি সিকিউর এলিমেন্ট চিপ ব্যবহার করে, যখন একটি রিকভারি ফ্রেজের মাধ্যমে ব্যবহারকারীরা তাদের সম্পদের পুনরুদ্ধারের অ্যাক্সেস পায়। যদি ক্ষতিকর হার্ডওয়্যার ওয়ালেট সেটআপের সময় সেই ফ্রেজটি ধরে ফেলে, তবে আক্রমণকারী অন্যত্রও ওয়ালেটটি পুনর্গঠন করতে পারে এবং মূল ডিভাইসটির অধিকারী না হয়েই ফান্ডসটি ট্রান্সফার করতে পারে। এই সন্দেহভাজন পদ্ধতিটি CryptoBilis-এর ঘটনার সঙ্গে সঙ্গতিপূর্ণ, যদিও তদন্তকারীরা প্রকাশ্যে ঘোষণা করেননি যে,প্রতিটি প্রভাবিত ওয়ালেটটি কীভাবে দুর্নীতিগ্রস্ত হয়েছিল।এইধরনেরআক্রমণসিকিউরএলিমেন্টথেকেসরাসরব্যক্তিগতচাবিপ্রতিটিঅপহরণকরারপ্রয়োজনীয়তাকেবাইপাসকরতেপারে,বরংসাধারণডিভাইসঅপারেশনেরসময়প্রকাশপাওয়াসংবেদনশীলতথ্যকেলক্ষ্যবস্তুকরে।

লুকানো হার্ডওয়্যার ইমপ্ল্যান্ট এবং রিকভারি ফ্রেজ প্রকাশ

পূর্বের Mt. Gox সিইও মার্ক কার্পেলেস এবং টিবান ল্যাবসের সাথে যুক্ত সিকিউরিটি গবেষণা দেখায় যে কিভাবে পরিবর্তিত Ledger Nano X ডিভাইসগুলি সংবেদনশীল তথ্য প্রকাশ করতে পারে। গবেষকদের পরীক্ষা করা হয়েছে যে ওয়ালেটগুলিতে ডিভাইসের ডিসপ্লে সার্কিট্রির সাথে যুক্ত অতিরিক্ত ইলেকট্রনিক উপাদান রয়েছে। এই ইমপ্লান্টগুলির মধ্যে রয়েছে মাইক্রোকন্ট্রোলার, সেলুলার যোগাযোগ মডিউল, এন্টেনা এবং SIM প্রযুক্তি, যা স্ক্রিনে প্রদর্শিত তথ্য মনিটর করতে সক্ষম। প্রাথমিক সেটআপের সময়, একটি Ledger ওয়ালেট 24-শব্দের রিকভারি ফ্রেজটি প্রদর্শন করে, যা লুকিয়ে রাখা হার্ডওয়্যারকে বাইরের প্রাপককে পাঠানোর আগেই শব্দগুলি বাধা দেওয়ার সুযোগ দেয়। এই পদ্ধতির মাধ্যমে আক্রমণকারীদের ওয়ালেটটি সাধারণভাবে কাজ করছে বলে মনে হওয়ার সময়ও রিকভারি ক্রেডেনশিয়ালগুলি সংগ্রহ করা সম্ভব, যার ফলে ব্যবহারকারীদের অজান্তেই সংবেদনশীল তথ্যটি প্রকাশিত হয়।
 
একবার আক্রমণকারী সম্পূর্ণ রিকভারি ফ্রেজটি পেয়ে গেলে, তারা সংশ্লিষ্ট প্রাইভেট কীগুলি উদ্ভাবন করতে পারে এবং বিক্রেতার ভৌত ওয়ালেট বা পিনের প্রয়োজন ছাড়াই ক্রিপ্টোকারেন্সি অ্যাক্সেস করতে পারে। এটি তুলনামূলকভাবে সম্ভব করে তোলে যে চুরি হওয়া রিকভারি ফ্রেজগুলি তুলে নেওয়া হতে পারে যতক্ষণ না উত্তোলন ঘটে, যা অবিলম্বে সংক্রমণকে চিনতে কঠিন করে তোলে। তবে, টিবান ল্যাবস দ্বারা স্বতন্ত্রভাবে পরীক্ষিত ডিভাইসগুলিকে CryptoBilis-এর চুরির জন্য দায়ী হিসাবে প্রমাণিত করা হয়নি। Ledger তাদের তদন্তের সময় আবিষ্কৃত ইমপ্লান্টটির সম্পূর্ণ প্রযুক্তিগত স্পেসিফিকেশনগুলি প্রকাশ্যে প্রকাশ করেনি, তাই সঠিক আক্রমণের পদ্ধতি এখনও অনিশ্চিত। ঘটিত চুরিরা কি রিকভারি ফ্রেজের ব্যবহারের মাধ্যমেই ঘটেছিল, নাকি অন্য কোনও ভৌত সংক্রমণের মাধ্যমে, তা নির্ধারণের জন্য আরও ফরেনসিক ফলাফলের প্রয়োজন।

কেন লেজার গেনুইন চেক হার্ডওয়্যার ট্যাম্পারিং শনাক্ত করতে পারে না

Ledger-এর জুয়েনিন চেক একটি ক্রিপ্টোগ্রাফিক চ্যালেঞ্জের মাধ্যমে ডিভাইসের অথেন্টিসিটি যাচাই করে, যা এর সিকিউর এলিমেন্ট চিপের সাথে জড়িত। এই প্রক্রিয়াটি নিশ্চিত করে যে ডিভাইসটিতে একটি অথেন্টিক সিকিউরিটি কম্পোনেন্ট রয়েছে, যা একটি বৈধ ক্রিপ্টোগ্রাফিক সিগনেচার তৈরি করতে সক্ষম। তবে, মূল সিকিউর এলিমেন্ট অপরিবর্তিত থাকলে, এই যাচাইকরণটি প্রতিটি অননুমোদিত ভৌত পরিবর্তন শনাক্ত করতে পারে না। ফলস্বরূপ, একটি জুয়েনিন Ledger ওয়ালেট, যাতে অতিরিক্ত স্পাইং হার্ডওয়্যার রয়েছে, অথেন্টিসিটি চেক পার করতে পারে, যদিও এর অন্যান্য অভ্যন্তরীণ উপাদানগুলির পরিবর্তন হয়েছে। যাচাইকরণ প্রক্রিয়াটি ডিভাইসের সিকিউরিটি কম্পোনেন্টকে অথেন্টিফাই করার জন্য ডিজাইন করা হয়েছে, এটির কেসের ভিতরের প্রতিটি ইলেকট্রনিক সার্কিটের সম্পূর্ণ পরীক্ষা করার জন্য নয়।
 
এই সীমাবদ্ধতাটি হার্ডওয়্যার ওয়ালেট সরবরাহ শৃঙ্খল আক্রমণের ঝুঁকিগুলির প্রতি মনোনিবেশ করে, যেখানে উৎপাদন এবং ডেলিভারির মধ্যে ডিভাইসগুলি পরিবর্তন করা যেতে পারে। উন্নত ইমপ্ল্যান্টগুলি কেসের ভিতরে লুকিয়ে রাখা যেতে পারে, যখন প্যাকেজিং এবং নিরাপত্তা সিলগুলি অপরিবর্তিত দেখাতে পারে। তাই একটি সফল জিনুইন চেক নিশ্চিত করে না যে প্রতিটি অভ্যন্তরীণ উপাদানই মূল বা ডিভাইসটি বিতরণের সময় ভৌতভাবে নিরাপদে রাখা হয়েছে। গুরুত্বপূর্ণভাবে, CryptoBilis-এর ফলাফলগুলি Ledger-এর Secure Element-এর মধ্যে কোনও দুর্বলতা প্রতিষ্ঠা করে না। এর বদলে, এগুলি দেখিয়েছে যে ডিভাইসের প্রকৃতি এবং ভৌত হার্ডওয়্যারের অখণ্ডতা হলো পৃথক নিরাপত্তা বিবেচনা। ক্রিপ্টোকারেন্সি ধারকদের জন্য, ডিভাইসটির ক্রয়ের উৎসটি যাচাই করা এবং রিকভারি ফ্রেজটির উপর নিয়ন্ত্রণ বজায় রাখা এই ধরনের আক্রমণের বিরুদ্ধে অপরিহার্য সুরক্ষা।

লেজার ক্রিপ্টোবিলিস হ্যাক ক্ষতি: চুরি হওয়া ক্রিপ্টোকারেন্সি এবং প্রভাবিত ব্লকচেইন

লেজার্ড ক্রিপ্টোবিলিস হ্যাকের ফলে বিভিন্ন ব্লকচেইন নেটওয়ার্কে ক্রিপ্টোকারেন্সির বড় পরিমাণে ক্ষতি হয়েছে, যেখানে তদন্তকারীদের দ্বারা অতিরিক্ত প্রভাবিত ঠিকানা শনাক্ত করার সাথে সাথে অনুমানগুলি বৃদ্ধি পাচ্ছে। প্রাথমিক প্রতিবেদনগুলি মূলত বিটকয়েন, ইথেরিয়াম এবং TRON লেনদেনগুলিকে কেন্দ্র করেছিল, কিন্তু পরবর্তী ব্লকচেইন বিশ্লেষণে ছয়টি নেটওয়ার্কের মধ্যে কার্যকলাপ পাওয়া গিয়েছে। সন্দেহভাজন চুরির মধ্যে প্রধান ক্রিপ্টোকারেন্সি, স্টেবলকয়েন এবং ছোট ডিজিটাল সম্পদ অন্তর্ভুক্ত ছিল, যার মধ্যে USDT-এর জন্যই প্রতিবেদিত ক্ষতির বেশিরভাগই ঘটেছে। যদিও ব্লকচেইন লেনদেনগুলি চুরি করা অর্থ এবং তাদের চলাচলের একটি রেকর্ড প্রদান করে, লেজার্ড এখনও পর্যন্ত একটি আনুষ্ঠানিক আর্থিক ক্ষতির মোট পরিমাণ বা প্রভাবিত গ্রাহকদের 정確 সংখ্যা প্রকাশ্যে নিশ্চিত করেনি।
 

বিটকোয়েরি ৩২৪টি ওয়ালেট থেকে $১০২ মিলিয়ন চুরির অনুমান করেছে

ব্লকচেইন ইন্টেলিজেন্স কোম্পানি বিটকোয়ারি তার ২০২৬ সালের ১২ অক্টোবরের আপডেটে অনুমান করেছে যে ৩২৪টি ওয়ালেটের সাথে সম্পর্কিত প্রায় $১০২ মিলিয়ন ক্রিপ্টোকারেন্সি ক্ষতি হয়েছে। এটি প্রাথমিকভাবে রিপোর্ট করা অ্যাড্রেসগুলির বাইরে অতিরিক্ত লেনদেন শনাক্ত করার পর প্রায় $৮৬ মিলিয়নের প্রাথমিক অনুমানকে ছাড়িয়ে গেছে। সর্বশেষ সংশোধনে নয়টি আগে গণনা করা হয়নি ট্রন ওয়ালেট অন্তর্ভুক্ত করা হয়েছে, যারা একত্রে USDT-এ $৮.৮ মিলিয়ন হারিয়েছে। বিটকোয়ারি প্রভাবিত ওয়ালেটগুলির থেকে সরাসরি স্থানান্তরিত ফান্ডগুলির ভিত্তিতে এই পরিমাণগুলি গণনা করেছে, যা দ্বিগুণ গণনা এড়াতে সন্দেহভাজন আক্রমণকারী-নিয়ন্ত্রিত অ্যাড্রেসগুলির মধ্যে পরবর্তী স্থানান্তরগুলি বাদ দিয়েছে। তবে, ৩২৪টি প্রভাবিত ওয়ালেটের অ্যাড্রেস অবশ্যই ৩২৪টি ব্যক্তিগত жертв বা দখলদারীযুক্ত ভৌত ডিভাইসকে বোঝায় না,এবং এই ফলাফলগুলি আনুষ্ঠানিকভাবে নিশ্চিতকৃত ক্ষতির পরিবর্তে 독립적인 অনুমানই।

ট্রন, বিটকয়েন এবং ইথেরিয়াম ক্রিপ্টো ক্ষতির সবচেয়ে বেশি অংশ গ্রহণ করে

ট্রনে অনুমানিত সর্বাধিক ক্ষতি হয়েছে $79.3 মিলিয়ন, যা মোটের প্রায় 78% এর সমান, মূলত অননুমোদিত USDT ট্রান্সফারের মাধ্যমে। বিটকয়েন অনুসরণ করেছে প্রায় $16.8 মিলিয়ন, যা 203.8 BTC এর সাথে সম্পর্কিত, এবং ইথেরিয়াম অন্য $3.7 মিলিয়ন এইচইথ, স্টেবলকয়েন এবং PEPE টোকেনের মাধ্যমে। BNB চেইন ($1.45 মিলিয়ন), Polygon ($580,000) এবং Solana ($250,000) এ ছোট ক্ষতি শনাক্ত করা হয়েছে। লেনদেনগুলি ঘটনাটির মাল্টিচেইন প্রভাবকে প্রদর্শন করেছে, যেখানে কিছু প্রভাবিত ওয়ালেটে একাধিক EVM-সঙ্গতিপূর্ণ নেটওয়ার্কের সম্পদ রয়েছে। Bitquery-এর বিশ্লেষণও দেখিয়েছে যে স্টেবলকয়েন চুরি মোট আর্থিক ক্ষতির একটি বড় অংশ গঠন করেছে, বিশেষ করে ট্রনে, যেখানে ডলার-সংক্রান্ত টোকেনগুলি প্রভাবিত ব্যালেন্সকে নিয়ন্ত্রণ করেছিল।

টেথার স্টিল করা ফান্ডগুলি নেটওয়ার্কের মধ্যে সরানোর সময় 10 মিলিয়ন ডলার ফ্রিজ করেছে

চুরি করা ক্রিপ্টোকারেন্সি ট্র্যাস করার প্রচেষ্টায় ডিসেন্ট্রালাইজড এক্সচেঞ্জ, ক্রস-চেইন ব্রিজ এবং গোপনীয়তা-কেন্দ্রিক সেবার মাধ্যমে বড় পরিমাণে ট্রান্সফার শনাক্ত করা হয়েছে। বিটকোয়ারি জানিয়েছে যে টেটার ২০টি ওয়ালেটের সাথে যুক্ত প্রায় ১০ মিলিয়ন ডলারের USDT ফ্রিজ করেছে, যেগুলো সন্দেহভাজন চুরির সাথে সম্পর্কিত। অনুসন্ধানকারীরা THORChain, Tornado Cash এবং Zcash-এর মধ্যে দিয়ে অতিরিক্ত সম্পদের ট্রান্সফার ট্র্যাক করেছেন। ১২ অক্টোবরের মধ্যে, বিটকোয়ারি অনুমান করেছে যে প্রায় ৮২ মিলিয়ন ডলার অন-চেইনে ট্র্যাসযোগ্য অবস্থায় রয়েছে, যার মধ্যে অন্যান্য ক্রিপ্টোকারেন্সিতে রূপান্তরিত ফান্ডও অন্তর্ভুক্ত। গবেষকদের দুটি ওয়ালেটে ২.৩৮ মিলিয়ন USDCও শনাক্ত করা হয়েছে, যা Circle-এর দ্বারা ফ্রিজ করার জন্য যোগ্য হতে পারে, তবে ঐ ফান্ডগুলির ফ্রিজিংয়ের কথা এখনও নিশ্চিত হয়নি। এই উন্নতিরা ক্রিপ্টোকারেন্সিরিরভালভাবের চ্যালেঞ্জগুলিরই পরিচয় দেয়, কারণ চুরি করা সম্পদকে শনাক্তকরণ বা এর চলাচলকে限制করা,সহজেইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ্যইঅবশ्ाয়তি,সহজেইঅবश्ाয়তি,সহজেইअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्ायति,सहजेिअवश्�

ক্রিপ্টোবিলিস ঘটনার পর আপনার লেজার ওয়ালেট কীভাবে সুরক্ষিত রাখবেন

Ledger CryptoBilis ঘটনার পর ক্রিপ্টোকারেন্সি সুরক্ষিত রাখতে পরীক্ষা করা দরকার যে ডিভাইসটি কোথায় কেনা হয়েছে, এটি ইতিমধ্যেই ইনিশিয়ালাইজড হয়েছে কিনা, এবং এর রিকভারি ফ্রেজটি কি প্রকাশিত হয়েছে কিনা। Ledger প্রথমে 90 দিনের মধ্যে CryptoBilis থেকে ডিভাইস কেনা গ্রাহকদের সতর্ক করেছিল, যখন তাদের পরবর্তী নির্দেশিকা সম্ভাব্যভাবে প্রভাবিত ইনভেন্টরি নিয়ে ব্যাপকতর চিন্তা উত্থাপন করেছিল। ব্যবহারকারীদের তাদের ক্রয়ের রেকর্ড যাচাই করা উচিত, অফিসিয়াল সুরক্ষা আপডেটগুলি অনুসরণ করা উচিত, এবং ডিভাইসটি নিরাপদ কিনা তা নির্ধারণের জন্য শুধুমাত্র প্যাকেজিং বা আসলত্ব চেকের উপর নির্ভরশীল হওয়া এড়ানো উচিত। যারা অনুমান করছেন যে তাদের ওয়ালেটটি দূষিত হয়েছে, তাদের অবশিষ্ট ফান্ডগুলি সুরক্ষিত করার জন্য优先করা উচিত, karon blockchain ট্রানজেকশনগুলি generally confirmed-এর পরে reversable হয়না।

সন্দেহভাজন ডিভাইসগুলি প্রতিস্থাপন করুন এবং আপনার রিকভারি ফ্রেজটি সুরক্ষিত রাখুন

ক্রিপ্টোবিলিস থেকে অব্যবহৃত লেজার ডিভাইস কেনা গ্রাহকদের লেজার সাপোর্টের মাধ্যমে আরও নির্দেশনা পাওয়া পর্যন্ত এটি ইনিশিয়ালাইজ করা এড়িয়ে চলা উচিত। যারা ইতিমধ্যেই সম্ভাব্যভাবে প্রভাবিত ওয়ালেটটি কনফিগার করেছেন, তাদের একটি সম্পূর্ণ নতুন 24-শব্দের রিকভারি ফ্রেজ সহ নিরাপদভাবে উৎসযুক্ত হার্ডওয়্যার ওয়ালেটে তাদের ক্রিপ্টোকারেন্সি স্থানান্তর করার কথা বিবেচনা করা উচিত। প্রতিস্থাপনের জন্য ডিভাইসটির নিজস্ব রিকভারি ফ্রেজ তৈরি করতে হবে, এবং বিটকয়েন, ইথেরিয়াম, স্টেবলকয়েন বা অন্যান্য সমর্থিত সম্পদ স্থানান্তর করার আগে ব্যবহারকারীদের প্রাপকের ঠিকানা যাচাই করতে হবে। মূল রিকভারি ফ্রেজটি অন্য ডিভাইসে আমদানি করলেও ঝুঁকি দূরীভূত হয় না, কারণ যেকোনো ব্যক্তি, যিনি আগেই সেই শব্দগুলি অর্জন করেছিলেন, সেইসঙ্গে সম্পর্কিত অর্থগুলিরও অ্যাকসেস পেতে পারবেন।
 
রিকভারি ফ্রেজগুলি অফলাইনে রেকর্ড করা উচিত এবং ক্যামেরা, ক্লাউড স্টোরেজ, মেসেজিং অ্যাপ্লিকেশন এবং অন্যান্য ইন্টারনেট-সংযুক্ত সেবাগুলির থেকে দূরে সুরক্ষিতভাবে সংরক্ষণ করা উচিত। ব্যবহারকারীদের কখনই প্রি-কনফিগারড ওয়ালেট কিনবেন না বা বিক্রেতাদের দ্বারা প্রদত্ত রিকভারি ফ্রেজগুলি গ্রহণ করবেন না, যদিও প্যাকেজিংটি আসল মনে হয়। ফার্মওয়্যার আপডেট, ফ্যাক্টরি রিসেট বা পিন পরিবর্তন দ্বারা প্রকাশিত রিকভারি ফ্রেজকে সুরক্ষিত করা যায় না, এবং সফটওয়্যার আপডেট দ্বারা অননুমোদিত ভৌত সার্কিট্রি সরানো যায় না। বিশ্বস্ত চ্যানেলের মাধ্যমে হার্ডওয়্যার কিনা, ডিভাইসের অখণ্ডতা পরীক্ষা করা এবং রিকভারি তথ্যটি গোপনীয়ভাবে রাখা ভবিষ্যতের জন্য ক্রিপ্টোকারেন্সি চুরির বিরুদ্ধে গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থা।

চুরি হওয়া ক্রিপ্টোকারেন্সি রিপোর্ট করুন এবং রিকভারি স্ক্যাম এড়িয়ে চলুন

অননুমোদিত লেনদেন আবিষ্কার করা ব্যবহারকারীদের সংশ্লিষ্ট প্রমাণ সংরক্ষণ করা উচিত, যার মধ্যে রয়েছে ওয়ালেটের অ্যাড্রেস, লেনদেন হ্যাশ, ক্রয় রসিদ, ডিভাইসের বিবরণ এবং লেনদেনের টাইমস্ট্যাম্প। এই রেকর্ডগুলি Ledger-এর তদন্ত, ব্লকচেইন নিরাপত্তা গবেষক এবং আইনশৃঙ্খলা বাহিনীকে সন্দেহজনক ট্রান্সফার চিহ্নিতকরণে সহায়তা করতে পারে। বিপদগ্রস্তরা আনুষ্ঠানিক সমর্থন চ্যানেল এবং উপযুক্ত স্থানীয় কর্তৃপক্ষের মাধ্যমে সন্দেহজনক হ্যাকিংয়ের বিষয়টি রিপোর্ট করতে পারেন, যদিও ক্রিপ্টোকারেন্সি ট্রেস করা নিশ্চিত করে না যে চুরি করা সম্পদগুলি ফিরিয়ে আনা যাবে। যদি অপরিচিত ওয়ালেটে অর্থ অবশিষ্ট থাকে, তবে তদন্তের শেষের অপেক্ষা করার চেয়ে একটি নতুন রিকভারি ফ্রেজের অধীনে এটির নিরাপত্তা নিশ্চিতকরণই অগ্রাধিকারপূর্ণ।
 
ঘটনাটি সংশ্লিষ্ট ওয়ালেট মালিকদের লক্ষ্য করে ফিশিং আক্রমণের জন্যও সুযোগ তৈরি করে। প্রতারকদের সামাজিক মাধ্যম, ইমেইল এবং মেসেজিং অ্যাপ্লিকেশনের মাধ্যমে লেজার্ডের কর্মচারী, গ্রাহক সমর্থন প্রতিনিধি বা ক্রিপ্টোকারেন্সি পুনরুদ্ধার বিশেষজ্ঞদের ভূমিকা পালন করতে পারে। লেজার্ডের প্রতিনিধিদের কখনই ব্যবহারকারীদের থেকে পুনরুদ্ধার বাক্যাংশ বা ব্যক্তিগত চাবি প্রকাশ করতে বলা হবে না, এবং বৈধ সমর্থন সেবা গ্রাহকদের এই প্রমাণীকরণের তথ্যগুলি ওয়েবসাইটে বা যাচাইকরণ ফর্মে প্রবেশ করতে বাধ্য করে না। ব্যবহারকারীদের অফিসিয়াল যোগাযোগগুলি স্বতন্ত্রভাবে যাচাই করা উচিত, সন্দেহজনক পুনরুদ্ধার লিঙ্কগুলির পিছনে যাওয়া এড়ানো উচিত, এবং চুরি করা ক্রিপ্টোকারেন্সি ফিরিয়ে আনতে আগামুখে পেমেন্টের অনুরোধগুলি প্রত্যাখ্যান করা উচিত। এইসব সতর্কতা তদন্তচলাকালীন আরও ক্ষতির ঝুঁকি কমায়।

🔥 হেডলাইনের বাইরে: KuCoin 5.0 আপনার জন্য কী অর্থ রাখে

বাজারের সংবাদ দ্রুত চলে — কিন্তু আপনি যেখানে এটি ব্যবহার করেন, তা ততটাই গুরুত্বপূর্ণ। এই অক্টোবরে, KuCoin KuCoin 5.0 চালু করছে, যা KuCoinকে একটি পুনর্গঠিত প্ল্যাটফর্মে পরিণত করবে। আপনার জন্য বাস্তবে কী পরিবর্তন হচ্ছে:
 
  • সবকিছুর জন্য একটি অ্যাকাউন্ট। পুরনো প্ল্যাটফর্মগুলি আপনার টাকা আলাদা আলাদা "স্পট," "মার্জিন," এবং "ফিউচার্স" অ্যাকাউন্টে বিভক্ত করে এবং আপনাকে কেন এটি করা হচ্ছে তা বুঝতে বাধ্য করত। KuCoin 5.0-এর ইউনিফাইড অ্যাকাউন্ট এটিকে সম্পূর্ণরূপে সরিয়ে ফেলে — একবার জমা দিন, এবং সবকিছুই সহজেই সেখানে থাকবে (এখনও শুধুমাত্র VIPদের জন্য উপলব্ধ)।
  • স্টক, সূচক এবং কমোডিটি। KuCoin 5.0 ক্রিপ্টোর বাইরে গ্লোবাল মার্কেটে বিস্তৃত হচ্ছে। যখন ক্রিপ্টো পাশাপাশি চলে এবং ইকুইটি বৃদ্ধি পায় (বা তার বিপরীত), তখন আপনি একটি ব্রোকারেজ অ্যাকাউন্ট খুলে ফিয়াট রেলসের জন্য দিন অপেক্ষা না করে মিনিটের মধ্যে রোটেট করতে পারেন।
  • বাস্তব বিশ্বের সম্পদ (RWA)। কমোডিটি সহ পারম্পরিক সম্পদের টোকেনাইজড প্রবেশাধিকার, সরাসরি আপনার ক্রিপ্টো অ্যাকাউন্টে। বিশ্বের অর্থনীতিতে সবচেয়ে দ্রুত বৃদ্ধি পাচ্ছে এমন একটি খাত এখন শুধুমাত্র প্রতিষ্ঠানগুলির জন্য সংরক্ষিত নয় — আপনি এটি আপনার ট্রেডিংয়ের জন্য যে ব্যালেন্স ব্যবহার করেন, সেখান থেকেই অ্যাক্সেস করতে পারেন।
  • শিখুন এবং আয় করুন। ট্রেড করার জন্য প্রস্তুত নন? KCUSD আপনার স্টেবলকয়েনকে দৈনিক, স্বয়ংক্রিয়-কম্পাউন্ড সুদ অর্জনে সাহায্য করে। 4% আয়ের জন্য আপনার অকর্মণ্য জমা কাজে লাগানোর সবচেয়ে কম চাপপূর্ণ উপায়।
  • সাধারণ ভাষায় একটি এআই সহায়ক। প্রশ্ন করুন, মার্কেটের প্রেক্ষাপট পান, আপনি যা দেখছেন তা বুঝুন — প্ল্যাটফর্মের মধ্যে অন্তর্ভুক্ত, কোনো জার্গনের প্রয়োজন নেই।
  • একটি অ্যাপ যা অতিরিক্ত চাপ দেয় না। দ্রুত, পরিষ্কার এবং সামঞ্জস্যপূর্ণ — প্রথম ট্যাপ থেকেই সহজে বোঝা যায়, টিউটোরিয়ালের পর নয়।
  • নিরাপত্তা আপনি যাচাই করতে পারেন, শুধু বিশ্বাস করবেন না। একটি MiCAR-লাইসেন্সপ্রাপ্ত ইইউ এন্টিটি, Proof of Reserves যা আপনি নিজেই যাচাই করতে পারেন, এবং আন্তর্জাতিকভাবে সার্টিফাইড সিকিউরিটি (SOC 2 Type II, ISO 27001:2022)।
 
কয়েক মিনিটের মধ্যে আপনার অ্যাকাউন্ট তৈরি করুন — এবং শুরু করুন সেই প্ল্যাটফর্মে, যা ক্রিপ্টোর ভবিষ্যতের জন্য তৈরি, অতীতের জন্য নয়।

সিদ্ধান্ত

লেজার ক্রিপ্টোবিলিস হ্যাকটি প্রমাণ করেছে যে ভৌতভাবে পরিবর্তিত ক্রিপ্টোকারেন্সি হার্ডওয়্যার ওয়ালেটগুলির সাথে সংযুক্ত নিরাপত্তা ঝুঁকি কতটা বড়, যদিও এদের মৌলিক ক্রিপ্টোগ্রাফিক উপাদানগুলি অক্ষত থাকে। লেজার একটি প্রভাবিত ডিভাইসে অননুমোদিত ইমপ্ল্যান্টের সত্যতা নিশ্চিত করেছে, কিন্তু সম্পূর্ণ সংক্রমণের পরিসর এবং প্রতিবেদিত চুরির সঠিক পদ্ধতি এখনও তদন্তাধীন। বিটকোয়ারির অনুমান অনুযায়ী $102 মিলিয়নের ক্ষতি অর্থনৈতিক পরিণতির সম্ভাবনা উল্লেখ করে, যদিও এই পরিমাণটি এখনও লেজার দ্বারা আনুমোদিত হয়নি। সম্ভাব্যভাবে প্রভাবিত গ্রাহকদের জন্য, নতুনভাবে তৈরি করা রিকভারি ফ্রেজ এবং বিশ্বস্ত হার্ডওয়্যার ব্যবহার করে অবশিষ্ট সম্পদগুলির নিরাপত্তা নিশ্চিত করা অগ্রাধিকার। এই ঘটনাটি আরওশক্তিশালী বণ্টন নিয়ন্ত্রণ, reliable device sourcing,এবংক্রিপ্টোকারেন্সিরপুনরুদ্ধারবিষয়কপ্রতারণারবিরুদ্ধেঅবিরতসতর্কতা-এরগুরুত্বকেওবোঝায়।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�

ক্রিপ্টোবিলিস হ্যাকের দ্বারা কোন লেজার হার্ডওয়্যার ওয়ালেট মডেলগুলি প্রভাবিত হয়েছিল?

লেজার এখনও প্রভাবিত হার্ডওয়্যার ওয়ালেট মডেলের একটি ব্যাপক তালিকা প্রকাশ করেননি। স্বাধীন গবেষকরা পরিবর্তিত Ledger Nano X ডিভাইসগুলি পরীক্ষা করেছেন, কিন্তু এই ফলাফলগুলি এটি নিশ্চিত করে না যে প্রতিটি CryptoBilis চুরির সময় একই মডেল ব্যবহার করা হয়েছিল। গ্রাহকদের উচিত তাদের ক্রয় ইতিহাস এবং অফিসিয়াল তদন্তের আপডেটের ভিত্তিতে তাদের প্রভাবিততা মূল্যায়ন করা, যেকোনো নির্দিষ্ট মডেলকে নিরাপদ বলে ধরে নেওয়ার পরিবর্তে।

ক্রিপ্টোবিলিস ঘটনার সময় লেজার লাইভ অ্যাপটি দূষিত হয়েছিল কি?

এই ঘটনায় Ledger Live, যা এখন Ledger Wallet নামে ব্র্যান্ডড, কমপ্রোমাইজ হয়েছে তার কোনো নিশ্চিত প্রমাণ নেই। Ledger জানিয়েছে যে এর অভ্যন্তরীণ সিস্টেম এবং সেবাগুলি অপ্রভাবিত থাকে। তদন্তের কেন্দ্রে CryptoBilis এর মাধ্যমে বিতরিত ভৌত ডিভাইসগুলি, তবে গ্রাহকদের অফিসিয়াল অ্যাপ্লিকেশনগুলি ব্যবহার করতে থাকা উচিত এবং অননুমোদিত উৎসগুলি থেকে সফটওয়্যার ইনস্টল করা এড়ানো উচিত।

ব্যবহারকারীরা কীভাবে তাদের লেজার ওয়ালেটটি ক্রিপ্টোবিলিস থেকে এসেছে তা পরীক্ষা করতে পারেন?

গ্রাহকরা তাদের মূল বিক্রেতাকে চিহ্নিত করতে ক্রয় বিল, মার্কেটপ্লেস অর্ডার ইতিহাস, পেমেন্ট নিশ্চিতকরণ এবং শিপিং দলিল পর্যালোচনা করতে পারেন। তৃতীয় পক্ষের মার্কেটপ্লেসের মাধ্যমে ক্রয়কৃত ডিভাইসগুলির জন্য অতিরিক্ত যাচাইয়ের প্রয়োজন হতে পারে, কারণ মার্কেটপ্লেস এবং প্রকৃত পুনঃবিক্রেতা ভিন্ন হতে পারে। ক্রয়ের উৎস নিয়ে অনিশ্চিত ব্যবহারকারীদের অবশ্যই Ledger Support-এর সাথে তাদের অর্ডারের বিস্তারিত শেয়ার করতে হবে, তবে রিকভারি ফ্রেজ বা প্রাইভেট কী শেয়ার করবেন না।

একটি নতুন লেজার রিকভারি ফ্রেজ তৈরি করলে কি ওয়ালেটের অ্যাড্রেস পরিবর্তিত হয়?

হ্যাঁ। একটি সম্পূর্ণ নতুন রিকভারি ফ্রেজ তৈরি করলে ভিন্ন সেটের প্রাইভেট কী এবং সংশ্লিষ্ট ওয়ালেটের অ্যাড্রেস তৈরি হয়। বিদ্যমান ক্রিপ্টোকারেন্সি ব্যালেন্সগুলি স্বয়ংক্রিয়ভাবে নতুন অ্যাকাউন্টগুলিতে প্রদর্শিত হয় না, কারণ ব্লকচেইন সম্পদগুলি তাদের মূল অ্যাড্রেসগুলির সাথে সংযুক্ত থাকে। ব্যবহারকারীদের তাদের হোল্ডিংসগুলি নতুনভাবে জেনারেট করা ফ্রেজ দ্বারা নিয়ন্ত্রিত অ্যাড্রেসগুলিতে ট্রান্সফার করতে হবে।

একটি কম্প্রোমাইজড রিকভারি ফ্রেজ কি একাধিক ক্রিপ্টোকারেন্সিকে ঝুঁকিতে ফেলতে পারে?

হ্যাঁ। একটি একক রিকভারি ফ্রেজ বিভিন্ন সমর্থিত ব্লকচেইন নেটওয়ার্কের অ্যাকাউন্টের জন্য প্রাইভেট কী জেনারেট করতে পারে। যদি আক্রমণকারীরা সেই ফ্রেজটি পায়, তাহলে তারা সংশ্লিষ্ট বিটকয়েন, ইথেরিয়াম এবং অন্যান্য ক্রিপ্টোকারেন্সি হোল্ডিংসে অ্যাক্সেস পেতে পারে। শুধুমাত্র একটি সম্পত্তির সুরক্ষা করলেও একই কমপ্রোমাইজড রিকভারি ফ্রেজ থেকে উৎপন্ন বাকি অ্যাকাউন্টগুলির সুরক্ষা হয় না।
 
বিবৃতি: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি বিনিয়োগ পরামর্শ হিসাবে বিবেচিত হবে না। ক্রিপ্টো সম্পদ অত্যন্ত অস্থির হতে পারে এবং বাজারের অবস্থা, টোকেনের তরলতা এবং প্রকল্পের উন্নয়ন দ্রুত পরিবর্তিত হতে পারে। পাঠকদের আর্থিক সিদ্ধান্ত নেওয়ার আগে নিজেদের গবেষণা করে এবং তাদের ঝুঁকি সহনশীলতা মূল্যায়ন করা উচিত।
 

ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।