NGRAVE LIQUID ফিশিং আক্রমণ: কী ঘটেছিল এবং আপনার ওয়ালেট নিরাপদ কি?

NGRAVE LIQUID ফিশিং আক্রমণ: কী ঘটেছিল এবং আপনার ওয়ালেট নিরাপদ কি?

কাস্টম ইমেজ
ব্লকচেইন বিশ্লেষণ প্রতিষ্ঠান বিটকোয়েরির অনুসারে, এনজিরেভের লিকুইড কম্প্যানিয়ন অ্যাপের উপর নির্দেশিত একটি ফিশিং আক্রমণে ৮৪টি ওয়ালেটে প্রায় ২.৬৫ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি ক্ষতি হয়েছে। ঘটনাটি ১৭ অক্টোবর, ২০২৬-এ শুরু হয়, যখন আক্রমণকারীরা একটি তৃতীয়-পক্ষের পুশ-নোটিফিকেশন সার্ভিসের দুর্বলতা ব্যবহার করে ওয়ালেট অ্যাপ্লিকেশনের মতো দেখানো প্রতারণামূলক সিকিউরিটি অ্যালার্টগুলি বিতরণ করে। যারা এই অ্যালার্টগুলি অনুসরণ করেছিল, তাদের একটি কাউন্টারফেট ওয়েবসাইটে পাঠানো হয়েছিল, যেখানে তাদের রিকভারি ফ্রেজ বা NGRAVE Perfect Keys-এর অনুরোধ করা হয়েছিল, যা আক্রমণকারীদের ওয়ালেটগুলি পুনর্গঠন করতে এবং মূল হার্ডওয়্যার ডিভাইসগুলির ভৌতভাবে অ্যাক্সেস ছাড়াই সম্পদগুলি ট্রান্সফার করতে সক্ষম করেছিল।
 
ঘটনাটি ক্রিপ্টোকারেন্সি নিরাপত্তায় একটি গুরুত্বপূর্ণ পার্থক্যকে উজ্জ্বল করে: একটি হার্ডওয়্যার ওয়ালেট অনেক অনলাইন হুমকির থেকে প্রাইভেট কীগুলিকে সুরক্ষিত রাখতে পারে, কিন্তু ব্যবহারকারীরা যদি তাদের ওয়ালেট পুনরুদ্ধারের জন্য প্রয়োজনীয় ক্রেডেনশিয়ালগুলি প্রকাশ করে, তবে এটি ক্ষতি প্রতিরোধ করতে পারে না। NGRAVE বলেছে যে এর ZERO হার্ডওয়্যার ওয়ালেট এবং ডিভাইসে সংরক্ষিত প্রাইভেট কীগুলি সরাসরি দুর্নীতিগ্রস্ত হয়নি। তবুও, এই আক্রমণটি তৃতীয়-পক্ষের সেবা নিরাপত্তা, বিশ্বস্ত অ্যাপ্লিকেশন নোটিফিকেশন এবং সেলফ-কাস্টডি প্রদানকারীদের দায়বদ্ধতা সম্পর্কে ব্যাপক প্রশ্ন তোলে। ডিজিটাল সম্পদ পরিচালনা করা যারা, আক্রমণটি কীভাবে ঘটেছিল, চুরি করা অর্থগুলি কোথায় গেল,এবং কোন্‌ ব্যবহারকারীদের এখনও ঝুঁকিতে থাকতে পারে—এগুলি বুঝতে গুরুত্বপূর্ণ।

প্রধান পাওয়া বিষয়গুলি

  • অনুমানিত ক্ষতি পৌঁছেছে $2.65 মিলিয়ন: বিটকোয়ারি ছয়টি ব্লকচেইন নেটওয়ার্কের 84টি ওয়ালেট থেকে ক্রিপ্টোকারেন্সি ট্রান্সফার ট্রেস করেছে। এনজিরেভ আলাদাভাবে চারটি নেটওয়ার্কে প্রায় 70টি ওয়ালেটের অ্যাড্রেসে প্রায় $2.56 মিলিয়ন ক্ষতির প্রতিবেদন করেছে। এই অনুমানগুলি ভিন্ন পরিসরের তদন্তকে প্রতিফলিত করে, এবং বিটকোয়ারির বিশ্লেষণের প্রতিটি অ্যাড্রেসকে অবশ্যই এনজিরেভের গ্রাহকের সাথে যুক্ত করা যায়নি।
  • আক্রমণটি একটি বিশ্বস্ত যোগাযোগ চ্যানেলকে দুর্বল করেছিল: আক্রমণকারীরা LIQUID পুশ নোটিফিকেশনের জন্য দায়িত্বপ্রাপ্ত একটি তৃতীয় পক্ষের সেবার সাথে যুক্ত অ্যাক্সেসকে দখল করে প্রতারণামূলক সুরক্ষা সতর্কবার্তা পাঠিয়েছিল।
  • পুনরুদ্ধার ক্রেডেনশিয়ালগুলি ছিল গুরুত্বপূর্ণ লক্ষ্য: পীড়িতদের একটি কাল্পনিক ওয়েবসাইটে তাদের পুনরুদ্ধার বাক্যাংশ বা NGRAVE Perfect Keys প্রবেশ করানোর জন্য প্ররোচিত করা হয়েছিল, যার ফলে আক্রমণকারীরা অন্যত্র ওয়ালেটগুলি পুনরুদ্ধার করতে পারে এবং অর্থ ট্রান্সফার করতে পারে।
  • সবচেয়ে বেশি ট্রেস করা ফান্ডগুলি XMR1-এ রূপান্তরিত হয়েছিল: বিটকোয়ারি রিপোর্ট করেছে যে প্রায় 2.16 মিলিয়ন ডলার ব্যবহার করে 39টি নতুন হাইপারলিকুইড অ্যাকাউন্টে 3,592.71 XMR1 টোকেন কেনা হয়েছিল। এটি 19 অক্টোবর পর্যন্ত পর্যবেক্ষিত অবস্থানকে নির্দেশ করে, বর্তমান ব্যালেন্সকে নয়।
  • ব্যবহারকারীদের তাদের প্রক্ষেপণের ভিত্তিতে প্রতিক্রিয়া জানানো উচিত: যারা শুধুমাত্র একটি লিঙ্কে ক্লিক করেছেন, তাদের ঝুঁকি ভিন্ন যারা পুনরুদ্ধার প্রমাণীকরণ জমা দিয়েছেন। যারা কোনো পুনরুদ্ধার বাক্যাংশ প্রকাশ করেছেন, তাদের সংশ্লিষ্ট ওয়ালেটকে কমপ্রোমাইজড হিসাবে বিবেচনা করা উচিত।

এনজিরেভ লিকুইড ফিশিং আক্রমণে কী ঘটেছিল?

আক্রমণটি এমন বিশ্বাসকে দুর্বল করেছিল যা ব্যবহারকারীরা NGRAVE-এর ZERO হার্ডওয়্যার ওয়ালেটের মোবাইল সহায়ক অ্যাপ LIQUID-এর নোটিফিকেশনের প্রতি রাখে। অক্টোবর ১৯-এ প্রকাশিত NGRAVE-এর আনুষ্ঠানিক ঘটনা প্রতিবেদন অনুযায়ী, আক্রমণকারীরা একটি তৃতীয় পক্ষের নোটিফিকেশন প্রদানকারীর সাথে যুক্ত অ্যাক্সেস হ্যাক করে ১৭ অক্টোবর প্রতারণামূলক সুরক্ষা সতর্কবার্তা পাঠিয়েছিল। এই বার্তাগুলি গ্রহণকারীদের সতর্ক করেছিল যে তাদের ক্রিপ্টোকারেন্সি পোর্টফোলিওটি একটি নতুন ডিভাইসের সাথে সিঙ্ক্রোনাইজড হয়েছে, যা এই ধারণা তৈরি করেছিল যে অননুমোদিত ব্যক্তি তাদের অ্যাকাউন্টে প্রবেশ করেছে।
 
সতর্কবার্তাগুলি ব্যবহারকারীদের একটি কাল্পনিক ওয়েবসাইটে পরিচালিত করে, যা NGRAVE-এর অফিসিয়াল ইন্টারফেসের মতো দেখানো হয়েছিল। পৃষ্ঠাটি একটি সিকিউরিটি নিশ্চিতকরণ স্ক্রিন প্রদর্শন করেছিল, যাতে একটি কাউন্টডাউন এবং প্রতিকূল সিঙ্ক্রোনাইজেশন অস্বীকার করার বিকল্প ছিল। এই বিকল্পটি বেছে নেওয়ার পরে ব্যবহারকারীদের তাদের রিকভারি ক্রেডেনশিয়াল চাওয়া হয়েছিল। এই ধাপগুলির ধারাবাহিকতা ব্যবহারকারীদের মনে করিয়ে দিয়েছিল যে এটি একটি প্রয়োজনীয় সিকিউরিটি পদ্ধতি, যা ওয়ালেট অ্যাক্সেস চুরির চেষ্টা নয়।
 
অক্টোবর ১৭ তারিখে প্রায় ২১:৩৬ ইউটিসি এ প্রথম পাবলিকলি শনাক্ত ওয়ালেট ড্রেন ঘটে, যা বিটকোয়েরির অনুসারে। চুরি অক্টোবর ১৮ পর্যন্ত চলে, এবং তাদের ট্র্যাক করা সিকোয়েন্সের শেষ লেনদেনটি ০৪:০০ ইউটিসির কিছুক্ষণ আগে ঘটে। এনজিরেভ জানিয়েছে যে এটি প্রভাবিত নোটিফিকেশন ফাংশনটি অক্ষম করেছে এবং সংশোধনমূলক ব্যবস্থা নেওয়ার পরে এটি পরবর্তীতে LIQUID সার্ভিসটি পুনরায় সক্রিয় করেছে। এই ঘটনাটি দেখিয়েছে যে আক্রমণকারীরা কিভাবে একটি বৈধ যোগাযোগ চ্যানেলকে দুর্ব্যবহার করতে পারে, বিনা ওয়ালেটের ক্রিপ্টোগ্রাফিক সুরক্ষা ভাঙ্গার।

ফিশিং প্রক্রিয়াটি কীভাবে কাজ করেছিল

আক্রমণটি একটি পরিচিত সামাজিক প্রযুক্তির প্যাটার্ন অনুসরণ করেছিল, কিন্তু নোটিফিকেশনটির প্রতীয়মান বৈধতা এটিকে বিশেষভাবে চিন্তাজনক করে তুলেছিল।
 
প্রথমত, প্রতারণামূলক বার্তাটি জরুরি অবস্থার সৃষ্টি করেছিল যে একটি নতুন ডিভাইস ব্যবহারকারীর পোর্টফোলিওতে প্রবেশ করেছে। দ্বিতীয়ত, কপি ওয়েবসাইটটি একটি প্রতীয়মান বৈধ সুরক্ষা প্রক্রিয়া উপস্থাপন করেছিল। শেষ করে, পুনরুদ্ধার-প্রমাণীকরণের অনুরোধটি আক্রমণকারীদের প্রভাবিত ওয়ালেটগুলি পুনর্গঠনের জন্য প্রয়োজনীয় তথ্য প্রদান করেছিল।
 
সিদ্ধান্তগত পদক্ষেপটি শুধুমাত্র নোটিফিকেশন খোলা নয়। এটি ছিল ওয়ালেট পুনরুদ্ধারের জন্য ব্যবহার করা যায় এমন ক্রেডেনশিয়াল প্রকাশ করা। বিটকোয়ের তদন্তের অনুযায়ী, এনজিরেভ বলেছে যে যারা শুধুমাত্র লিঙ্কে ক্লিক করেছিল এবং কোনো তথ্য প্রবেশ করেনি বা কিছুই ডাউনলোড করেনি, তারা ঘটনাটিতে বর্ণিত নির্দিষ্ট ক্রেডেনশিয়াল-চুরির ব্যবস্থার থেকে নিরাপদ। তবে, পুনরুদ্ধারের জন্য ক্রেডেনশিয়াল জমা দেওয়া ব্যবহারকারীদের জন্য অনেক বেশি গুরুতর ঝুঁকি ছিল।

কতটা চুরি হয়েছে এবং অর্থগুলি কোথায় গেল?

বিটকয়েন, এক্সআরপি, ইথেরিয়াম, সোলানা, ডগেকয়েন এবং স্টেলারের মধ্যে ৮৪টি ওয়ালেট থেকে প্রায় 2.65 মিলিয়ন ডলার নেওয়া হয়েছে বলে বিটকোয়ারি অনুমান করেছে। এনজিআরেভের নিজস্ব তদন্তে ৪টি নেটওয়ার্কে প্রায় 70টি ওয়ালেট অ্যাড্রেস সহ প্রায় 2.56 মিলিয়ন ডলারের ক্ষতি শনাক্ত করা হয়েছে এবং এই পরিমাণকে একটি ন্যূনতম হিসাবে বর্ণনা করা হয়েছে। এই অনুমানগুলি পৃথকভাবে রাখা উচিত, কারণ এই তদন্তগুলি ভিন্ন সেটের অ্যাড্রেস এবং সম্পদকে কভার করেছে। বিটকোয়ারি এও স্বীকার করেছে যে ব্লকচেইন লেনদেনের রেকর্ড একা দিয়েই প্রতিটি ট্র্যাকড ওয়ালেটকে এনজিআরেভের গ্রাহকের মধ্যে অন্তর্ভুক্ত করা যায়না।
 
বিটকয়েন ক্ষতির সর্বাধিক অংশ অর্জন করেছে, তারপর আসে এক্সআরপি এবং ইথেরিয়াম-সংশ্লিষ্ট সম্পদ। নিম্নলিখিত পরিসংখ্যানগুলি বিটকোয়ারির অন-চেইন বিশ্লেষণের ভিত্তিতে, পাঠযোগ্যতার জন্য মানগুলি গোল করা হয়েছে।
ব্লকচেইন আনুমানিক ক্ষতি মোটের শেয়ার
বিটকয়েন (BTC) 1.76 মিলিয়ন ডলার ৬৬.৪০%
XRP $453,000 17.10%
ইথেরিয়াম এবং সংশ্লিষ্ট টোকেন $315,000 ১১.৯০%
সলানা (SOL) $77,000 2.90%
ডোজকয়েন (DOGE) $21,000 0.80%
স্টেলার (XLM) $19,000 ০.৭০%
মোট প্রায় $2.65 মিলিয়ন 100%

চুরি করা ক্রিপ্টোকারেন্সি কীভাবে স্থানান্তরিত হয়েছিল

অন-চেইন ট্রেইলটি নির্দেশ করে যে আক্রমণকারী প্রতিটি সম্পদের উপর ভিত্তি করে বিভিন্ন পথ ব্যবহার করেছিল। বিটকয়েনকে চেইনফ্লিপ, একটি ক্রস-চেইন সুইপিং সেবার মাধ্যমে স্থানান্তর করা হয়েছিল এবং প্রধানত ইথারে রূপান্তরিত হয়েছিল। ইথেরিয়াম সম্পদগুলি একত্রিত করা হয়েছিল এবং অতিরিক্ত ওয়ালেটের মাধ্যমে স্থানান্তরিত হয়েছিল। সোলানা ফান্ডগুলি USDC-এর সাথে বিনিময় করা হয়েছিল এবং ব্রিজিং সেবাগুলির মাধ্যমে নেটওয়ার্কের মধ্যে স্থানান্তরিত হয়েছিল।
 
বিটকোয়ারি এই অর্থের কিছু অংশ লাইফি এবং মায়ান সহ বিভিন্ন সেবার মাধ্যমে ট্র্যাক করেছে, যা হাইপারলিকুইডে পৌঁছানোর আগে। এই অর্থগুলি 39টি নতুনভাবে তৈরি অ্যাকাউন্টে বিভক্ত করা হয়েছিল, যেগুলি XMR1 কিনেছে, যা মনেরোর দাম অনুসরণ করার জন্য ডিজাইন করা একটি টোকেন এবং সংশ্লিষ্ট প্ল্যাটফর্মের কার্যপদ্ধতির অধীনে অধীনস্থ ক্রিপ্টোকারেন্সি হিসাবে তুলে নেওয়ার জন্য উপলব্ধ।
 
বিটকোয়ারির অনুসারে, অ্যাকাউন্টগুলি প্রায় $2.16 মিলিয়নের জন্য একত্রে 3,592.71 XMR কিনেছে। অক্টোবর 19-এ 09:00 UTC-এ, ধারকত্বগুলির মূল্য প্রায় $2.12 মিলিয়ন ছিল, এবং বিটকোয়ারি জানিয়েছে যে সেই সময় পর্যন্ত ট্র্যাক করা টোকেনগুলি বিক্রি বা তুলে নেওয়া হয়নি। এই পর্যবেক্ষণগুলি সময়-নির্ভর: পরবর্তী লেনদেনগুলি ব্যালেন্সগুলি পরিবর্তন করতে পারে এবং আরও ট্রেসিংকে কঠিন করে তুলতে পারে। বিটকোয়ারি সমস্ত XRP, Dogecoin এবং Stellar ফান্ডের চূড়ান্ত গন্তব্যও নির্ধারণ করতে পারেনি।

কি এনজিরেভ জিরো হ্যাক করা হয়েছিল?

ঘটনাটি বুঝতে হলে ক্ষতিগ্রস্ত নোটিফিকেশন সার্ভিস এবং হার্ডওয়্যার ওয়ালেটের মধ্যে পার্থক্যটি কেন্দ্রীয়। NGRAVE বলেছে যে আক্রমণটি সরাসরি ZERO ডিভাইস বা এটিতে সংরক্ষিত প্রাইভেট কীগুলিকে ক্ষতিগ্রস্ত করেনি। বরং, আক্রমণকারীরা LIQUID নোটিফিকেশনের সাথে যুক্ত একটি তৃতীয় পক্ষের সার্ভিস ব্যবহার করে ব্যবহারকারীদের কাছে পৌঁছেছিল এবং তাদের রিকভারি ক্রেডেনশিয়ালগুলি প্রকাশ করতে প্ররোচিত করেছিল।
 
NGRAVE ZERO ডিজাইন করা হয়েছে প্রাইভেট কীগুলি অফলাইনে রাখার জন্য, যখন LIQUID ব্যবহারকারীদের পোর্টফোলিওর তথ্য দেখতে এবং সমর্থিত লেনদেনগুলি পরিচালনা করতে দেয়। NGRAVE-এর LIQUID পণ্য ডকুমেন্টেশন অনুযায়ী, অ্যাপ্লিকেশনটি ZERO-এ সংরক্ষিত প্রাইভেট কীগুলির প্রবেশাধিকার রাখে না। উভয় পণ্যই লেনদেনের ইচ্ছিত প্রবাহের অংশ হিসেবে QR কোডের মাধ্যমে যোগাযোগ করে। এই সুরক্ষা পদ্ধতিগুলি দূরবর্তী আক্রমণের সম্ভাবনা কমাতে পারে, কিন্তু পুনরুদ্ধারের তথ্য পাওয়ার পরে কোনও আক্রমণকারীকে অন্যত্র ওয়ালেটটি পুনরুদ্ধার করতে বাধা দিতে পারে না।
 
একটি রিকভারি ফ্রেজ, বা NGRAVE-এর টার্মিনোলজিতে সংশ্লিষ্ট পারফেক্ট কী, ওয়ালেট অ্যাক্সেস পুনর্গঠনের জন্য প্রয়োজনীয় তথ্য প্রদান করে। এই তথ্য প্রকাশ করা হলে, একজন আক্রমণকারী সমর্থিত ব্লকচেইন ঠিকানাগুলির অ্যাক্সেস পেতে পারে এবং মূল হার্ডওয়্যার ডিভাইসটি অধিকার করা ছাড়াই সম্পদ ট্রান্সফার করতে পারে। এইজন্যই একটি নিশ্চিত হার্ডওয়্যার ভালনারেবিলিটির অভাব ক্ষতির গুরুত্বকে কমিয়ে দেয় না।

হার্ডওয়্যার ওয়ালেট নিরাপত্তা সম্পর্কে এই ঘটনাটি যা প্রকাশ করে

আক্রমণটি দেখায় যে হার্ডওয়্যার-ওয়ালেট নিরাপত্তা শুধুমাত্র ভৌত ডিভাইসের বাইরে বিস্তৃত। পরিবেশিত বাস্তুতন্ত্রে সহায়ক অ্যাপ্লিকেশন, নোটিফিকেশন প্রদানকারী, অ্যাকাউন্ট-পরিচালনা সিস্টেম, সফটওয়্যার আপডেট এবং কাস্টমার-সাপোর্ট প্রক্রিয়াগুলি অন্তর্ভুক্ত। এই উপাদানগুলির একটির দুর্বলতা ব্যবহারকারীদের আক্রমণের সুযোগ তৈরি করতে পারে, যদিও মূল কী-সংরক্ষণ পদ্ধতি অক্ষত থাকে।
 
এই ঘটনার জন্য সামঞ্জস্যপূর্ণ প্রমাণগুলি সামাজিক প্রকৌশল আক্রমণের ব্যাখ্যাকে সমর্থন করে। এটি প্রমাণ করে না যে ZERO ডিভাইসের নিরাপত্তা কাঠামো ভেঙে গেছে, যদিও ব্যাপক ঘটনাটি তৃতীয় পক্ষের অ্যাক্সেস নিয়ন্ত্রণ এবং নিরাপত্তা-সংবেদনশীল নোটিফিকেশনগুলির প্রমাণীকরণের বিষয়ে বৈধ প্রশ্ন তোলে।

এই ঘটনার প্রতিক্রিয়ায় NGRAVE কী করেছে

NGRAVE জানিয়েছে যে এটি প্রতারণামূলক নোটিফিকেশন কার্যকলাপ শনাক্ত করেছে, প্রভাবিত অ্যাক্সেস বাতিল করেছে এবং ঘটনাটি পর্যালোচনা করার সময় নোটিফিকেশন প্রেরণ বন্ধ করে দিয়েছে। এর প্রকাশিত প্রতিক্রিয়ায় তৃতীয় পক্ষের প্রদানকারীর অ্যাক্সেসের সুরক্ষা ভঙ্গকে প্রবেশের বিন্দু হিসাবে বর্ণনা করা হয়েছে। সংশোধনমূলক ব্যবস্থা গ্রহণের পর কোম্পানিটি LIQUID পুনরায় সক্রিয় করেছে এবং নোটিফিকেশন সিস্টেমকে শক্তিশালী করার উদ্দেশ্যে ব্যবস্থা উল্লেখ করেছে।
 
ঘোষিত পরিবর্তনগুলির মধ্যে রয়েছে নোটিফিকেশন লিঙ্কগুলির উপর কঠোর সীমাবদ্ধতা, নোটিফিকেশন পাঠানোর জন্য অতিরিক্ত অনুমোদনের প্রয়োজনীয়তা, এবং অ্যাক্সেস-কী ব্যবস্থাপনা এবং জরুরি বন্ধ পদ্ধতির উন্নতি। এই ব্যবস্থাগুলি আক্রমণের ফলে প্রকাশিত কয়েকটি দুর্বলতা সমাধান করে: অতিরিক্ত তৃতীয়-পক্ষের অনুমতি, দায়িত্বের অপর্যাপ্ত পৃথকীকরণ, এবং একটি কমপ্রোমাইজড নোটিফিকেশন চ্যানেলের সম্ভাব্য ব্যাপকভাবে ব্যবহারকারীদের পৌঁছে দেওয়া।
 
NGRAVE এছাড়াও জানিয়েছে যে আক্রমণকারীরা নোটিফিকেশন সিস্টেমের সাথে সম্পর্কিত কিছু তথ্যের প্রবেশাধিকার লাভ করেছে। সম্ভাব্যভাবে প্রকাশিত তথ্যগুলির মধ্যে রয়েছে ডিভাইসের বিবরণ, দেশ এবং টাইম-জোনের তথ্য, ব্যবহারের ডেটা এবং আইপি ঠিকানা। ব্যক্তিগত ডেটা প্রকাশের সঠিক পরিসরকে নিশ্চিত ক্রিপ্টোকারেন্সি ক্ষতির থেকে পৃথকভাবে বিবেচনা করা উচিত, এবং ব্যবহারকারীদের অনুসন্ধান এবং প্রতিকারের বিষয়ে আপডেটের জন্য পরবর্তী অফিসিয়াল প্রকাশনাগুলির উপর নির্ভর করা উচিত।
 
প্রতিক্রিয়াটি একটি ব্যাপক শিল্পের প্রশ্নও তোলে: কি একটি ওয়ালেট অ্যাপ্লিকেশন একটি সুরক্ষা নোটিফিকেশন পাঠাতে পারবে যা ব্যবহারকারীদের পুনরুদ্ধারের যোগ্যতা চাওয়ার জন্য একটি পৃষ্ঠায় পাঠাবে? শক্তিশালী নিয়ন্ত্রণগুলি একটি সংক্রমিত নোটিফিকেশন সেবার ঝুঁকি কমাতে পারে, কিন্তু সুরক্ষা বার্তাগুলি এও স্পষ্টভাবে বলতে হবে যে পুনরুদ্ধারের বাক্যাংশ এবং ব্যক্তিগত চাবি কখনই ওয়েবসাইটগুলিতে প্রবেশ করানো হবে না বা সমর্থন কর্মচারীদের কাছে জমা দেওয়া হবে না।

আপনার এনজিরেভ ওয়ালেট নিরাপদ কি? ব্যবহারকারীদের কী করা উচিত

উপযুক্ত প্রতিক্রিয়া নির্ভর করে একজন ব্যবহারকারী সন্দেহজনক নোটিফিকেশন পাওয়ার পর কী করেছেন তার উপর। শুধুমাত্র একটি বার্তা পাওয়া মানে এটি নয় যে ওয়ালেটটি দূষিত হয়েছে, এবং একটি লিঙ্কে ক্লিক করা মানেও এটি নয় যে রিকভারি ক্রেডেনশিয়ালগুলি প্রকাশ করা হয়েছে। তবুও, ব্যবহারকারীদের এটি ধরে নেওয়া উচিত নয় যে মূল হার্ডওয়্যার ডিভাইসটি তাদের কাছেই থাকার কারণে ওয়ালেটটি নিরাপদেই আছে।
ব্যবহারকারীর পরিস্থিতি ঝুঁকি মূল্যায়ন সুপারিশকৃত কার্যক্রম
নোটিফিকেশনটি পেয়েছি কিন্তু এটি খুলিনি নোটিফিকেশনের মাধ্যমে কোনো ক্রেডেনশিয়াল প্রকাশ হয়নি বার্তাটি উপেক্ষা করুন এবং স্বতন্ত্রভাবে অ্যাক্সেস করা অফিসিয়াল চ্যানেলের মাধ্যমে ঘোষণাগুলি যাচাই করুন।
লিঙ্কটি খুলেছি কিন্তু কোনো তথ্য প্রবেশ করিনি এবং কিছু ডাউনলোড করিনি বর্ণিত নির্দিষ্ট ফিশিং পদ্ধতি থেকে কম ঝুঁকি পৃষ্ঠাটি বন্ধ করুন এবং আরও কোনো ইন্টারঅ্যাকশন এড়িয়ে চলুন। ডাউনলোড, ইনস্টলেশন বা প্রদানকৃত অনুমতির জন্য চেক করুন।
একটি রিকভারি ফ্রেজ বা পারফেক্ট কী প্রবেশ করেছেন সংশ্লিষ্ট ওয়ালেটকে সংক্রমিত হিসাবে বিবেচনা করুন একটি বিশ্বস্ত প্রক্রিয়া ব্যবহার করে নতুন রিকভারি ক্রেডেনশিয়াল সহ একটি নতুন ওয়ালেট তৈরি করুন, তারপর যত তাড়াতাড়ি সম্ভব নিরাপদে বাকি সম্পদ ট্রান্সফার করুন।
অননুমোদিত লেনদেন বা অনুপস্থিত সম্পদ পাওয়া গেছে সম্পদ ইতিমধ্যেই সরাসরি পুনরুদ্ধারের বাইরে স্থানান্তরিত হয়ে যেতে পারে ট্রানজেকশন হ্যাশ, ওয়ালেটের অ্যাড্রেস, টাইমস্ট্যাম্প, স্ক্রিনশট এবং সন্দেহজনক ইউআরএল সংরক্ষণ করুন; অফিসিয়াল সাপোর্ট এবং সংশ্লিষ্ট এক্সচেঞ্জ বা আইনশৃঙ্খলা কর্তৃপক্ষের সাথে যোগাযোগ করুন।

আপনি যদি আপনার রিকভারি ফ্রেজ প্রবেশ করেন তবে কী করবেন

যদি আপনি আপনার রিকভারি ফ্রেজ বা পারফেক্ট কী প্রতারক ওয়েবসাইটে জমা দিয়ে থাকেন, তাহলে সেই ক্রেডেনশিয়ালগুলি থেকে পুনর্গঠন করা যায় এমন প্রতিটি ওয়ালেটকে সম্ভাব্যভাবে সুরক্ষিত নয় বলে বিবেচনা করুন। প্রকাশিত ক্রেডেনশিয়ালগুলি ব্যবহার করতে থাকবেন না, এবং মূল হার্ডওয়্যার ডিভাইসটিকে অন্য স্থানে সরিয়ে নিলেই সুরক্ষা পুনরুদ্ধার হবে এমনটা ধরে নেবেন না।
 
একটি বিশ্বস্ত ডিভাইস এবং যাচাইকৃত পুনরুদ্ধার প্রক্রিয়া ব্যবহার করে, সম্পূর্ণ নতুন পুনরুদ্ধার যোগ্যতা সহ একটি নতুন ওয়ালেট তৈরি করুন। কমপ্রোমাইজড ওয়ালেট থেকে কোনও অবশিষ্ট সম্পদ ট্রান্সফার করুন, প্রতিটি গন্তব্য ঠিকানা সাবধানে পরীক্ষা করে। যদি মূল যোগ্যতা একাধিক নেটওয়ার্কের সম্পদ সুরক্ষিত করে, তবে প্রথম সন্দেহজনক লেনদেনটি যে ওয়ালেটে দেখা গেছে তার চেয়েও প্রতিটি সমর্থিত নেটওয়ার্ক পর্যালোচনা করুন।
 
ব্যবহারকারীদের পরবর্তী প্রতারণার প্রতি সতর্ক থাকতে হবে। আক্রমণকারীরা গ্রাহক-সহায়তা প্রতিনিধির ভান করতে পারে, চুরি করা সম্পদ ফিরিয়ে আনার প্রতিশ্রুতি দিতে পারে বা অতিরিক্ত ক্রেডেনশিয়াল এবং ফি চাইতে পারে। রিকভারি ফ্রেজ এবং প্রাইভেট কী কখনও সহায়তা এজেন্টের সাথে শেয়ার করা উচিত নয় বা কোনও ওয়েবসাইটে প্রবেশ করানো উচিত নয়, শুধুমাত্র একটি বার্তা দাবি করলেও যে এই কাজটি ফান্ডসকে নিরাপদে রাখার জন্য প্রয়োজন।
 
যারা সম্পদ হারিয়েছেন, তাদের লেনদেনের প্রমাণ সংরক্ষণ করে ঘটনাটি দ্রুত রিপোর্ট করা উচিত। ক্রিপ্টোকারেন্সি ট্রান্সফার সাধারণত নিশ্চিত হওয়ার পর ফিরিয়ে আনা কঠিন, কিন্তু সময়মতো ডকুমেন্টেশন এবং রিপোর্টিং তদন্তে সহায়তা করতে পারে বা প্ল্যাটফর্মগুলিকে সন্দেহজনক ফান্ড চিহ্নিত করতে সাহায্য করতে পারে।

হার্ডওয়্যার ওয়ালেট নিরাপত্তার জন্য এই আক্রমণের অর্থ কী

এনজিরেভ ঘটনাটি ক্রিপ্টোকারেন্সি শিল্পের জন্য তিনটি ব্যাপক পাঠ উপস্থাপন করে। প্রথমত, যদিও মূল পণ্যটি সংবেদনশীল ক্রেডেনশিয়ালগুলি অফলাইনে রাখার জন্য ডিজাইন করা হয়, তবুও তৃতীয় পক্ষের সেবা প্রদানকারীরা একটি নিরাপত্তা দুর্বলতায় পরিণত হতে পারে। ওয়ালেট তৈরিকারকদের কঠোর অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে হবে, তৃতীয় পক্ষের অধিকারগুলি কমিয়ে আনতে হবে, উপযুক্ত সময়ে ক্রেডেনশিয়ালগুলি পরিবর্তন করতে হবে, অস্বাভাবিক কার্যকলাপ পর্যবেক্ষণ করতে হবে এবং দুর্বল হয়ে যাওয়া সেবাগুলি অক্ষম করার জন্য একটি কার্যকরী উপায় বজায় রাখতে হবে।
 
দ্বিতীয়ত, বিশ্বস্ত নোটিফিকেশনগুলি স্বাধীন যাচাইকে প্রতিস্থাপন করা উচিত নয়। ব্যবহারকারীরা ইনস্টল করা অ্যাপ্লিকেশনগুলি থেকে আসা বার্তাগুলিকে অনিচ্ছুক ইমেইল বা সোশ্যাল-মিডিয়া পোস্টের চেয়ে বেশি বিশ্বস্ত হিসাবে বিবেচনা করতে অভ্যস্ত। এই আক্রমণটি ঠিক সেই ধারণাকেই দুর্বলতা হিসাবে ব্যবহার করেছিল। ওয়ালেট প্রদানকারীদের সুরক্ষা সতর্কবার্তা এমনভাবে ডিজাইন করা উচিত যাতে ব্যবহারকারীরা সেগুলি স্বাধীনভাবে যাচাই করতে পারেন, এবং কখনওইওয়েব ফর্মে রিকভারি ফ্রেজগুলি প্রবেশ করানোর অনুরোধকে স্বাভাবিকভাবে গ্রহণ করা উচিত নয়।
 
তৃতীয়ত, স্ব-নিয়ন্ত্রণের জন্য শুধুমাত্র হার্ডওয়্যার ডিভাইস কেনা যথেষ্ট নয়। এটি পুনরুদ্ধার-ক্রেডেনশিয়াল সুরক্ষা, লেনদেন যাচাইকরণ, নিরাপদ ডিভাইস প্র্যাকটিস এবং একটি বৈধ পুনরুদ্ধার প্রক্রিয়ার মধ্যে কী থাকা উচিত তা বুঝতেও নির্ভর করে। হার্ডওয়্যার ওয়ালেটগুলি কিছু প্রযুক্তিগত ঝুঁকি কমাতে পারে, কিন্তু কোনও পণ্যই ব্যবহারকারীকে সম্পূর্ণভাবে সুরক্ষিত রাখতে পারে না যদি ব্যবহারকারী স্বেচ্ছায় তাদের সম্পদ নিয়ন্ত্রণকারী ক্রেডেনশিয়ালগুলি প্রকাশ করে।
 
ওয়ালেট তৈরি করনকারীদের জন্য, এই ঘটনাটি ব্যবহারকারীর সম্পূর্ণ অভিজ্ঞতাকে নিরাপত্তা সীমানার অংশ হিসেবে বিবেচনা করার প্রয়োজনীয়তা আরও শক্তিশালী করে। ব্যবহারকারীদের জন্য, সবচেয়ে গুরুত্বপূর্ণ নীতিটি সহজ: পুনরুদ্ধারের যাচাইকরণ তথ্য গোপন এবং অফলাইনে রাখা উচিত, এবং এগুলি প্রকাশ করার জন্য যেকোনো অপ্রত্যাশিত অনুরোধকে একটি গুরুতর সতর্কবার্তা হিসেবে বিবেচনা করা উচিত।

সিদ্ধান্ত

এনজিরেভ লিকুইড ফিশিং আক্রমণটি দেখিয়ে দেয় যে হার্ডওয়্যার-ওয়ালেট নিরাপত্তা শুধুমাত্র ব্যক্তিগত চাবি অফলাইন রাখার উপর নির্ভর করে না। আক্রমণকারীরা একটি তৃতীয়-পক্ষের নোটিফিকেশন সার্ভিসকে দুর্ব্যবহার করে, প্রতারণামূলক নিরাপত্তা সতর্কবার্তা ব্যবহার করে ব্যবহারকারীদের বিশ্বাস অর্জন করেছিল এবং পুনরুদ্ধারের যোগ্যতা পেয়েছিল, যা তাদের মূল হার্ডওয়্যার ডিভাইসগুলির সরাসরি অ্যাক্সেস ছাড়াই ক্রিপ্টোকারেন্সি ট্রান্সফার করতে সক্ষম করেছিল। বিটকোয়ারি ট্র্যাক করা ক্ষতির পরিমাণ প্রায় $2.65 মিলিয়ন হিসাব করেছে, যখন এনজিরেভ $2.56 মিলিয়নেরও কম একটি আলাদা ন্যূনতম অনুমান প্রকাশ করেছে। উভয় সংখ্যাই একটি কমপ্রোমাইজড যোগাযোগ চ্যানেল এবং সফল সোশ্যাল ইঞ্জিনিয়ারিংয়ের আর্থিক পরিণতির প্রতি জোরদারভাবেই ইঙ্গিত করে।
 
ব্যবহারকারীদের জন্য, প্রাথমিক অগ্রাধিকার হল যে পুনরুদ্ধার ক্রেডেনশিয়ালগুলি প্রকাশিত হয়েছে কিনা তা নির্ধারণ করা এবং সংশ্লিষ্টভাবে কাজ করা। ওয়ালেট প্রদানকারীদের জন্য, এই ঘটনাটি কঠোর তৃতীয় পক্ষের অ্যাক্সেস নিয়ন্ত্রণ, স্বতন্ত্রভাবে যাচাইযোগ্য সুরক্ষা নোটিফিকেশন এবং পুনরুদ্ধার তথ্য শেয়ার করা থেকে স্পষ্ট সতর্কবার্তা দেওয়ার গুরুত্বকে আরও বেশি জোর দিয়েছে। একটি হার্ডওয়্যার ওয়ালেট এখনও একটি গুরুত্বপূর্ণ সেলফ-কাসডোডি টুল, কিন্তু এর সুরক্ষা ব্যবহারকারীদের উপর নির্ভরশীল, যারা তাদের সম্পদের পুনরুদ্ধারের জন্য প্রয়োজনীয় ক্রেডেনশিয়ালগুলি গোপনীয়তা বজায় রাখে।

🔥 হেডলাইনের বাইরে: KuCoin 5.0 আপনার জন্য কী অর্থ রাখে

বাজারের সংবাদ দ্রুত পরিবর্তিত হয় — কিন্তু আপনি যেখানে এটি ব্যবহার করেন, তা ততটাই গুরুত্বপূর্ণ। এই অক্টোবরে, KuCoin KuCoin 5.0 চালু করছে, যা KuCoinকে একটি পুনর্গঠিত প্ল্যাটফর্মে পরিণত করবে। আপনার জন্য বাস্তবে কী পরিবর্তন হচ্ছে:
 
  • সবকিছুর জন্য একটি অ্যাকাউন্ট। পুরনো প্ল্যাটফর্মগুলি আপনার টাকা আলাদা আলাদা "স্পট," "মার্জিন," এবং "ফিউচার্স" অ্যাকাউন্টে বিভক্ত করে এবং আপনাকে কেন এটি করা হচ্ছে তা বুঝতে বাধ্য করত। KuCoin 5.0-এর ইউনিফাইড অ্যাকাউন্ট এটি সম্পূর্ণরূপে সরিয়ে ফেলে — একবার জমা দিন, এবং সবকিছুই সহজেই সেখানে থাকবে (এখনও শুধুমাত্র VIPদের জন্য উপলব্ধ)।
  • স্টক, সূচক এবং কমোডিটি। KuCoin 5.0 ক্রিপ্টোর বাইরে গ্লোবাল মার্কেটে বিস্তৃত হচ্ছে। যখন ক্রিপ্টো পাশাপাশি চলে এবং ইকুইটি বৃদ্ধি পায় (বা তার বিপরীতে), তখন আপনি একটি ব্রোকারেজ অ্যাকাউন্ট খুলে ফিয়াট রেলগুলির জন্য দিনগুলি অপেক্ষা করার পরিবর্তে মিনিটের মধ্যে রোটেট করতে পারেন।
  • বাস্তব বিশ্বের সম্পদ (RWA)। কমোডিটি সহ প্রাচীন সম্পদের টোকেনাইজড প্রবেশাধিকার, ঠিক আপনার ক্রিপ্টো অ্যাকাউন্টের ভিতরে। বিশ্বব্যাপী আর্থিক ক্ষেত্রের দ্রুততম বৃদ্ধি পাচ্ছে এমন একটি খণ্ড এখন শুধুমাত্র প্রতিষ্ঠানগুলির জন্য সংরক্ষিত নয় — আপনি এটি আপনার ট্রেডিংয়ের সমান ব্যালেন্স থেকে অ্যাক্সেস করতে পারেন।
  • শিখুন এবং আয় করুন। ট্রেড করার জন্য প্রস্তুত নন? KCUSD আপনার স্টেবলকয়েনকে দৈনিক, স্বয়ংক্রিয়-কম্পাউন্ড সুদ দিয়ে আয় করতে সাহায্য করে। 4% আয়ের জন্য আপনার অকার্যকর জমা কাজে লাগানোর সবচেয়ে কম চাপপূর্ণ উপায়।
  • সাধারণ ভাষায় একটি এআই সহায়ক। প্রশ্ন করুন, মার্কেটের প্রেক্ষাপট পান, আপনি যা দেখছেন তা বুঝুন — প্ল্যাটফর্মের মধ্যে অন্তর্ভুক্ত, কোনো জার্গনের প্রয়োজন নেই।
  • একটি অ্যাপ যা অতিরিক্ত চাপ দেয় না। দ্রুত, পরিষ্কার এবং সামঞ্জস্যপূর্ণ — প্রথম ট্যাপ থেকেই সহজে বোঝা যায়, টিউটোরিয়ালের পর নয়।
  • নিরাপত্তা আপনি যাচাই করতে পারেন, শুধু বিশ্বাস করবেন না। একটি MiCAR-লাইসেন্সপ্রাপ্ত ইইউ সংস্থা, Proof of Reserves যা আপনি নিজে যাচাই করতে পারেন, এবং আন্তর্জাতিকভাবে সার্টিফাইড সিকিউরিটি (SOC 2 Type II, ISO 27001:2022)।
 
কয়েক মিনিটের মধ্যে আপনার অ্যাকাউন্ট তৈরি করুন — এবং শুরু করুন সেই প্ল্যাটফর্মে, যা ক্রিপ্টোর ভবিষ্যতের জন্য তৈরি, অতীতের জন্য নয়।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�

কি এনজিরেভ হ্যাক করা হয়েছিল?

NGRAVE জানিয়েছে যে আক্রমণকারীরা LIQUID পুশ নোটিফিকেশনের জন্য দায়িত্বপ্রাপ্ত একটি তৃতীয় পক্ষের প্রোভাইডারের অ্যাক্সেস কমপ্রোমাইজ করেছে। উপলব্ধ প্রমাণগুলি ইঙ্গিত করে যে ব্যবহারকারীদের রিকভারি ক্রেডেনশিয়াল চুরি করার জন্য একটি ফিশিং আক্রমণ ঘটেছে, যা ZERO হার্ডওয়্যার ওয়ালেটের প্রাইভেট-কি স্টোরেজ মেকানিজমের প্রত্যক্ষ ব্রিচের সাথে সম্পর্কিত নয়।

এনজিরেভ ফিশিং আক্রমণে কতটা চুরি হয়েছিল?

বিটকোয়েরি অনুমান করেছে যে ছয়টি ব্লকচেইন নেটওয়ার্কের মধ্যে থাকা ৮৪টি ওয়ালেট থেকে প্রায় ২.৬৫ মিলিয়ন ডলার নেওয়া হয়েছে। এনজিরেভ আলাদাভাবে চারটি নেটওয়ার্কে প্রায় ৭০টি ঠিকানায় প্রায় ২.৫৬ মিলিয়ন ডলার ট্রেস করেছে। এই সংখ্যাগুলি ভিন্ন কারণ তদন্তগুলি ভিন্ন সেটের ঠিকানা এবং সম্পদকে কভার করেছে।

কি এনজিরেভ জিরো ব্যবহার করা এখনও নিরাপদ?

ঘটনাটি এটি প্রমাণ করে না যে ZERO হার্ডওয়্যার ওয়ালেটটি নিজেই দুর্বল হয়েছে। তবে, ব্যবহারকারীদের এনজিরেভের অফিসিয়াল সিকিউরিটি আপডেটগুলি অনুসরণ করা উচিত, সন্দেহজনক লিঙ্কগুলি এড়ানো উচিত, এবং যেকোনো রিকভারি ক্রেডেনশিয়াল যা ফিশিং ওয়েবসাইটে প্রবেশ করানো হয়েছে, তা দুর্বল হিসাবে বিবেচনা করা উচিত। ডিভাইসের সিকিউরিটি ইতিমধ্যে প্রকাশিত ক্রেডেনশিয়ালগুলির গোপনীয়তা পুনরুদ্ধার করতে পারে না।

যদি আমি শুধুমাত্র ফিশিং লিঙ্কে ক্লিক করে থাকি, তাহলে আমি কী করব?

NGRAVE বলেছে যে যারা শুধু লিঙ্কে ক্লিক করেছেন এবং কোনো তথ্য প্রবেশ করেননি বা কিছুই ডাউনলোড করেননি, তারা উল্লিখিত ক্রেডেনশিয়াল চুরির বিশেষ পদ্ধতি থেকে নিরাপদ। পৃষ্ঠাটি বন্ধ করুন, আরও কোনো ইন্টারঅ্যাকশন এড়িয়ে চলুন, এবং দেখুন কোনো কিছু ডাউনলোড হয়েছে কিনা বা কোনো অনুমতি দেওয়া হয়েছে কিনা। যদি আপনি রিকভারি তথ্য প্রবেশ করেন, তাহলে উপরে বর্ণিত জরুরি পদক্ষেপগুলি অনুসরণ করুন।

চুরি করা ক্রিপ্টোকারেন্সি পুনরুদ্ধার করা যায় কি?

পুনরুদ্ধার অনিশ্চিত। নিশ্চিত ব্লকচেইন লেনদেনগুলি সাধারণত প্রেরক দ্বারা বাতিল করা যায় না, এবং ফান্ড ট্রেস করা নিশ্চিত করে না যে তাদের ফেরত দেওয়া যাবে। লেনদেনের প্রমাণ সংরক্ষণ করা এবং ঘটনাটি দ্রুত রিপোর্ট করা তদন্তকারীদের বা সংশ্লিষ্ট প্ল্যাটফর্মগুলিকে সহায়তা করতে পারে যাতে তাদের সিস্টেম এবং প্রযোজ্য পদ্ধতির অধীনে ফান্ডগুলি চিহ্নিত করা এবং সম্ভাব্যভাবে সীমাবদ্ধ করা যায়।
 
বিবৃতি: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি বিনিয়োগ বা আর্থিক পরামর্শ হিসাবে বিবেচিত হবে না। ক্রিপ্টোকারেন্সি লেনদেনের ঝুঁকি রয়েছে, এবং চুরি করা সম্পদগুলি ফিরিয়ে আনা সম্ভব নাও হতে পারে।

ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।