সম্প্রতি, Web3 নিরাপত্তা সংস্থা @web3_antivirus একটি গুরুতর নিরাপত্তা সতর্কতা জারি করেছে, যা একটি নতুন ধরনের ক্রিপ্টোকারেন্সি স্ক্যাম উন্মোচিত করেছে। এই কৌশলটি তথাকথিত "MEV বট" (Maximal Extractable Value bot) কে প্রলোভন হিসাবে ব্যবহার করে, ব্যবহারকারীদের একটি ক্ষতিকারক স্মার্ট কন্ট্রাক্ট স্থাপন করার জন্য বিপথে পরিচালিত করে, যা শেষ পর্যন্ত তাদের ডিজিটাল সম্পদ চুরি করার উদ্দেশ্যে তৈরি করা হয়েছে। এই প্রবন্ধটি স্ক্যামটি কীভাবে কাজ করে তা বিশ্লেষণ করবে এবং আপনার তহবিল সুরক্ষিত রাখতে গুরুত্বপূর্ণ নিরাপত্তা পরামর্শ প্রদান করবে।
"উচ্চ লাভের" ফাঁদ: কিভাবে ভুয়া MEV বট স্ক্যাম কাজ করে
এই স্ক্যামটি সহজ অর্থের প্রতি ব্যবহারকারীদের আকাঙ্ক্ষা এবং স্মার্ট কন্ট্রাক্ট প্রযুক্তির সাথে তাদের অপরিচিতির সুযোগ নেয়। এর প্রতারণামূলক প্রকৃতি কয়েকটি ধাপে প্রকাশিত হয়:
-
প্রলোভন: মুনাফার যন্ত্র হিসেবে ছদ্মবেশী একটি স্মার্ট কন্ট্রাক্ট
-
স্ক্যামাররা YouTube-এর মতো প্ল্যাটফর্মে ভিডিও টিউটোরিয়াল তৈরি এবং আপলোড করে, দাবি করে যে এটি আপনাকে একটি "স্মার্ট কন্ট্রাক্ট" স্থাপন করতে দেখাবে যা স্বয়ংক্রিয়ভাবে MEV আর্বিট্রেজ সম্পাদন করে। একজন শিকার, লাভের আশায়, কন্ট্রাক্টটি স্থাপন করেন এবং প্রাথমিক বিনিয়োগ হিসেবে রিপোর্টে উল্লেখিত 2 ETH পাঠান।
-
ভ্রম: মুনাফার ভান করে আরও তহবিল আকৃষ্ট করা
-
এটি স্ক্যামের সবচেয়ে চতুর অংশ। স্ক্যামার ক্ষতিকারক কন্ট্রাক্টে অতিরিক্ত ETH প্রি-ফান্ড করেন যাতে দ্রুত মুনাফার ভান তৈরি হয়। যখন শিকার কন্ট্রাক্টের ব্যালেন্স পরীক্ষা করেন, তারা শুধুমাত্র তাদের প্রাথমিক বিনিয়োগই নয়, একটি কথিত "লাভ" দেখতে পান, যা তাদের বিশ্বাস এবং লোভকে শক্তিশালী করে।
-
সংগ্রহ: প্রত্যাহারের ফাংশনটি সম্পদের স্থানান্তর
-
স্ক্যামের সত্যিকারের প্রকৃতি তখন প্রকাশিত হয় যখন শিকার, ভুয়া মুনাফায় প্রলুব্ধ হয়ে, আরও তহবিল বিনিয়োগ করেন এবং তারপর তাদের মূলধন এবং "উপার্জন" প্রত্যাহার করার চেষ্টা করেন। ক্ষতিকারক কোডটি কন্ট্রাক্টের প্রত্যাহার ফাংশনে লুকানো থাকে। এটি শিকারকে তহবিল ফেরত দেওয়ার পরিবর্তে কন্ট্রাক্ট থেকে সমস্ত সম্পদ সরাসরি স্ক্যামারের ওয়ালেট ঠিকানায় স্থানান্তর করতে ডিজাইন করা থাকে।
এই পুরো অপারেশনটি একটি সুপরিকল্পিত কৌশল যা মানুষের লোভ এবং বিশ্বাসকে কাজে লাগিয়ে, শিকারদের একধাপে একধাপে একটি সাবধানে তৈরি ফাঁদে নিয়ে যায়।
কিভাবে আপনার ক্রিপ্টো সুরক্ষিত করবেন: অপরিহার্য নিরাপত্তা পরামর্শ
পরবর্তী শিকার হওয়া এড়াতে, সমস্ত ক্রিপ্টোকারেন্সি ব্যবহারকারীদের এই গুরুত্বপূর্ণ নিরাপত্তা নির্দেশাবলী অনুসরণ করা উচিত। এগুলি শুধুমাত্র MEV বট স্ক্যামের জন্যই নয়, Web3 জগতে অন্যান্য সম্ভাব্য হুমকির জন্যও প্রযোজ্য।
-
উচ্চ স্তরের সতর্কতা বজায় রাখুন
-
যে কোনো ভিডিও, ওয়েবসাইট বা সোশ্যাল মিডিয়া পোস্ট যা "স্বয়ংক্রিয় উচ্চ রিটার্ন" বা "বিনামূল্যে" আর্মবিট্রেজ টুলের প্রতিশ্রুতি দেয় তাকে সম্ভাব্য স্ক্যাম হিসাবে বিবেচনা করুন। অননুমোদিত বা অযাচাইকৃত উত্স থেকে স্মার্ট কন্ট্রাক্ট কোড বা অ্যাপ্লিকেশন কখনোই বিশ্বাস করবেন না।
-
স্মার্ট কন্ট্রাক্ট কোডের গভীর বিশ্লেষণ করুন
-
যে কোনো স্মার্ট কন্ট্রাক্টের সাথে ইন্টারঅ্যাক্ট করার আগে যা আপনাকে তহবিল জমা করতে বলে, তার কোডটি ভালোভাবে পর্যালোচনা করতে হবে। যদি আপনি কোড অডিট করার জন্য প্রযুক্তিগত দক্ষতা না রাখেন, তাহলে একটি পেশাদার অডিটিং ফার্ম বা নিরাপত্তা বিশেষজ্ঞের সাহায্য নিন। তহবিল উত্তোলন বা হস্তান্তরের লজিকের প্রতি বিশেষ মনোযোগ দিন যাতে তা স্বচ্ছ এবং নিরাপদ থাকে।
-
লেনদেন সিমুলেশন টুল ব্যবহার করুন
-
যে কোনো লেনদেন অনুমোদন করার আগে, ওয়ালেটের সিমুলেশন ফিচার ব্যবহার করুন যেমনMetaMaskবা অন্যান্য পেশাদার নিরাপত্তা সরঞ্জাম। এই টুলগুলি আপনাকে একটি লেনদেন সম্পাদনের পর তার চূড়ান্ত অবস্থান দেখায়। যদি দেখেন যে আপনার তহবিল অজানা ঠিকানায় স্থানান্তরিত হবে, তবে প্রক্রিয়া অবিলম্বে বন্ধ করুন।
-
ছোট পরিমাণ দিয়ে শুরু করুন
-
বড় অঙ্কের টাকা বিনিয়োগ করার আগে সর্বদা প্রথমে একটি ক্ষুদ্র পরিমাণ দিয়ে পরীক্ষা করুন। যদি একটি কথিত "বট" বা অ্যাপ্লিকেশন "সক্রিয়করণ" বা "লাভ দেখানোর" জন্য বড় বিনিয়োগের দাবি করে, এটি একটি বড় সতর্ক সংকেত।
উপসংহার: Web3-এ সতর্কতা সর্বোত্তম প্রতিকার
এই ঘটনা একটি স্পষ্ট অনুস্মারক যে Web3 জগতের বিকেন্দ্রীকৃত এবং উন্মুক্ত প্রকৃতি উল্লেখযোগ্য নিরাপত্তা ঝুঁকির সাথে আসে। প্রচলিত অর্থ ব্যবস্থার তুলনায়, একটি স্মার্ট কন্ট্রাক্টের কোড নিজেই আইন। একবার চালু হলে, ক্ষতিকর কোড স্থায়ীভাবে এম্বেড হতে পারে। প্রতারকরা তাদের কৌশল ক্রমাগত উন্নত করছে।
আপনার ডিজিটাল সম্পদ রক্ষা করার জন্য শুধুমাত্র প্রযুক্তিগত সুরক্ষাই নয়, বরং একটি সমালোচনামূলক মানসিকতা এবং উচ্চ মাত্রার সন্দেহপ্রবণতাও প্রয়োজন। মনে রাখবেন, ব্লকচেইন জগতে, বিনামূল্যে কিছুই নেই।