ইউনিস্যাপ ফিশিং স্ক্যাম: কীভাবে একটি জাল স্বাক্ষর একটি ওয়ালেট খালি করে দিল

কীভাবে ফিশিং স্ক্যাম কাজ করে: একটি মিথ্যা স্বাক্ষরের প্রলোভন

1. নকল ইন্টারফেস, বাস্তব প্রতারণা:হামলাকারীরা একটি নকল ওয়েবসাইট তৈরি করে যা মূল Uniswap ইন্টারফেসের প্রায় নিখুঁত প্রতিরূপ। এই সাইট সাধারণত ফিশিং লিঙ্কের মাধ্যমে ছড়ানো হয়, যা নকল বিজ্ঞাপন, ক্ষতিকারক সামাজিক মিডিয়া পোস্ট, বা এমনকি বিশ্বাসযোগ্য মনে হওয়া ব্যক্তিগত বার্তায় পাওয়া যেতে পারে। ব্যবহারকারীরা প্রায়শই বুঝতে না পেরে প্রতারণামূলক সাইটে চলে যান।
2. আপনাকে ক্ষতিকারক লেনদেনে স্বাক্ষর দিতে প্রলুব্ধ করা:যখন ব্যবহারকারী নকল সাইটে একটি লেনদেন (যেমন, একটি টোকেন সোয়াপ) শুরু করেন, তখন সাইটটি একটি ক্ষতিকারক লেনদেনের অনুরোধ তৈরি করে, যা ব্যবহারকারীকে এটি স্বাক্ষর করতে উদ্বুদ্ধ করে। এটি একটি সাধারণ Uniswap লেনদেনের স্বাক্ষর নয়; বরং এটি একটি ক্ষতিকারক চুক্তির স্বাক্ষর, যাতে একটি "ব্যাচ লেনদেন অনুমোদন"বা অন্যান্য লুকানো অনুমতি অন্তর্ভুক্ত থাকে।
3. সম্পদ নীরবে স্থানান্তর:একবার ব্যবহারকারী এই ক্ষতিকারক অনুরোধে স্বাক্ষর করলে, তারা অজান্তেই হামলাকারীকে তাদের ওয়ালেটসম্পদগুলো একসঙ্গে পরিচালনার অনুমতি প্রদান করেন। এর পর, হামলাকারী এই অনুমতি কাজে লাগিয়ে ভুক্তভোগীর ওয়ালেট থেকে টোকেন এবং NFTs-এর মতো উচ্চমূল্যের সম্পদ গোপনে স্থানান্তর করতে পারে—ব্যবহারকারীর কাছ থেকে আর কোনো অনুমোদন না নিয়েই।

ক্রিপ্টো কীভাবে সুরক্ষিত করবেন: স্বাক্ষর স্ক্যামের থেকে বাঁচার মূল পদক্ষেপগুলি

1. সর্বদাডোমেইন যাচাইকরুন: শুধুমাত্র অফিসিয়াল চ্যানেল বা আপনার বুকমার্কের মাধ্যমে বিকেন্দ্রীকৃত এক্সচেঞ্জে প্রবেশ করুন। অন্য কিছু করার আগে, আপনার ব্রাউজারের ঠিকানা বার-এ URLটি চেক করুন এটি সঠিক অফিসিয়াল ডোমেইন কিনা তা নিশ্চিত করতে।
2. প্রতিটি স্বাক্ষর অনুরোধ সতর্কতার সাথে বিবেচনা করুন: যখন আপনার ওয়ালেট-এ স্বাক্ষর অনুরোধ পপ আপ হয়, তখন "কনফার্ম" ক্লিক করতে তাড়াহুড়ো করবেন না। অনুরোধটি ভালোভাবে পড়ুন। যদি আপনি একটি EVM ওয়ালেট যেমন MetaMask ব্যবহার করেন, এটি সাধারণত লেনদেনের বিস্তারিত দেখাবে। যদি কিছু সন্দেহজনক মনে হয় বা আপনি অনুমতির জন্য অনুরোধকারী স্মার্ট কন্ট্রাক্টটি চিনতে না পারেন, তবে অনুরোধটি অবিলম্বে বাতিল করুন।
3. লেনদেন সিমুলেশন সরঞ্জাম ব্যবহার করুন: অনেক ওয়ালেট এবং তৃতীয় পক্ষের নিরাপত্তা সরঞ্জাম (ScamSniffer-এর মতো) লেনদেন সিমুলেশন বৈশিষ্ট্য প্রদান করে। লেনদেনটি স্বাক্ষর দেওয়ার আগে এর ফলাফল সিমুলেট করুন। যদি সিমুলেশন দেখায় যে আপনার সম্পদ একটি অজানা ঠিকানায় স্থানান্তরিত হবে, এটি একটি স্পষ্ট সতর্কতা স্ক্যামের।
4. নিয়মিত ওয়ালেট অনুমতি পর্যালোচনা করুন: অনেক স্ক্যাম দীর্ঘমেয়াদী অনুমতির উপর নির্ভর করে। অপ্রয়োজনীয় বা সন্দেহজনক অনুমতি নিয়মিতভাবে পর্যালোচনা এবং বাতিল করার অভ্যাস তৈরি করুন। Etherscan বা অন্যান্য ওয়ালেট নিরাপত্তা পরিষেবা ব্যবহার করে আপনার কন্ট্রাক্ট অনুমতিগুলি পরিচালনা করতে পারেন।
5. আলাদা ওয়ালেট ব্যবহার করুন: আপনার সমস্ত উচ্চ মূল্যবান সম্পদ এক ওয়ালেটে রাখবেন না। dApps-এ কানেক্ট করা এবং লেনদেন স্বাক্ষরের জন্য একটি নিবেদিত "হট ওয়ালেট" ব্যবহার করুন এবং আপনার বেশিরভাগ সম্পদ একটি নিরাপদ, কম ব্যবহৃত ওয়ালেটে রাখুন, সম্ভবত একটি কোল্ড ওয়ালেটে।