বিটকয়েন ওয়ালেট ফিশিং ইমেইলগুলি, যেগুলি একটি জরুরি পাসপোর্ট রিকলের মতো দেখানো হয়েছিল, কোম্পানির নিজস্ব ডোমেইনগুলি থেকে ফাউন্ডেশন গ্রাহকদের কাছে পৌঁছেছিল। ওয়ালেট নির্মাতা কমপ্রোমাইজড Cloudflare API কির দায়ী করছে, তবে প্রাপকদের মতে, বার্তাগুলি তাদের বাড়ির ঠিকানাও প্রকাশ করেছিল।
ফাউন্ডেশন পাসপোর্ট তৈরি করেছে, একটি শুধুমাত্র বিটকয়েন-ভিত্তিক হার্ডওয়্যার ওয়ালেট। তবে, এর ব্যাখ্যায় ইমেইলগুলি কীভাবে পাঠানো হয়েছিল তা বর্ণনা করা হয়েছে, আক্রমণকারীদের কীভাবে জানা গিয়েছিল যে কারা ডিভাইসগুলির মালিক তা নয়।
একটি কাল্পনিক রিকল কিভাবে বাস্তব গ্রাহকদের কাছে পৌঁছাল?
রবিবার জরুরি পুনঃআহ্বান ব্যানারের অধীনে এই ইমেইলগুলি আসে। এগুলি দাবি করে যে একজন সরবরাহকারী একটি ডিসপ্লে মডিউল পরিবর্তন করেছেন এবং আক্রমণকারীরা প্রভাবিত ডিভাইসগুলি থেকে ফান্ডস শোষণ করছে।
বার্তাটি পাঠকদের প্রতিস্থাপনের জন্য অপেক্ষা করতে না বলেছিল। এর বদলে, একটি লিঙ্ক তাদের foundation.support-এ নিয়ে গেল, যা Envoy, ফাউন্ডেশনের সহযোগী ওয়ালেট অ্যাপকে অনুকরণ করে।
পৃষ্ঠাটি একটি খালি ওয়ালেট দেখাচ্ছিল যার সাথে একটি জমা বোতাম ছিল, যা বিটকয়েন পাঠানোর জন্য শিকারদের আকর্ষণ করার জন্য প্রত্যক্ষভাবে ব্যবহার করা হচ্ছিল।
বিটকয়েন ওয়ালেট ফিশিং প্রলোভনটি একটি বাস্তব ভয়কে লক্ষ্য করে। ২০২৬ সালের মধ্যে পরিবর্তিত হার্ডওয়্যার ওয়ালেট সম্পর্কে প্রতিবেদনগুলি ছড়িয়ে পড়েছে, যা একটি সরবরাহ-শৃঙ্খল সতর্কবার্তাকে বিশ্বস্ত মনে হওয়ার কথা।
মঙ্গলবার সকালে X-এ ফাউন্ডেশন প্রতিক্রিয়া জানায়। কোম্পানির মতে, আক্রমণকারীরা এক বা একাধিক ক্ষতিগ্রস্ত Cloudflare API কি দিয়ে অপব্যবহার করেছিল, এবং এখন এগুলির প্রতিটি বাতিল করা হয়েছে।
টিম বলেছে যে তারা ক্ষতিকারক ডোমেইনটিও বন্ধ করে দিয়েছে। এছাড়াও, ফাউন্ডেশন বলেছে যে পাসপোর্টের ফান্ডগুলি নিরাপদ এবং হার্ডওয়্যারটি নিজেই দূষিত হয়নি।
বিটকয়েন ওয়ালেট ফিশিংয়ের ফলে একজন গ্রাহকের ডেটা প্রশ্ন খোলা রয়ে গেছে
তবুও, কিছু ব্যবহারকারী উত্তর দিয়েছেন যে চুরি করা API কি দিয়ে আক্রমণকারীদের কিভাবে তাদের নাম, ফোন নম্বর এবং ডাকঘরের ঠিকানা জানা গেল তা ব্যাখ্যা করা যায় না।
একজন ব্যবহারকারী jobs@foundation.xyz থেকে ইমেইল পেয়েছিলেন, যা ফাউন্ডেশনের প্রকৃত ডোমেইন। ব্যবহারকারী বলেছিলেন যে এতে তাঁর পূর্ণ নাম এবং দুই বছর আগে ক্রয় করা একটি ওয়ালেটের সাথে যুক্ত ঠিকানা অন্তর্ভুক্ত ছিল।
২০২২ সালে, ফাউন্ডেশন বলেছিল যে এটি তৃতীয় পক্ষের ঝুঁকি সীমিত রাখতে তার সমর্থন চ্যাট এবং ইমেইল মার্কেটিং টুল স্বয়ং হোস্ট করে।
একই থ্রেডে, কোম্পানিটি যোগ করেছে যে এটি অর্ডার শিপ হওয়ার 60 দিন পরে গ্রাহকের ডেটা মুছে ফেলে।
অন্য একজন ব্যক্তি বলেছেন যে ইমেইলের দুটি সংস্করণ ছড়িয়ে পড়েছে। গ্রাহকদের পূর্ণাঙ্গ অর্ডার বিবরণসহ বার্তা পাঠানো হয়েছিল, যখন পূর্বের চাকরির আবেদনকারীদের শুধুমাত্র তাদের নাম দেখানো হয়েছিল।
এ পর্যন্ত, ফাউন্ডেশন তাদের গ্রাহক ডাটাবেস কি আক্রান্ত হয়েছে কিনা তা ঘোষণা করেনি। কোম্পানিটি বলেছে যে এটি যত দ্রুত সম্ভব একটি পূর্ণাঙ্গ প্রতিবেদন প্রকাশ করবে।
চুরি করা ডেলিভারি ডেটা প্রায়শই প্রথম প্রতারণার চেয়ে বেশি সময় টিকে থাকে। উদাহরণস্বরূপ, লেজার্ড ক্রেতারা আগের গ্রাহক ডেটা ব্রিচ-এর পর পোস্টের মাধ্যমে মিথ্যা চিঠি পেয়েছিল।
ফলাফলস্বরূপ, এই বিটকয়েন ওয়ালেট ফিশিং ঘটনাটি হুমকিকে ইনবক্স থেকে সামনের দরজায় নিয়ে আসে। এর মধ্যে, CertiK অনুমান করে যে ক্রিপ্টো ওয়েঞ্চ আক্রমণ ২০২৬ সালে রেকর্ডস্তরে পৌঁছাতে পারে।
আপনার পাসপোর্ট ওয়ালেট নিরাপদ কি? ফিশিং ইমেইল সম্পর্কে ফাউন্ডেশন কী বলেছে? প্রথমে প্রকাশিত হয়েছে BeInCrypto-এ।