রবিনহুডের সিইও ভ্লাদ টেনেভের এক্স অ্যাকাউন্টটি একটি কাল্পনিক মেমকয়েনকে প্রচার করতে দখল করা হয়েছিল, যা ক্রিপ্টোকে আবার মনে করিয়ে দিয়েছে যে সামাজিক প্রভাবিতকরণ সবচেয়ে ভালোভাবে কাজ করে যখন এটি বিশ্বাসকে অপহরণ করে।
রোবিনহুড কমিউনিকেশন্স এক্স-এ একটি পোস্টে ঘটনাটি নিশ্চিত করেছে, যেখানে বলা হয়েছে যে টেনভের অ্যাকাউন্ট কমপ্রোমাইজ হয়েছে এবং কোম্পানিটি সমস্যাটি সমাধানের জন্য এক্স-এর সাথে কাজ করেছে। প্রতারণামূলক পোস্টগুলি “ভ্লাডহুড” নামক একটি কাল্পনিক টোকেনকে প্রচার করেছে, যা রোবিনহুড চেইনের সাথে সংযুক্ত এবং ট্রেডিং প্ল্যাটফর্মে তালিকাভুক্ত হবে বলে দাবি করেছে।
প্রতারণামূলক পোস্টগুলি সরিয়ে ফেলা হয়েছে, কিন্তু অন-চেইন রিপোর্টগুলি দেখায় যে আক্রমণকারীরা প্রায় 650 থেকে 690 ETH বের করে নেয়, যা সময়টির সময় প্রায় 1.2 মিলিয়ন থেকে 1.3 মিলিয়ন ডলারের সমান।
এটি একটি নিরাপত্তা গল্প, কিন্তু এটি একটি মনোবিজ্ঞানের গল্পও।
আক্রমণটি সফল হয়েছিল কারণ বার্তাটি এমন কাউকে থেকে আসার মতো দেখাচ্ছিল যাকে ব্যবহারকারীরা চিনত, একটি সময়ে যখন ক্রিপ্টো ট্রেডাররা ইতিমধ্যেই প্রাথমিক টোকেন লঞ্চ, চেইন ঘোষণা এবং “অফিসিয়াল” বাস্তুতন্ত্র সম্পদের পিছনে দৌড়াতে প্রস্তুত।
TL;DR
- ভ্লাদ টেনেভের এক্স অ্যাকাউন্টটি একটি কাল্পনিক মেমকয়েন প্রচারের জন্য হ্যাক করা হয়েছিল।
- রোবিনহুড যোগাযোগ হ্যাকের কথা নিশ্চিত করেছে এবং বলেছে যে সমস্যাটি X-এর সাথে সমাধান করা হয়েছে।
- ঠকুনির লিঙ্ক এবং চুক্তির বিবরণ প্রচার করা উচিত নয়।
কেন উচ্চপ্রোফাইল X হ্যাকগুলি এখনও কাজ করে
ক্রিপ্টো ব্যবহারকারীরা মনে করে যে তারা সাধারণ ইন্টারনেট ব্যবহারকারীদের চেয়ে বেশি সন্দেহবাদী।
কখনও কখনও তারা হয়। তারা ফিশিং, ওয়ালেট ড্রেন, প্রতারণামূলক এয়ারড্রপ, ক্ষতিকারক লিঙ্ক এবং অপরিচিত অ্যাকাউন্ট সম্পর্কে জানে। কিন্তু যখন একজন বাস্তব প্রসিদ্ধ ব্যক্তির বাস্তব অ্যাকাউন্ট দখলদারীর শিকার হয়, তখন প্রতিরক্ষামূলক প্রবণতা দুর্বল হয়ে যায়।
এই আক্রমণগুলি চলতে থাকার কারণ এটি।
একটি অজানা অ্যাকাউন্ট থেকে পোস্ট করা একটি প্রতারণা উপেক্ষা করা সহজ। কিন্তু একজন সিইও, প্রতিষ্ঠাতা, এক্সচেঞ্জ নেতা বা প্রধান বিনিয়োগকারীর ব্যক্তিগত অ্যাকাউন্ট থেকে পোস্ট করা প্রতারণা ভিন্নভাবে অনুভূত হয়। প্রোফাইলের ইতিহাস আছে। ফলোয়ার সংখ্যা বাস্তব। ব্র্যান্ডিংটি পরিচিত মনে হতে পারে। যদি পোস্টটি একটি বাস্তুতন্ত্রের বিষয়বস্তুর সাথে সময়সামঞ্জস্যপূর্ণভাবে পোস্ট করা হয়, তবে এটি কিছুক্ষণের জন্য বিশ্বস্ত মনে হতে পারে।
এই সংক্ষিপ্ত সময়কালটিই প্রতারকদের প্রয়োজন।
এই ক্ষেত্রে, কৃত্রিম টোকেনটি রবিনহুড চেইন ব্র্যান্ডিং-এর উপর নির্ভর করেছিল, যা পোস্টটিকে একটি প্রকৃত বাজার বিষয়বস্তুর সাথে সংযুক্ত মনে হতে দিয়েছিল। যারা বিশ্বাস করেছিল যে তারা একটি আনুষ্ঠানিক লঞ্চের জন্য প্রথম পাওয়ারা, তারা নিশ্চিতকরণ চ্যানেলগুলি পরীক্ষা করার আগেই কাজ শুরু করেছিল।
ঠকামির বিস্তারিত তথ্য ছড়িয়ে দেওয়া উচিত নয়
এই ঘটনাগুলি কভার করার একটি গুরুত্বপূর্ণ নিয়ম হল স্ক্যামকে সাহায্য করা নয়।
অর্থাৎ ক্ষতিকারক সাইট, স্ক্যাম কন্ট্রাক্ট বা দাবি পৃষ্ঠাগুলির সরাসরি লিঙ্ক এড়ানো। এমনকি একটি স্ক্যাম প্রকাশিত হওয়ার পরেও, ব্যবহারকারীরা কৌতূহলে ক্লিক করতে পারে, বটগুলি লিঙ্কগুলি স্ক্রেপ করতে পারে এবং নকল প্রচেষ্টা দেখা দিতে পারে।
উপযোগী বিস্তারিতগুলি হল গঠন এবং সতর্কবার্তা, সক্রিয় ফাঁদ নয়।
এখানে কাঠামোটি পরিচিত: কমপ্রোমাইজড উচ্চপ্রোফাইল অ্যাকাউন্ট, মিথ্যা অফিসিয়াল টোকেন দাবি, জরুরি পরিস্থিতি, ব্র্যান্ড হিজ্যাকিং, এবং একটি লিঙ্ক যা ব্যবহারকারীদের একটি ক্ষতিকর লেনদেন বা ক্রয়ের দিকে ঠেলে দেয়।
ব্যবহারকারীদের জন্য পাঠটি সহজ, কিন্তু মুহূর্তে অনুসরণ করা কঠিন: বিশেষ করে টাকা জড়িত থাকলে, কখনও একটি সোশ্যাল পোস্টকে একা টোকেন লঞ্চের প্রমাণ হিসাবে ব্যবহার করবেন না।
অফিসিয়াল কোম্পানির অ্যাকাউন্টগুলি চেক করুন। নিজে ইউআরএল টাইপ করে ওয়েবসাইটটি সরাসরি চেক করুন। এক্সচেঞ্জের ঘোষণাগুলি চেক করুন। একাধিক নিশ্চিতকরণের জন্য অপেক্ষা করুন। এবং যদি কোনো পোস্টে জরুরি প্রয়োজনীয়তা তুলে ধরা হয়, তাহলে ধরে নিন যে এই জরুরি প্রয়োজনীয়তা আক্রমণের অংশ।
রবিনহুডের ব্র্যান্ডটি এই প্রতারণাকে আরও বিপজ্জনক করে তুলেছে
রোবিনহুড একটি প্রান্তিক ক্রিপ্টো ব্র্যান্ড নয়।
এটি একটি প্রধান খুচরা ট্রেডিং প্ল্যাটফর্ম, যার মূলধারার ব্যবহারকারী, পাবলিক-কোম্পানির দৃশ্যমানতা এবং বাড়তে থাকা ক্রিপ্টো আকাঙ্ক্ষা রয়েছে। এটি যেকোনো রবিনহুড-সংযুক্ত টোকেন বিষয়ক গল্পকে বিশেষভাবে বিপজ্জনক করে তোলে, কারণ ব্যবহারকারীরা মনে করতে পারেন যে প্ল্যাটফর্মটি বাস্তবে তার চেইন কৌশলের সাথে সংযুক্ত টোকেন চালু বা তালিকাভুক্ত করতে পারে।
ঠিক এটাই স্ক্যামাররা বুঝেছে।
তাদের একটি সম্পূর্ণ যাদুকরী গল্প বানানোর দরকার নেই। তাদের শুধু একটি কাল্পনিক টোকেনকে যথেষ্ট যুক্তিসঙ্গত কিছুর সাথে যুক্ত করতে হবে যাতে একটি দ্রুত চাহিদা তৈরি হয়।
এই কারণে ক্রিপ্টো কোম্পানি এবং ফাইন্যান্সিয়াল প্ল্যাটফর্মগুলির জন্য ব্র্যান্ড সিকিউরিটি আরও গুরুত্বপূর্ণ হয়ে উঠছে। একটি কমপ্রোমাইজড এক্সিকিউটিভ অ্যাকাউন্ট একটি প্রকৃত ফাইন্যান্সিয়াল অ্যাটাক সারফেসে পরিণত হতে পারে। এটি শুধুমাত্র প্রতিষ্ঠানের সম্মানের ক্ষতি নয়। ভুল পোস্টে বিশ্বাস করা ব্যবহারকারীদের জন্য এটি প্রত্যক্ষ ক্ষতিরও কারণ হতে পারে।
সোশ্যাল প্ল্যাটফর্মগুলি এখনও একটি ক্রিপ্টো দুর্বলতা
ক্রিপ্টোর এক্স-এর সাথে সম্পর্ক জটিল।
এই প্ল্যাটফর্মটি হল যেখানে অনেক প্রকল্প লঞ্চ ঘোষণা করে, ডেভেলপাররা আপডেট নিয়ে আলোচনা করে, ট্রেডাররা তথ্য শেয়ার করে এবং সম্প্রদায়গুলি সমন্বয় করে। এটি একইসাথে ফিশিং, অপরিচিত ব্যক্তির পরিচয় ধারণ, হ্যাকড অ্যাকাউন্ট, মিথ্যা এয়ারড্রপ এবং ক্ষতিকর টোকেন প্রচারেরও দ্রুত প্রসারের স্থান।
এই গতি আপিল এবং বিপদের অংশ।
এমনকি যখন একটি কোম্পানি দ্রুত কাজ করে, স্ক্যামগুলি তার চেয়েও দ্রুত চলে। একটি হ্যাক করা পোস্ট মিনিটের মধ্যে মিলিয়ন মিলিয়ন ইমপ্রেশন তৈরি করতে পারে। ওয়ালেট প্রায় তাৎক্ষণিকভাবে ইন্টারঅ্যাক্ট করতে পারে। অ্যাকাউন্টটি পুনরুদ্ধারের আগেই ফান্ডগুলি সরে যেতে পারে।
ভালো প্ল্যাটফর্ম নিরাপত্তা সহায়তা করে, কিন্তু ব্যবহারকারীদের এখনও প্রতিরক্ষামূলক অভ্যাস প্রয়োজন।
দ্বিপর্যায় প্রমাণীকরণ, হার্ডওয়্যার কী, অভ্যন্তরীণ পোস্টিং নিয়ন্ত্রণ এবং দ্রুত ঘটনা প্রতিক্রিয়া প্রতিনিধিদের এবং কোম্পানিগুলির জন্য গুরুত্বপূর্ণ। ব্যবহারকারীদের জন্য, সেরা প্রতিরোধ হল একটি একক সোশ্যাল পোস্টের ভিত্তিতে ওয়ালেট সংযোগ বা ফান্ড পাঠানো অস্বীকার করা।
বড় পাঠ
টেনেভ অ্যাকাউন্টের সুরক্ষা লঙ্ঘন অসাধারণ নয় কারণ এটি প্রযুক্তিগতভাবে বিরল। এটি উল্লেখযোগ্য কারণ এটি দেখায় যে পুরনো প্রতারণার কৌশলগুলি এখনও নতুন ক্রিপ্টো বর্ণনার ভিতরে কাজ করছে।
একজন প্রকাশ্য ব্যক্তিতে বিশ্বাস রাখুন। একটি আনুষ্ঠানিক মনে হওয়া টোকেন আবিষ্কার করুন। জরুরি অবস্থা তৈরি করুন। দ্রুত ফান্ড জমা করুন। সম্পূর্ণ সংশোধন ছড়িয়ে পড়ার আগে অদৃশ্য হয়ে যান।
এই প্যাটার্নটি কোডের চেয়ে মানুষের আচরণকে লক্ষ্য করার কারণে অনেকগুলি বাজার চক্র অতিক্রম করেছে।
রবিনহুডের জন্য, প্রাথমিক সমস্যাটি সমাধান করা হয়েছে বলে মনে হচ্ছে। ব্যবহারকারীদের জন্য, ব্যাপক সতর্কবার্তা এখনও বিদ্যমান।
ক্রিপ্টোতে, বার্তাটি পোস্ট করা অ্যাকাউন্টটি গুরুত্বপূর্ণ, কিন্তু এটি যথেষ্ট নয়। যত বেশি ব্র্যান্ডের শক্তি, আক্রমণকারীদের কাছে তত আকর্ষণীয় হয়ে ওঠে। আর যখন টাকা তাৎক্ষণিকভাবে সরানো যায়, তখন একটি অল্পস্থায়ী দুর্বলতাও ব্যয়বহুল হতে পারে।
এই নিবন্ধটি Robinhood Communications-এর X অ্যাকাউন্ট হ্যাক হওয়ার নিশ্চিতকরণ এর উপর ভিত্তি করে।
এই নিবন্ধটি নিউজ ডেস্ক দ্বারা লেখা এবং স্যামুয়েল রে দ্বারা সম্পাদিত হয়েছে।
এই রিপোর্টটি প্রাথমিক সোর্স ডকুমেন্টেশন-এ প্রকাশিত তথ্যের উপর ভিত্তি করে তৈরি করা হয়েছে।