স্লোমিস্ট রিপোর্ট প্রকাশ করেছে যে আইওএস ক্রিপ্টো ওয়ালেটগুলিকে হুমকির মুখে ফেলার জন্য অস্ত্রীকৃত কোড ব্যবহার করা হচ্ছে

ChainCatcher-এর সংবাদ, সুরক্ষা সংস্থা SlowMist ডার্কস্পোর্ড ম্যালওয়্যার ব্যাকএন্ড এবং iOS আক্রমণ শৃঙ্খল সম্পর্কে একটি গভীর হুমকি সংবাদ প্রতিবেদন প্রকাশ করেছে। প্রতিবেদনটি এই আক্রমণ অবস্থানের বিকাশের পথ ট্র্যাক করেছে এবং এটির ক্রিপ্টো সম্পদ ব্যবহারকারীদের প্রতি অত্যন্ত বিপজ্জনক প্রকৃতি উন্মোচন করেছে।

মেঘ বিশ্লেষণ অনুসারে, ২০২৬ সালের মার্চ মাসে সংশ্লিষ্ট দুর্বলতা ব্যবহারের কোড প্রকাশিত হওয়ার পর, ডার্কস্বোর্ড-প্রোভি২ জুলাইয়ে গিটহাবে দেখা গেছে, এবং এর আক্রমণের অবকাঠামো ৯ম মাসের শেষের দিকে চালু হওয়ার কথা পর্যবেক্ষণ করা হয়েছে।

ম্যান ওয়ু টিম শুধুমাত্র এর অনলাইন ইনফ্রাস্ট্রাকচার ট্র্যাক করেছে, বরং এর ম্যানেজমেন্ট প্যানেলকে পাবলিক GitHub রিপোজিটরির সাথে লিঙ্ক করেছে এবং ভালনারেবিলিটি এক্সপ্লয়ট কোড, ডেলিভারি চেইন এবং কমপ্রোমাইজেশনের পরের ব্যবহারের ক্ষমতা বিশ্লেষণ করেছে। রিপোর্টটি এই আক্রমণ ফ্রেমওয়ার্কের কয়েকটি মূল আবিষ্কার উল্লেখ করে: ভালনারেবিলিটি ডেলিভারি, ডিভাইস এবং ডেটা সংগ্রহ, ডেটা চুরি এবং ক্রিপ্টো ওয়ালেট ফান্ডস সংগ্রহের ফাংশনগুলি একীভূত করা উচ্চ-অটোমেটাইজড সম্পূর্ণ আক্রমণ পাইপলাইন।

এই টুলকিটটি কেবল কীচেইন, ফাইল এবং তথ্যকেই লক্ষ্য করে না, বরং ক্রিপ্টো ওয়ালেট ডেটা বিশেষভাবে লক্ষ্য করে, যা ওয়ালেট ডেটা ডিক্রিপ্ট করার এবং ফান্ডস সংগ্রহ করার ক্ষমতা রাখে। যদিও এই টুলকিটটি iOS 13 এবং তার উপরের সংস্করণগুলিকে সমর্থন করে বলে দাবি করে, কোড বিশ্লেষণের মাধ্যমে প্রমাণিত হয়েছে যে এর প্রকৃত কার্যকর দুর্বলতা উইন্ডোটি iOS 18.6–18.7.2 এবং iOS 26–26.1 দুটি সংস্করণের মধ্যে সীমাবদ্ধ। প্রকাশিত দুর্বলতা উপাদানগুলি অস্ত্রীকৃত হয়েছে এবং বাস্তবায়নযোগ্য আক্রমণ ফ্রেমওয়ার্কের সাথে একীভূত হয়েছে, যা জটিল iOS আক্রমণ শুরুর বাধা অনেকটা কমিয়েছে।

এই হুমকির প্রতি স্লো ফিগার স্পষ্ট নিরাপত্তা পরামর্শ দিয়েছে। ব্যবহারকারীদের অবশ্যই iOS সিস্টেম আপডেট করে রাখতে হবে এবং অবিশ্বস্ত লিঙ্কে ক্লিক এড়াতে হবে, কারণ কেবলমাত্র সফারি ব্রাউজারে ম্যালিশিয়াস পেজটি খোলা মাত্রই ভালনাবিধি ট্রিগার হতে পারে। যদি ডিভাইসটি সন্দেহজনক ল্যান্ডিং পেজে অ্যাক্সেস করে থাকে, তবে ব্যবহারকারীদের অবশ্যই মনে রাখতে হবে যে মনেমন্ত্র এবং ব্যক্তিগত চাবি ইতিমধ্যেই প্রকাশিত হয়েছে, এবং একটি পরিষ্কার ডিভাইসের মাধ্যমে নতুন ওয়ালেট তৈরি করে সম্পদগুলির স্থানান্তর করতে হবে, যা কখনও এই পেজটির সাথে অ্যাক্সেস করেনি।

এছাড়াও, ব্যবহারকারীদের সমস্ত চেইনে অস্বাভাবিক লেনদেন এবং টোকেন অনুমতি পরীক্ষা করে অপ্রয়োজনীয় অনুমতিগুলি তৎক্ষণাৎ বাতিল করতে হবে।