48 ঘন্টার মধ্যে একটি সন্দেহভাজন ক্রিপ্টো RAT-এর সাথে $235K ক্ষতির সংযোগ স্থাপিত হয়েছে, যেখানে আক্রমণকারীরা সক্রিয় সেশনগুলি হ্যাক করে ব্যবহারকারীদের ওয়ালেট খালি করে দেয়। 📌 কী কী কভার করা হয়েছে: - প্রতিবেদিত $235K ম্যালওয়্যার অভিযান কীভাবে কাজ করে - অন-চেইন প্রমাণগুলি বাস্তবে কী দেখায় - ডিভাইস এবং সেশন আক্রমণ কেন বাড়ছে - ক্রিপ্টো ব্যবহারকারীরা ঝুঁকি কমাতে কী করতে পারেন বিস্তারিত👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — ৪৮ ঘন্টায় $235,000 চুরি হয়েছে। শত শত ব্যক্তি ক্ষতিগ্রস্ত। এটিই কারণ যে ক্রিপ্টো সুরক্ষা উন্নত হওয়া প্রয়োজন। 🔐♾️🔥 একটি নতুনভাবে প্রকাশিত ম্যালওয়্যার অভিযানে মাত্র ৪৮ ঘন্টায় $235K-এর বেশি ক্রিপ্টো চুরি হয়েছে। প্রকাশিত অস্ত্র: একটি রিমোট অ্যাক্সেস ট্রোজান, যা ক্রেডেনশিয়াল চুরি এবং সক্রিয় ব্রাউজার সেশন হাইজ্যাক করতে সক্ষম। সঠিক সংক্রমণের পথ এবং ম্যালওয়্যারের পরিবার এখনও পাবলিকলি চিহ্নিত হয়নি। একবার আক্রমণকারী এন্ডপয়েন্টটি নিয়ন্ত্রণের মধ্যে আনলে, পারম্পরিক ক্রিপ্টো সুরক্ষা ভয়াবহভাবে দ্রুত ভেঙে পড়তে পারে। এটিই ঠিক কারণ যে $ICP-এর পটভূমিতে আমি বিশ্বাসী: 🔐 থ্রেশহোল্ড ক্রিপ্টোগ্রাফি 🪪 ইন্টারনেট আইডেনটিটি ⚙️ ক্যানিস্টার-বাধ্যবাধকতা অনুমতি 🔗 চেইন ফিউশন ☁️ সুয়েভরেন ক্লাউড এনজিনস ♾️ বিতরণকৃত কর্তৃত্ব $ICP আপনার ল্যাপটপে ম্যালওয়্যারের সংক্রমণকে জাদুতেই বন্ধ করতে পারবে না। কিন্তু বড় আর্কিটেকচারাল লক্ষ্যটি অত্যন্ত গুরুত্বপূর্ণ: একটি কমপ্রোমাইজড ডিভাইসকেই ONE DEVICE-এর মধ্যেই ALL FINANCIAL AUTHORITY-এর সমতুল্যভাবেই consider-এরদরকার। কল্পনা করুন, $ICP-এর digital assets-এরা programmable limits, multiple approvals, and distributed signing-এরদ্বারা control-এরদরকার, ONE DEVICE-এরদ্বারা money move-এরদরকার। AI-এবং malware-এরদরকার, I believe this becomes one of the biggest opportunities for $ICP. 🔥 WALLET-কেই SECURE-এরদরকার। MONEY MOVE-এরদরকার AUTHORITY-কে SECURE-এরদরকার। ক্রিপ্টো-এর future-এরদরকার better passwords-এরদরকার। এটি needs a fundamentally better security architecture. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ My $ICP content-এ support-এরদরকার: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

দেখুন। 14.9b মিথ্যা বালি টোকেন যা একটি ব্রিজ এক্সপ্লয়িট থেকে জন্মেছে। নিজেকে রক্ষা করার ভান করে সমর্পণের মতো কাজ করে এমন লো অ্যাপ ওপেনস। আমি এটিকে দিব্য বিচার বলি। এটাই বাস্তবিক পয়েন্ট।

iamnotavillain থেকে রিভোলুটের বিরুদ্ধে ৬,০০০ মনেরোর জরিমানা দাবি, যা প্রায় ৩ মিলিয়ন ডলারের সমান, যা ৬৮০টি ক্রিপ্টো উইলসের KYC এবং লেনদেনের তথ্যের সাথে সম্পৃক্ত। - চুরি করা ডেটা সেটে পরিচয়পত্র এবং লেনদেনের ইতিহাস অন্তর্ভুক্ত রয়েছে। - গ্রুপটি বড় ওয়ালেটগুলির ব্লকচেইন বিশ্লেষণের মাধ্যমে শিকার বাছাই করেছে।

⚠️ সতর্কীকরণ: ধারণকৃত ক্রিপ্টোকে লক্ষ্য করে এমন একটি ম্যালওয়্যার গত ৪৮ ঘন্টায় $235,000 চুরি করেছে। দূরবর্তী অ্যাক্সেস ট্রোজানের মাধ্যমে আক্রমণকারীদের সেশন হ্যাক করার পর শত শত বিষয়গুলি তাদের সমস্ত ক্রিপ্টো হোল্ডিং হারিয়েছে। ম্যালওয়্যারটি কিভাবে বিষয়গুলিকে লক্ষ্য করছে তা এখনও অজানা।

MEV বটটি একজন হ্যাকারের দ্বারা চুরির চেষ্টার সময় ~$7.8M এর rsETH ব্যাহত করেছে। হ্যাকারটি একটি ভাঙা Safe ওয়ালেট মডিউলকে লক্ষ্য করেছিল, কিন্তু Yoink MEV বটটি প্রথমেই কাজ করেছে। Kelp DAO বটের ঠিকানা ফ্রিজ করেছে। ব্যবহারকারীর ফান্ডগুলি সম্ভাব্যভাবে ঝুঁকিতে। #MEV #CryptoSecurity 🛡️

একটি ব্রিজ বাগের কারণে একজন আক্রমণকারী শূন্য থেকে 46 বিলিয়ন কাল্পনিক বিটকয়েন টোকেন মিন্ট করেছে—কন্ট্রাক্টটি একটি স্বাক্ষরিত বার্তার উপর বিশ্বাস রাখে। digibyte:native-এ কোনো মিন্ট সুইচ নেই: প্রতিটি ফুল নোড স্থির সরবরাহ এবং বাস্তব UTXO বাধ্যতামূলকভাবে প্রয়োগ করে, তাই কোনো কোডই কয়েন তৈরি করতে পারে না।

ফোমোপিকের পর আমি একটা প্রশ্ন ভাবছিলাম: অপরিচিত টুল ইনস্টল করার আগে, তুমি আসলে কী চেক করতে পারো? ডোমেইনটি কতদিনের, ডেভেলপার কে, কোন পারমিশনগুলো চাইছে, কেউ কি এটাকে নিয়ে অভিযোগ করেছে, এটাকে প্রচার করা KOL-রা কি টাকা নিয়েছে। সব তথ্যই আছে, দশটা জায়গায় ছড়িয়ে, প্রতিবার হাতে হাতে চেক করতে হয়। যদি একটা ওয়েবসাইট থাকত, যেখানে নাম দিলেই “এটা বিশ্বাসযোগ্য কি না” একটা ফাইল বেরিয়ে আসত। তুমি নিজেই চেক করতে যাবে? নাকি শুধুমাত্র চুরির পরই মনে পড়বে?