Trezor ব্যবহারকারীদের অবশ্যই একটি MailChimp শোষণে লক্ষ্যবস্তু করা হয়েছিল

Trezor ব্যবহারকারীরা নিশ্চিতভাবে একটি Mailchimp শোষণ বা একটি ফিশিং আক্রমণের লক্ষ্যবস্তুতে পরিণত হয়েছিল যা মেইলিং তালিকার সাথে আপস করার পরে তাদের ওয়ালেটে সঞ্চিত তহবিল চুরি করেছিল তাই আসুন আজকের এ আরও পড়ি সর্বশেষ ব্লকচেইন খবর।

জনপ্রিয় ক্রিপ্টো ওয়ালেট ট্রেজার ইমেল ফিশিং প্রচারাভিযানের তদন্ত করার ঘোষণা করেছে যা তার ব্যবহারকারীদের লক্ষ্য করে এবং আপস করা মেলিং তালিকাটি ডেটা লঙ্ঘনের জাল বিজ্ঞপ্তি পাঠাতে এবং ব্যবহারকারীদের ওয়ালেট থেকে তহবিল চুরি করার জন্য ব্যবহার করা হয়েছিল।

এটি সব শুরু হয়েছিল যখন কিছু ব্যবহারকারী টুইটারে ইমেল গ্রহণ এবং trezor.us ডোমেন থেকে অ্যাপটি ডাউনলোড করার বিষয়ে প্রকাশ করার জন্য পোস্ট করেছিলেন কিন্তু অফিসিয়াল ডোমেন নামটি trezor.io বলে মনে হচ্ছে। কোম্পানিটি পরে নিশ্চিত করেছে যে ইমেল ঠিকানাটি আপস করা হয়েছে এবং এটি সেই ব্যবহারকারীদের অন্তর্ভুক্ত যারা নিউজলেটারগুলির জন্য সদস্যতা নিয়েছে যেগুলি মেলচিম্পে হোস্ট করা হয়েছে৷ ইমেলটি পড়ে:

"আমরা আপনাকে জানাতে দুঃখিত যে Trezor আমাদের 106,856 গ্রাহকের ডেটা জড়িত একটি নিরাপত্তা ঘটনার সম্মুখীন হয়েছে এবং আপনার ই-মেইল ঠিকানার সাথে যুক্ত ওয়ালেটটি লঙ্ঘনের দ্বারা ক্ষতিগ্রস্তদের মধ্যে রয়েছে।"

এটি ব্যবহারকারীদের সর্বশেষ ট্রেজার স্যুট ডাউনলোড করতে এবং তাদের ওয়ালেটের জন্য একটি নতুন বীজ বাক্যাংশ সেট আপ করতে বলেছিল কিন্তু ইমেলে "সর্বশেষ সংস্করণ ডাউনলোড করুন" বোতাম রয়েছে যা ব্যবহারকারীদের একটি ফিশিং সাইটে নির্দেশ করে যেখানে বীজ প্রবেশ করার আগে, তারা তাদের তহবিল হারাবে। . প্রতিবেদনে পরামর্শ দেওয়া হয়েছে যে আক্রমণের পিছনে প্রতারকরা আসল ট্রেজার স্যুট সোর্স কোড ডাউনলোড করেছিল এবং বৈধটির সাথে অভিন্ন দেখতে তাদের নিজস্ব জাল অ্যাপ তৈরি করেছিল তবে জালটির স্ক্রিনে একটি ব্যানারও ছিল যা ব্যবহারকারীদের ফিশিং আক্রমণ সম্পর্কে সতর্ক করেছিল।

একটি বিবৃতিতে, ট্রেজার প্রকাশ করেছে যে মেলচিম্পের অভ্যন্তরীণ ব্যক্তি ব্যবহারকারীদের কাছে দূষিত লিঙ্ক পাঠিয়ে আক্রমণ চালিয়েছে:

“MailChimp নিশ্চিত করেছে যে ক্রিপ্টো কোম্পানিগুলিকে লক্ষ্য করে একটি অভ্যন্তরীণ দ্বারা তাদের পরিষেবার সাথে আপস করা হয়েছে৷ আমরা ফিশিং ডোমেইনটি অফলাইনে নিতে পেরেছি। আমরা কতগুলি ইমেল ঠিকানা প্রভাবিত হয়েছে তা নির্ধারণ করার চেষ্টা করছি।”

Trezor ব্যবহারকারীদের নিশ্চিতভাবে লক্ষ্যবস্তু করা হয়েছিল কারণ কোম্পানি দৃঢ়ভাবে বলেছিল যে পরিস্থিতির সমাধান না হওয়া পর্যন্ত এটি নিউজলেটারের মাধ্যমে যোগাযোগ করা হবে না এবং ব্যবহারকারীদের অনুরোধ করা হয়েছে যে তেজোর থেকে আসছে এমন কোনো ইমেল না খুলতে যতক্ষণ না আরও নোটিশ পাওয়া যায়। এখন পর্যন্ত, phsihing ডোমেইনগুলিকে নামিয়ে নেওয়া হয়েছে৷ সর্বশেষ উন্নয়নে, ব্লকফাই এবং সার্কেল পাশাপাশি প্যান্টের রাজধানী HubSpot নামে একটি তৃতীয় পক্ষের বিক্রেতার মাধ্যমে ডেটা লঙ্ঘনের শিকার হয়েছে৷

• Coinsmart. ইউরোপের সেরা বিটকয়েন এবং ক্রিপ্টো এক্সচেঞ্জ।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. বিনামূল্যে এক্সেস.
• ক্রিপ্টোহক। Altcoin রাডার। বিনামূল্যে ট্রায়াল.
• সূত্র: https://www.dcforecasts.com/blockchain-news/trezor-users-were-definitely-targeted-in-a-mailchimp-exploit/