ফিশিং প্রবণতা তীব্র হওয়ার সাথে সাথে নানসেন ব্যবহারকারীরা অন্ধকারে রেখে গেছেন

ফিশিং প্রবণতা তীব্র হওয়ার সাথে সাথে নানসেন ব্যবহারকারীরা অন্ধকারে রেখে গেছেন

  • ক্রিপ্টো অ্যানালিটিক্স প্ল্যাটফর্ম নানসেন একটি ফিশিং প্রচারণার মুখোমুখি হয়েছিল যেখানে স্ক্যামাররা একটি কাল্পনিক "ন্যানসেন এয়ারড্রপ" সম্পর্কে প্রতারণামূলক ইমেল দিয়ে ব্যবহারকারীদের লক্ষ্য করে একটি পূর্ববর্তী লঙ্ঘন থেকে ব্যবহারকারীর ডেটা ব্যবহার করেছিল।
  • ন্যানসেন অনুসন্ধানে সাড়া দেয়নি, ব্যবহারকারীদের অনিশ্চিত রেখে এবং নিরাপত্তা ঘটনাগুলির সময় স্বচ্ছ যোগাযোগের প্রয়োজনীয়তার উপর জোর দেয়।
  • এই ফিশিং ঘটনাটি ক্রিপ্টো বিনিয়োগকারীদের উপর আক্রমণের ক্রমবর্ধমান প্রবণতাকে যোগ করে, সাইবার নিরাপত্তা ব্যবস্থা উন্নত করার জন্য জরুরিতার উপর জোর দেয়।

নভেম্বর 23-এ, ক্রিপ্টো সম্প্রদায় X (আগের টুইটার) একটি উদ্বিগ্ন কেন্দ্রে পরিণত হয়েছিল কারণ ব্যবহারকারীরা নানসেন ব্যবহারকারীদের লক্ষ্য করে একটি চলমান ফিশিং প্রচারাভিযান পতাকাঙ্কিত করেছে। ন্যানসেনের প্রতিনিধি হিসাবে জাহিরকারী স্ক্যামাররা একটি প্রতারণামূলক স্কিম শুরু করেছিল যা তারা দাবি করেছিল যে তারা একটি একচেটিয়া "ন্যানসেন এয়ারড্রপ" ছিল বলে জাল আমন্ত্রণ পাঠিয়েছিল। টোপ সেট করা হয়েছিল, ব্যবহারকারীদের জন্য এমন একটি ইভেন্টে অংশগ্রহণের জন্য একটি লোভনীয় সুযোগ উপস্থাপন করে যা বাস্তবে বিদ্যমান ছিল না।

এই ফিশিং প্রচেষ্টা অলক্ষিত হয়নি, ক্রিপ্টো তদন্তকারী অফিসারের নোটস (অফিসারসিয়া) এর সতর্কতার জন্য ধন্যবাদ। সম্ভাব্য হুমকি সম্পর্কে পূর্বে সম্প্রদায়কে সতর্ক করার পরে, অফিসারসিয়া ফিশিং প্রচারণার বৈধতা নিশ্চিত করার ক্ষেত্রে একটি গুরুত্বপূর্ণ ভূমিকা পালন করেছে। স্ক্যামাররা পূর্বের তৃতীয় পক্ষের ডাটাবেস ফাঁস থেকে ব্যবহারকারীর ডেটা পেতে পারে বলে সন্দেহ করে, অফিসারসিয়া ন্যানসেন ব্যবহারকারীদের উপর আক্রমণের লক্ষ্যবস্তু প্রকৃতির বিষয়ে উদ্বেগ প্রকাশ করেছে।

এই ঘটনার সম্পূর্ণ পরিধি বোঝার জন্য, 22শে সেপ্টেম্বর নানসেন যে নিরাপত্তা লঙ্ঘনের সম্মুখীন হয়েছিল সেটি আবার দেখা অপরিহার্য। এই লঙ্ঘনের সময়, Nansen-এর তৃতীয় পক্ষের একজন বিক্রেতা একটি নিরাপত্তা ঘটনার সম্মুখীন হয়েছে, যা প্ল্যাটফর্মের প্রায় 7% ব্যবহারকারীকে প্রভাবিত করেছে। এই লঙ্ঘনটি কিছু ব্যবহারকারীর জন্য ইমেল ঠিকানা, পাসওয়ার্ড হ্যাশ এবং আপস করা ব্লকচেইন ঠিকানা সহ সংবেদনশীল ব্যবহারকারীর তথ্য প্রকাশ করে।

কি হয়েছে Nansen এর প্রতিক্রিয়া

ন্যানসেন অবিলম্বে প্রতিক্রিয়া জানায়, ব্যবহারকারীদের আশ্বস্ত করে যে তাদের ওয়ালেট তহবিল সুরক্ষিত রয়েছে। প্ল্যাটফর্মটি প্রভাবিত ব্যবহারকারীদের সনাক্ত করতে এবং তাদের জানানোর জন্য প্রতিশ্রুতিবদ্ধ, তাদের সতর্কতামূলক ব্যবস্থা হিসাবে অবিলম্বে তাদের পাসওয়ার্ড পরিবর্তন করার জন্য অনুরোধ করে।

ন্যানসেন ফিশিং ইমেল

ন্যানসেন ফিশিং ইমেলটি ক্রিপ্টোকারেন্সি বিনিয়োগকারীদের কাছে পাঠানো হয়েছিল। | ছবি: সৌজন্যে |

এই সাম্প্রতিক আক্রমণের অংশ হিসাবে প্রচারিত ফিশিং ইমেলগুলি সেপ্টেম্বরের লঙ্ঘনের পরের ঘটনাকে কাজে লাগাচ্ছে বলে মনে হচ্ছে৷ প্রতারক ইমেলগুলিতে একটি লাল পতাকা হল প্রেরকের ঠিকানা, ",” যা বৈধ ন্যানসেন বিশ্লেষণ প্ল্যাটফর্মের সাথে কোন সম্পর্ক রাখে না। ফিশিং ইমেলটি একটি ক্লাসিক কৌশল ব্যবহার করে, যা ব্যবহারকারীদের পরবর্তী 48 ঘন্টার মধ্যে জাল NANSEN টোকেনগুলির একটি গ্যারান্টিযুক্ত পরিমাণ দাবি করার একটি সীমিত সময়ের সুযোগ দেয়৷ ইমেলে একটি লিঙ্ক সহ ব্যবহারকারীদের একটি দূষিত ওয়েবসাইটে পুনঃনির্দেশিত হওয়ার সম্ভাবনার পরিচয় দেয়, কেলেঙ্কারীতে পরিশীলিততার একটি স্তর যুক্ত করে।

অফিসারসিয়া, ফিশিং প্রচারাভিযানের প্রতিক্রিয়া হিসাবে, এই ধরনের আক্রমণের বিরুদ্ধে লড়াই করার জন্য একটি সম্মিলিত প্রচেষ্টার সুপারিশ করে৷ ব্যবহারকারীদের chainabuse.com, cryptoscamdb.org, এবং phishtank.org-এর মতো ডেটাবেসে সন্দেহজনক ফিশিং লিঙ্কের রিপোর্ট করতে উৎসাহিত করা হয়। এই সহযোগিতামূলক পদ্ধতির লক্ষ্য হল ফিশিং প্রচেষ্টার সাফল্যের হার হ্রাস করা, বিস্তৃত ইন্টারনেট সম্প্রদায়কে রক্ষা করা।

সম্পর্কিত: ফিশিং অ্যাটাক এবং এটি কীভাবে ব্লকচেইন নিরাপত্তাকে ক্ষতিগ্রস্ত করে

উল্লেখযোগ্যভাবে, নানসেন এখনও ফিশিং প্রচারে সাড়া দেয়নি। ন্যানসেনের একটি পাবলিক বিবৃতির অভাব ব্যবহারকারীদের অনিশ্চিত রাখে, নিরাপত্তা ঘটনার সময় এবং পরে স্বচ্ছ যোগাযোগের প্রয়োজনীয়তার উপর জোর দেয়।

এই ঘটনাটি ক্রিপ্টো বিনিয়োগকারীদের লক্ষ্য করে ফিশিং আক্রমণের ক্রমবর্ধমান বর্ণনায় আরেকটি অধ্যায় যোগ করেছে। TrueCoin এবং FTX দেউলিয়া দাবি থেকে ব্যবহারকারীর ডেটার সাম্প্রতিক ফাঁস এই ধরনের আক্রমণের জন্য ব্যবহারকারীদের দুর্বলতা সম্পর্কে উদ্বেগকে আরও বাড়িয়ে তুলেছে। সংবেদনশীল তথ্যের প্রকাশ বিনিয়োগকারীদের ফিশিং প্রচেষ্টার জন্য সংবেদনশীল করে তোলে, ক্রিপ্টো সম্প্রদায়ের মধ্যে উচ্চতর সচেতনতা এবং নিরাপত্তা ব্যবস্থার জন্য জরুরিতার উপর জোর দেয়।

সমান্তরাল উন্নয়নে, Friend.tech জড়িত ছিল ডাটাবেস ফাঁসের অভিযোগে 100,000 এরও বেশি ব্যবহারকারী জড়িত। কোম্পানি অবশ্য এই দাবিগুলিকে দৃঢ়ভাবে প্রত্যাখ্যান করেছে, জোর দিয়ে বলেছে যে প্রশ্নে থাকা তথ্যগুলি তার পাবলিক API স্ক্র্যাপিং থেকে নেওয়া হয়েছে এবং নিরাপত্তা লঙ্ঘন থেকে নয়। Friend.tech টিম দ্বারা সংক্ষিপ্ত ব্যাখ্যা ডেটা লঙ্ঘনের দাবিগুলি নেভিগেট করার চ্যালেঞ্জগুলিকে চিত্রিত করে এবং ব্যবহারকারীর উদ্বেগগুলি মোকাবেলায় স্পষ্ট যোগাযোগের গুরুত্বের উপর জোর দেয়।

যেহেতু ফিশিং আক্রমণগুলি ক্রিপ্টো প্ল্যাটফর্ম এবং ব্যবহারকারীদের টার্গেট করে চলেছে, তাই শক্তিশালী সাইবার নিরাপত্তা ব্যবস্থা, ব্যবহারকারীর শিক্ষা এবং সম্ভাব্য হুমকির সময়মত প্রতিক্রিয়ার তাত্পর্যকে বাড়াবাড়ি করা যায় না। ক্রিপ্টো সম্প্রদায়কে অবশ্যই দূষিত ক্রিয়াকলাপের সাথে সম্পর্কিত ঝুঁকিগুলি প্রশমিত করতে সংবেদনশীল তথ্যের সুরক্ষায় সতর্ক এবং সক্রিয় থাকতে হবে।

উপসংহারে, ন্যানসেন ফিশিং ঘটনাটি ক্রিপ্টো স্পেসে ক্রমবর্ধমান হুমকির ল্যান্ডস্কেপের একটি মর্মান্তিক অনুস্মারক হিসাবে কাজ করে। এটি নিরাপত্তা লঙ্ঘন, ফিশিং প্রচারাভিযানের আন্তঃসংযুক্ততা এবং প্ল্যাটফর্ম এবং ব্যবহারকারীদের মধ্যে স্বচ্ছ যোগাযোগের জন্য অপরিহার্যতা তুলে ধরে। যেহেতু ক্রিপ্টো সম্প্রদায় এই চ্যালেঞ্জগুলিকে নেভিগেট করে, বাস্তুতন্ত্রের স্থিতিস্থাপকতা এবং নিরাপত্তা নিশ্চিত করার জন্য একটি ঐক্যবদ্ধ এবং সক্রিয় পদ্ধতি অত্যন্ত গুরুত্বপূর্ণ।

সময় স্ট্যাম্প:

থেকে আরো ওয়েব 3 আফ্রিকা