ট্রাস্ট ওয়ালেট ঘটনায় ঠিক কী ঘটেছিল
ধাপ ১: একটি নতুন ব্রাউজার এক্সটেনশন আপডেট প্রকাশিত হয়েছিল
২৪ ডিসেম্বর ট্রাস্ট ওয়ালেট ব্রাউজার এক্সটেনশনের জন্য একটি নতুন আপডেট প্রকাশিত হয়েছিল।
-
আপডেটটি সাধারণ মনে হয়েছিল।
-
এটির সাথে কোনো বড় নিরাপত্তা সতর্কতা আসেনি।
-
ব্যবহারকারীরা স্বাভাবিক আপডেট প্রক্রিয়ার মাধ্যমে এটি ইনস্টল করেছিলেন।
এই মুহূর্তে, কিছুই সন্দেহজনক মনে হয়নি।
ধাপ ২: এক্সটেনশনে নতুন কোড যুক্ত করা হয়েছিল
আপডেটের পরে, এক্সটেনশনের ফাইলগুলি পরীক্ষা করা গবেষকরা 4482.js নামে পরিচিত একটি JavaScript ফাইলে পরিবর্তন লক্ষ্য করেছিলেন।
মূল পর্যবেক্ষণ:
এটি গুরুত্বপূর্ণ কারণ ব্রাউজার ওয়ালেটগুলি অত্যন্ত সংবেদনশীল পরিবেশ; কোনো নতুন আউটগোয়িং লজিক উচ্চ ঝুঁকি তৈরি করে।
ধাপ ৩: কোডটি "অ্যানালিটিক্স" হিসাবে ছদ্মবেশ ধারণ করেছিল
যুক্ত করা লজিকটি অ্যানালিটিক্স বা টেলিমেট্রি কোড হিসাবে উপস্থিত হয়েছিল।
বিশেষভাবে:
-
এটি সাধারণ অ্যানালিটিক্স SDK দ্বারা ব্যবহৃত ট্র্যাকিং লজিকের মতো দেখতে ছিল।
-
এটি সব সময় ট্রিগার হতো না।
-
এটি শুধুমাত্র নির্দিষ্ট শর্তের অধীনে সক্রিয় হতো।
এই ডিজাইন সাধারণ পরীক্ষার সময় এটি সনাক্ত করা কঠিন করে তুলেছিল।
ধাপ ৪: ট্রিগার শর্ত — একটি সিড ফ্রেজ ইমপোর্ট করা
কমিউনিটি রিভার্স-ইঞ্জিনিয়ারিং প্রস্তাব করে যে যখন একজন ব্যবহারকারী এক্সটেনশনে একটি সিড ফ্রেজ ইমপোর্ট করতেন তখন লজিকটি ট্রিগার হয়েছিল।
কেন এটি গুরুত্বপূর্ণ:
-
একটি সিড ফ্রেজ ইমপোর্ট করা ওয়ালেটকে সম্পূর্ণ নিয়ন্ত্রণ দেয়।
-
এটি একটি একবারের, উচ্চ-মূল্যের মুহূর্ত।
-
যেকোনো ক্ষতিকারক কোডের শুধুমাত্র একবার কাজ করার প্রয়োজন।
যে ব্যবহারকারীরা শুধুমাত্র বিদ্যমান ওয়ালেট ব্যবহার করেছিলেন তারা এই পথটি ট্রিগার করেননি।
ধাপ ৫: ওয়ালেট ডেটা বাহ্যিকভাবে পাঠানো হয়েছিল
যখন ট্রিগার শর্ত ঘটেছিল, কোডটি কথিতভাবে একটি বাহ্যিক এন্ডপয়েন্টে ডেটা পাঠিয়েছিল:
metrics-trustwallet[.]com
যা সতর্কতা বাড়িয়েছে:
-
ডোমেনটি একটি বৈধ ট্রাস্ট ওয়ালেট সাবডোমেনের মতো দেখতে ছিল।
-
এটি মাত্র কয়েক দিন আগে নিবন্ধিত হয়েছিল।
-
এটি সর্বজনীনভাবে নথিভুক্ত ছিল না।
-
এটি পরে অফলাইন হয়ে যায়।
কমপক্ষে, এটি ওয়ালেট এক্সটেনশন থেকে অপ্রত্যাশিত আউটগোয়িং যোগাযোগ নিশ্চিত করে।
ধাপ ৬: আক্রমণকারীরা অবিলম্বে কাজ করেছিল
সিড ফ্রেজ ইমপোর্টের অল্প সময়ের মধ্যে, ব্যবহারকারীরা রিপোর্ট করেছেন:
-
কয়েক মিনিটের মধ্যে ওয়ালেট খালি হয়ে গেছে।
-
একাধিক সম্পদ দ্রুত সরানো হয়েছে।
-
আর কোনো ব্যবহারকারী ইন্টারঅ্যাকশনের প্রয়োজন ছিল না।
অন-চেইন আচরণ দেখিয়েছে:
-
স্বয়ংক্রিয় লেনদেন প্যাটার্ন।
-
একাধিক গন্তব্য ঠিকানা।
-
কোনো স্পষ্ট ফিশিং অনুমোদন প্রবাহ নেই।
এটি প্রস্তাব করে যে আক্রমণকারীদের ইতিমধ্যে লেনদেন স্বাক্ষর করার জন্য যথেষ্ট অ্যাক্সেস ছিল।
ধাপ ৭: ঠিকানা জুড়ে তহবিল একত্রিত করা হয়েছিল
চুরি করা সম্পদগুলি বেশ কয়েকটি আক্রমণকারী-নিয়ন্ত্রিত ওয়ালেটের মাধ্যমে পাঠানো হয়েছিল।
কেন এটি গুরুত্বপূর্ণ:
-
এটি সমন্বয় বা স্ক্রিপ্টিং প্রস্তাব করে।
-
এটি একক ঠিকানার উপর নির্ভরতা হ্রাস করে।
-
এটি সংগঠিত শোষণে দেখা আচরণের সাথে মিলে।
ট্র্যাক করা ঠিকানাগুলির উপর ভিত্তি করে অনুমান প্রস্তাব করে যে লক্ষ লক্ষ ডলার সরানো হয়েছে, যদিও মোট সংখ্যা ভিন্ন।
ধাপ ৮: ডোমেনটি অন্ধকার হয়ে গেছে
মনোযোগ বৃদ্ধির পরে:
-
সন্দেহজনক ডোমেনটি সাড়া দেওয়া বন্ধ করে দিয়েছে।
-
অবিলম্বে কোনো সর্বজনীন ব্যাখ্যা অনুসরণ করা হয়নি।
-
স্ক্রিনশট এবং ক্যাশ করা প্রমাণ গুরুত্বপূর্ণ হয়ে উঠেছে।
এটি আক্রমণকারীদের উন্মোচিত হওয়ার পরে অবকাঠামো ধ্বংস করার সাথে সামঞ্জস্যপূর্ণ।
ধাপ ৯: সরকারী স্বীকৃতি পরে এসেছিল
ট্রাস্ট ওয়ালেট পরে নিশ্চিত করেছে:
-
একটি নিরাপত্তা ঘটনা ব্রাউজার এক্সটেনশনের একটি নির্দিষ্ট সংস্করণকে প্রভাবিত করেছে।
-
মোবাইল ব্যবহারকারীরা প্রভাবিত হননি।
-
ব্যবহারকারীদের এক্সটেনশন আপগ্রেড বা অক্ষম করা উচিত।
তবে, ব্যাখ্যা করার জন্য কোনো সম্পূর্ণ প্রযুক্তিগত বিশ্লেষণ অবিলম্বে দেওয়া হয়নি:
-
ডোমেনটি কেন বিদ্যমান ছিল।
-
সিড ফ্রেজগুলি উন্মোচিত হয়েছিল কিনা।
-
এটি একটি অভ্যন্তরীণ, তৃতীয় পক্ষের, বা বাহ্যিক সমস্যা ছিল কিনা।
এই ফাঁক চলমান জল্পনাকে উস্কে দিয়েছে।
যা নিশ্চিত করা হয়েছে
-
একটি ব্রাউজার এক্সটেনশন আপডেট নতুন আউটগোয়িং আচরণ চালু করেছে।
-
সিড ফ্রেজ ইমপোর্ট করার অল্প সময়ের মধ্যে ব্যবহারকারীরা তহবিল হারিয়েছেন।
-
ঘটনাটি একটি নির্দিষ্ট সংস্করণে সীমাবদ্ধ ছিল।
-
ট্রাস্ট ওয়ালেট একটি নিরাপত্তা সমস্যা স্বীকার করেছে।
যা দৃঢ়ভাবে সন্দেহ করা হয়
-
একটি সাপ্লাই-চেইন সমস্যা বা ক্ষতিকারক কোড ইনজেকশন।
-
সিড ফ্রেজ বা স্বাক্ষর করার ক্ষমতা উন্মোচিত হওয়া।
-
অ্যানালিটিক্স লজিক অপব্যবহার বা অস্ত্রায়িত হওয়া।
যা এখনও অজানা
-
কোডটি ইচ্ছাকৃতভাবে ক্ষতিকারক ছিল নাকি আপস্ট্রিম আপসপ্রাপ্ত হয়েছিল।
-
কতজন ব্যবহারকারী প্রভাবিত হয়েছিলেন।
-
অন্য কোনো ডেটা নেওয়া হয়েছিল কিনা।
-
আক্রমণকারীদের সঠিক বৈশিষ্ট্য।
কেন এই ঘটনাটি গুরুত্বপূর্ণ
এটি সাধারণ ফিশিং ছিল না।
এটি তুলে ধরে:
-
ব্রাউজার এক্সটেনশনের বিপদ।
-
অন্ধভাবে আপডেটগুলিতে বিশ্বাস করার ঝুঁকি।
-
কীভাবে অ্যানালিটিক্স কোড অপব্যবহার করা যায়।
-
কেন সিড ফ্রেজ পরিচালনা ওয়ালেট নিরাপত্তার সবচেয়ে গুরুত্বপূর্ণ মুহূর্ত।
এমনকি একটি স্বল্পস্থায়ী দুর্বলতা গুরুতর পরিণতি হতে পারে।
উৎস: https://www.livebitcoinnews.com/trustwallet-hack-explained-from-update-to-wallet-drains-worth-16m-in-twt-btc-eth/


