ট্রাস্ট ওয়ালেট হ্যাক হয়েছে: ক্রিপ্টো ব্যবহারকারীদের এখন কী করা উচিত

Trust Wallet বলছে যে একটি "নিরাপত্তা ঘটনা" শুধুমাত্র তার পণ্য স্ট্যাকের একটি অংশকে আঘাত করেছে: Chrome ব্রাউজার এক্সটেনশন সংস্করণ 2.68। আপনি যদি শুধুমাত্র মোবাইল ব্যবহারকারী হন, কোম্পানি বলছে আপনি প্রভাবিত নন। আপনি যদি অন্য কোনো এক্সটেনশন সংস্করণে থাকেন, কোম্পানি বলছে আপনিও প্রভাবিত নন। Trust Wallet-এর নিজস্ব শব্দে, সমস্যাটি কঠোরভাবে সীমাবদ্ধ, এমনকি যখন আপনি একটি খালি ঠিকানার দিকে তাকিয়ে থাকেন তখন পরিস্থিতি সেভাবে মনে না হলেও।

প্রথম প্রকাশ্য সতর্কতা ২৫ ডিসেম্বর অন-চেইন তদন্তকারী ZachXBT-এর মাধ্যমে এসেছিল, যিনি Telegram-এ একটি সতর্কবার্তা পোস্ট করেছিলেন যে "বেশ কয়েকজন Trust Wallet ব্যবহারকারী রিপোর্ট করেছেন যে গত কয়েক ঘণ্টার মধ্যে ওয়ালেট ঠিকানা থেকে তহবিল নিষ্কাশন করা হয়েছে।"

তিনি জোর দিয়ে বলেছিলেন যে "সঠিক মূল কারণ নির্ধারণ করা হয়নি," তারপর একটি অস্বস্তিকর কাকতালীয় দিকে ইঙ্গিত করেছিলেন: "Trust Wallet Chrome এক্সটেনশন গতকাল একটি নতুন আপডেট পুশ করেছে।" একই বার্তায়, তিনি ক্ষতিগ্রস্তদের X-এ তাকে DM করতে বলেছিলেন যাতে তিনি "আরও যাচাই করার সাথে সাথে নীচে চুরির ঠিকানাগুলির তালিকা আপডেট করতে পারেন," এবং তিনি একাধিক চেইন জুড়ে অভিযুক্ত চুরির গন্তব্য প্রকাশ করা শুরু করেছিলেন। তার তালিকায় একাধিক EVM ঠিকানা এবং একটি Solana ঠিকানা অন্তর্ভুক্ত ছিল।

Trust Wallet হ্যাক নিশ্চিত করেছে

ওয়ালেট ফার্মটি পরে X-এ ঘটনাটি নিশ্চিত করেছে। "আমরা শুধুমাত্র Trust Wallet Browser Extension সংস্করণ 2.68 প্রভাবিত করে এমন একটি নিরাপত্তা ঘটনা চিহ্নিত করেছি। Browser Extension 2.68 ব্যবহারকারীদের নিষ্ক্রিয় করা এবং 2.69-এ আপগ্রেড করা উচিত," কোম্পানি লিখেছে, ব্যবহারকারীদের অফিসিয়াল Chrome Web Store তালিকায় লিঙ্ক করে।

এটি যোগ করেছে: "অনুগ্রহ করে নোট করুন: শুধুমাত্র মোবাইল ব্যবহারকারী এবং অন্য সমস্ত ব্রাউজার এক্সটেনশন সংস্করণ প্রভাবিত নয়।" পোস্টটি এমন একটি লাইন দিয়ে শেষ হয়েছে যা প্রতিটি নিরাপত্তা দল শীঘ্রই বা পরে টাইপ করে: "আমরা বুঝতে পারি এটি কতটা উদ্বেগজনক এবং আমাদের দল সক্রিয়ভাবে সমস্যাটিতে কাজ করছে। আমরা যত তাড়াতাড়ি সম্ভব আপডেট শেয়ার করতে থাকব।"

তারপর নির্দেশনা আরও জরুরি এবং আরও নির্দিষ্ট হয়ে ওঠে। Trust Wallet সতর্ক করেছে যে ব্যবহারকারীরা যারা 2.69-এ আপডেট করেননি: "অনুগ্রহ করে আপডেট না করা পর্যন্ত Browser Extension খুলবেন না। এটি আপনার ওয়ালেটের নিরাপত্তা নিশ্চিত করতে এবং আরও সমস্যা প্রতিরোধ করতে সাহায্য করতে পারে।"

একটি ফলো-আপে, এটি একটি ধাপে ধাপে বর্ণনা করেছে যা সংক্ষেপে: এক্সটেনশন খুলবেন না, Trust Wallet-এর জন্য Chrome-এর এক্সটেনশন পৃষ্ঠায় যান, এটি এখনও চালু থাকলে এটি বন্ধ করুন, Developer মোড সক্রিয় করুন, "Update" হিট করুন, এবং অন্য কিছু করার আগে নিশ্চিত করুন যে আপনি সংস্করণ 2.69-এ আছেন। এটি চমৎকার নয়, কিন্তু এটি কার্যকর, যা গুরুত্বপূর্ণ যখন আপনি ঘটনা মোডে থাকেন।

দাবি এবং পাল্টা দাবি ঘোরার সাথে সাথে, সাইবার নিরাপত্তা ফার্ম PeckShield ক্ষতির একটি প্রাথমিক ডলার সংখ্যা রাখে। "Trust Wallet শোষণ ক্ষতিগ্রস্তদের থেকে >$6M মূল্যের ক্রিপ্টো নিষ্কাশন করেছে," PeckShield লিখেছে, যোগ করে যে প্রায় "~$2.8M চুরি করা তহবিল হ্যাকারের ওয়ালেটে (Bitcoin/EVM/Solana) রয়ে গেছে, সিংহভাগ – >$4M ক্রিপ্টোতে – CEX-এ পাঠানো হয়েছে," একটি ব্রেকডাউন সহ "~$3.3M ChangeNOW-এ, ~$340K Fixed Float-এ, & ~$447K Kucoin-এ।"

আরও একটি চাপের বিন্দু দ্রুত উঠে এসেছে: ক্ষতিপূরণ। ZachXBT বলেছেন, "আমি বর্তমানে DM-এর মাধ্যমে অনেক উদ্বিগ্ন ক্ষতিগ্রস্তদের সাথে যোগাযোগ করছি তাই আপনার দল কি অনুগ্রহ করে স্পষ্ট করতে পারবেন যে আপনি Trust Wallet Browser Extension ব্যবহারকারীদের জন্য কোন ক্ষতিপূরণ প্রদান করবেন কিনা।" Trust Wallet প্রকাশ্যে সরাসরি এর উত্তর দেয়নি। পরিবর্তে, এটি উত্তর দিয়েছে যে এর গ্রাহক সহায়তা দল ইতিমধ্যে পরবর্তী পদক্ষেপ সম্পর্কে প্রভাবিত ব্যবহারকারীদের সাথে যোগাযোগ করছে এবং মানুষদের এর সহায়তা চ্যানেলের মাধ্যমে যোগাযোগ করার নির্দেশ দিয়েছে।

তাহলে ব্যবহারকারীদের এখন কী করা উচিত, সহজ কথায়? আপনি যদি এক্সটেনশন সংস্করণ 2.68-এ থাকেন, Trust Wallet-এর নির্দেশনা হল এটি যেমন আছে তেমন ব্যবহার বন্ধ করা: আপনি এটি আবার খোলার আগে এটি নিষ্ক্রিয় করুন এবং 2.69-এ আপগ্রেড করুন। আপনি যদি মনে করেন যে আপনি প্রভাবিত হয়েছেন, কোম্পানি ব্যবহারকারীদের সহায়তায় নির্দেশ দিচ্ছে, যখন স্বতন্ত্র তদন্তকারী ZachXBT চুরির প্রবাহ ম্যাপ করতে সাহায্য করার জন্য রিপোর্ট চাইছেন।

আপডেট: Binance প্রতিষ্ঠাতা Changpeng Zhao X-এর মাধ্যমে নিশ্চিত করেছেন যে ব্যবহারকারীকে হ্যাকের জন্য ক্ষতিপূরণ দেওয়া হবে। "এখন পর্যন্ত, এই হ্যাক দ্বারা $7m প্রভাবিত। Trust Wallet কভার করবে। ব্যবহারকারী তহবিল SAFU। সৃষ্ট যেকোনো অসুবিধার জন্য আপনার বোঝাপড়ার প্রশংসা করছি। দল এখনও তদন্ত করছে কীভাবে হ্যাকাররা একটি নতুন সংস্করণ জমা দিতে সক্ষম হয়েছিল," Zhao আজ লিখেছেন।

প্রেস সময়ে, মোট ক্রিপ্টো বাজার মূলধন $2.95 ট্রিলিয়ন দাঁড়িয়েছে।