Online_Earning_Zone_

JUST IN: 🇺🇸 Democrats to block President Donald Trump's $1.5 trillion military budget.

North Korean leader Kim Jong Un has spent more than a decade selecting gifted children and training them as elite hackers, rewarding successful ones with flats, dollars and foreign trips.

মাত্র ১৫ ডলার, প্রায় ১,৮৫৬ টাকা খরচ করে এক লেনদেনেই ২৫০ কোটি ডলার, মানে প্রায় ৩০ হাজার ৯২৫ কোটি টাকা সরিয়ে নিয়েছে হ্যাকাররা। Binance-এর রেকর্ড চুরির এই নতুন বিবরণ দিয়েছে Bloomberg। আর এতে কাজে লেগেছে এমন একটা ফিচার, যেটা বানানো হয়েছিল ক্রিপ্টো ওয়ালেট ব্যবহার সহজ করতে। কিন্তু হ্যাকাররা ভেতরে ঢুকেছিল আরও পুরনো একটা কৌশলে।
হ্যাকাররা ভেতরে ঢুকল কীভাবে, ১৫ ডলারের শর্টকাটটা কী, আর এখান থেকে আমাদের শেখার কী আছে, নিচে সবটা।
২৯ অক্টোবর Binance থেকে প্রায় ৬৩০ কোটি ডলারের ক্রিপ্টো চুরি হয়, যাকে ইতিহাসের সবচেয়ে বড় ক্রিপ্টো চুরি বলা হচ্ছে। Bloomberg-এর প্রতিবেদন (The Edge Malaysia-তে প্রকাশিত) অনুযায়ী, Binance নিজেই জানিয়েছে, ভুয়া চাকরির বিজ্ঞাপন দিয়ে তাদের একজন প্রকৌশলীকে ফাঁদে ফেলে ক্ষতিকর কোড ডাউনলোড করানো হয়েছিল। Binance একে বলছে সামাজিক প্রতারণা, আক্রান্ত ডিভাইস আর AI কৌশল মেশানো একটা "জটিল, বহু-ধাপের অভিযান"।
১৫ ডলারের শর্টকাটটা কী?
২০২৫ সালের মে মাসে Ethereum-এ EIP-7702 নামের একটা আপগ্রেড আসে। আগে ওয়ালেট ছিল অনেকটা চেক বইয়ের মতো, প্রতিটা লেনদেনে আলাদা সই লাগত। এই আপগ্রেড যোগ করে অনেকটা "অটো-পে"-র মতো সুবিধা: ওয়ালেট কোনো সফটওয়্যারকে নিজের হয়ে কাজ করার অনুমতি দিতে পারে। নিরাপত্তা প্রতিষ্ঠান Blockaid-এর তথ্যে:
> ২৯ অক্টোবর রাতে হ্যাকাররা Binance 14 নামের ওয়ালেটের বৈধ সই দিয়ে নিজেদের কোডকে সেই অনুমতি দেয়। Binance 14 হলো গ্রাহকদের টাকা তোলার কাজে ব্যবহৃত "হট ওয়ালেট", অনেকটা অনলাইন ক্যাশ কাউন্টারের মতো। এই লেনদেনে একটা টাকাও সরেনি, শুধু অনুমতি
> এর জন্য নেটওয়ার্ক ফি লেগেছে প্রায় ১৫ ডলার
> সাড়ে তিন মিনিট পর এক লেনদেনেই সরানো হয় প্রায় ২৫০ কোটি ডলার, মোট চুরির ৪০%, যার মধ্যে ১,৬৭,৪৬৪ Ether আর ৬০টার বেশি টোকেন, সবচেয়ে বড় অংশ ১৬০ কোটি ডলারের Tether
> Binance উত্তোলন বন্ধ করলেও অনুমতিটা বাতিল হয়নি, কারণ সেটা ছিল Ethereum-এর ভেতরে
> Elliptic-এর হিসাবে, একই অনুমতি দিয়ে মোট প্রায় ৩৬০ কোটি ডলার সরানো হয়েছে
Hypernative-এর সহ-প্রতিষ্ঠাতা Dan Caspi-র ভাষায়, হামলার সময় রক্ষকরা চায় আক্রমণকারীকে ধীর করতে, কিন্তু এই ফিচার হ্যাকারদের আরও দ্রুত করেছে।
Binance-এর মুখপাত্র জানিয়েছেন, অনুমতিটা বাতিল করা হয়েছে, ওয়ালেট ব্যবস্থা নতুন করে গড়া হয়েছে, আর জরুরি অবস্থায় এমন অনুমতি বাতিলের নতুন প্রক্রিয়া যোগ হয়েছে। তাদের দাবি, গ্রাহকের টাকা সুরক্ষিত, ক্ষতি Binance নিজে বহন করছে। যুক্তরাষ্ট্রের FBI এই হামলার জন্য উত্তর কোরিয়াকে দায়ী করেছে, যদিও উত্তর কোরিয়া তা অস্বীকার করেছে।
আমাদের জন্য সবচেয়ে বড় শিক্ষাটা প্রযুক্তির না, মানুষের। বিশ্বের সবচেয়ে বড় ক্রিপ্টো এক্সচেঞ্জের দরজা খুলেছে একটা ভুয়া চাকরির প্রস্তাব। বাংলাদেশেও চাকরির খোঁজে থাকা তরুণ, ফ্রিল্যান্সার আর ডেভেলপাররা প্রায়ই অচেনা "রিক্রুটার"-এর কাছ থেকে পরীক্ষার ফাইল বা কোড পান। ঠিক এই ফাঁদটাই এখানে কাজে লেগেছে।
নিজেকে নিরাপদ রাখতে ৩টা নিয়ম:
১। অচেনা নিয়োগকারীর পাঠানো ফাইল, অ্যাপ বা কোড কখনো নিজের কাজের কম্পিউটারে চালাবেন না
২। চাকরির প্রস্তাব এলে কোম্পানির অফিসিয়াল ওয়েবসাইট আর ইমেইল ঠিকানা মিলিয়ে নিন
৩। ক্রিপ্টো ওয়ালেটে কোনো অ্যাপকে "অনুমতি" দেওয়ার আগে ভালো করে পড়ুন, অপরিচিত অনুমতি দেবেন না
(এটি বিনিয়োগ পরামর্শ নয়।)
এক কথায়: সুবিধার জন্য বানানো একটা ফিচারই হয়ে উঠল পালানোর সবচেয়ে দ্রুত পথ, আর দরজাটা খুলেছিল একটা ভুয়া চাকরির বিজ্ঞাপন।
আপনি কি কখনো সন্দেহজনক চাকরির প্রস্তাব পেয়েছেন? হ্যাঁ বা না লিখুন 👇
গুজব না, যাচাই করা টেক আর AI খবর পেতে ফলো করে রাখুন 🙏
#Binance #crypto #CyberSecurity #ethereum
#technews