আপনার ক্রিপ্টো ওয়ালেট হ্যাক হয়েছে কি না বুঝবেন কীভাবে: ১০টি সতর্কসংকেত

আপনার অনুমতি ছাড়া কোনো ট্রান্সফার সম্পন্ন হয়েছে বলে নিশ্চিত হওয়া হলো কিছু একটা ভুল ঘটার সবচেয়ে স্পষ্ট সংকেত। তবে কোনো অর্থ হারানোর আগেই একটি ওয়ালেট অনিরাপদ হয়ে যেতে পারে। রিকভারি ফ্রেজ চুরি হওয়া, আড়ালে থেকে যাওয়া খরচের অনুমতি কিংবা ওয়ালেটের নিয়ন্ত্রণ কার হাতে আছে তা বদলে যাওয়ার ফলে আক্রমণকারী প্রবেশাধিকার পেতে পারে, অথচ আপনার ব্যালেন্স তখনো স্বাভাবিক দেখাতে পারে।

নিচের কয়েকটি সতর্কসংকেত সরাসরি চুরির দিকে ইঙ্গিত করে। অন্যগুলো বোঝায় যে আপনার ওয়ালেট বা ডিভাইস ঝুঁকিতে থাকতে পারে। পার্থক্যটি গুরুত্বপূর্ণ, কারণ সমস্যার সমাধান নির্ভর করে আক্রমণকারী কীভাবে প্রবেশাধিকার পেয়েছে তার ওপর।

এই মুহূর্তে ওয়ালেট থেকে অর্থ বেরিয়ে যেতে থাকলে সেখানে আর অর্থ পাঠাবেন না। সরাসরি নিবন্ধের শেষের দিকের করণীয় অংশে যান।

ক্রিপ্টো ওয়ালেট হ্যাক হওয়া বলতে আসলে কী বোঝায়?

আপনার ক্রিপ্টো ব্লকচেইনে নথিভুক্ত থাকে। প্রাইভেট কি বা অন্য অনুমোদন-সংক্রান্ত নিয়মের মাধ্যমে ওয়ালেট আপনাকে সেটি নিয়ন্ত্রণ করতে সাহায্য করে। রিকভারি ফ্রেজ, যাকে সিড ফ্রেজও বলা হয়, অনেক ওয়ালেট অ্যাকাউন্টের কি পুনরায় তৈরি করতে পারে।

মানুষ বিভিন্ন ধরনের সমস্যাকে বোঝাতে "হ্যাক" শব্দটি ব্যবহার করে:

• কি চুরি হওয়া: কারও কাছে আপনার প্রাইভেট কি বা রিকভারি ফ্রেজ আছে এবং সে অন্য ডিভাইস থেকে লেনদেন অনুমোদন করতে পারে।
• অনুমতির অপব্যবহার: আপনি এমন কোনো কন্ট্রাক্ট অনুমোদন করেছেন বা অনুরোধে স্বাক্ষর করেছেন, যার মাধ্যমে অন্য কেউ নির্দিষ্ট সম্পদ সরাতে পারে। আপনার কিগুলো তখনো গোপন থাকতে পারে।
• ডিভাইস বা অ্যাপ আক্রান্ত হওয়া: ম্যালওয়্যার, নকল ওয়ালেট বা ক্ষতিকর এক্সটেনশন তথ্য চুরি করে অথবা আপনি যা পাঠাতে যাচ্ছেন তা বদলে দেয়।
• এক্সচেঞ্জ অ্যাকাউন্ট আক্রান্ত হওয়া: কোনো ব্যক্তি সেই অ্যাকাউন্টে প্রবেশ করে যেখানে একটি প্রতিষ্ঠান আপনার হয়ে ক্রিপ্টো ধরে রাখে।

হার্ডওয়্যার ওয়ালেট প্রাইভেট কি সুরক্ষিত রাখতে সাহায্য করে, কিন্তু ক্ষতিকর অনুমতিকে নিরাপদ করতে পারে না। আপনি ভুল কোনো কাজ অনুমোদন করলে হার্ডওয়্যার ওয়ালেট সেটিতেও সঠিকভাবে স্বাক্ষর করতে পারে।

1. আপনার অনুমতি ছাড়াই আসল ক্রিপ্টো ওয়ালেট থেকে বেরিয়ে যায়

আপনি এমন কোনো সম্পন্ন ট্রান্সফার, NFT বিক্রি বা উত্তোলন দেখতে পান, যার ব্যাখ্যা দিতে পারছেন না। ফোন বন্ধ থাকা অবস্থায় বা আপনি কম্পিউটারের কাছে না থাকলেও এমনটি ঘটতে পারে।

প্রথমে নিশ্চিত করুন, এটি আপনার আগে থেকে নির্ধারণ করা কোনো কাজ নয়, যেমন স্বয়ংক্রিয় পেমেন্ট, এক্সচেঞ্জ থেকে উত্তোলন বা ট্রেডিং অ্যাপের কোনো কার্যক্রম। এরপর ব্লকচেইনে আসল লেনদেনটি পরীক্ষা করুন।

প্রকৃত কোনো সম্পদ স্থানান্তরিত হয়েছে এবং আপনার ব্যালেন্স কমেছে কি না নিশ্চিত করুন। শুধু ওয়ালেটের অ্যাক্টিভিটি ফিডে অদ্ভুত একটি এন্ট্রি থাকাই যথেষ্ট নয়। প্রতারকেরা বিভ্রান্তিকর টোকেন রেকর্ড তৈরি করতে পারে, যাতে মনে হয় আপনার ঠিকানা থেকে ট্রান্সফার হয়েছে।

প্রকৃত সম্পদ অনুমতি ছাড়া সরানো হয়েছে বলে নিশ্চিত হলে সঙ্গে সঙ্গে ব্যবস্থা নিন। পুরো ওয়ালেট খালি হওয়ার অপেক্ষা করার দরকার নেই।

2. নতুন জমা করা অর্থ প্রায় সঙ্গে সঙ্গেই উধাও হয়ে যায়

লেনদেনের ফি মেটাতে আপনি ওয়ালেটে ETH বা অন্য কোনো নেটওয়ার্ক কয়েন পাঠান। কয়েক সেকেন্ডের মধ্যে সেটি অপরিচিত ঠিকানায় চলে যায়। পরেরবার জমা দিলেও একই ঘটনা ঘটে।

এটি সুইপার বটের একটি পরিচিত ধরন। সুইপার বট এমন একটি প্রোগ্রাম, যা উন্মুক্ত হয়ে পড়া ওয়ালেট পর্যবেক্ষণ করে এবং পাওয়া গেলেই তহবিল স্বয়ংক্রিয়ভাবে সরিয়ে নেয়। আপনি নিজে চালু করা অটোমেশনের সম্ভাবনা বাদ দেওয়ার পর এ ধরনের বারবার উত্তোলন অননুমোদিত প্রবেশের জোরালো সতর্কসংকেত।

বটটি আক্রমণকারীর কম্পিউটারে চলতে পারে। আপনার ওয়ালেট অ্যাপ বন্ধ করা বা ফোন রিস্টার্ট করা এটিকে থামাবে না। কিছু বট বড় অঙ্কের জমা আসা পর্যন্ত ছোট ব্যালেন্স অক্ষত রাখে। তাই অর্থ না সরানো হলেও ওয়ালেট নিরাপদ, এমন প্রমাণ হয় না।

বারবার গ্যাস ফি দেওয়ার অর্থ যোগ করবেন না এবং পরীক্ষামূলকভাবে অর্থও জমা দেবেন না। এতে আপনি হয়তো কেবল আক্রমণকারীকেই অর্থ দিচ্ছেন।

3. অপরিচিত টোকেন বা NFT ব্যবহারের অনুমতি দেখতে পান

অনেক ক্রিপ্টো অ্যাপ টোকেন খরচ করার অনুমতি চায়। অ্যাপ ব্যবহার বন্ধ করার অনেক পরেও এসব অনুমোদন কার্যকর থাকতে পারে।

সতর্কসংকেতগুলোর মধ্যে রয়েছে সম্প্রতি যোগ হওয়া অপরিচিত স্পেন্ডার, সন্দেহজনক সাইট দেখার পর দেওয়া প্রবেশাধিকার অথবা প্রয়োজনীয় কাজের তুলনায় অনেক বেশি খরচের সীমা। কোনো NFT-সংক্রান্ত অনুমতি অপারেটরকে একটি নির্দিষ্ট কালেকশনে আপনার থাকা সব NFT স্থানান্তরের সুযোগ দিতে পারে।

বৈধ অ্যাপেও সীমাহীন অনুমোদন প্রচলিত, তাই শুধু সেটি থাকলেই হ্যাক হয়েছে এমন নয়। গুরুত্বপূর্ণ হলো কার প্রবেশাধিকার আছে, তারা কী সরাতে পারে এবং আপনি ইচ্ছাকৃতভাবে সেই অনুমতি দিয়েছিলেন কি না।

নেটওয়ার্ক, প্রকৃত টোকেন কন্ট্রাক্ট, স্পেন্ডার ও পরিমাণ যাচাই করুন। ওয়ালেট থেকে ওয়েবসাইটের সংযোগ বিচ্ছিন্ন করলেই ব্লকচেইনে আগে থেকে নথিভুক্ত অনুমোদন বাতিল হয় না।

4. লগইন করার অনুরোধের আড়ালে খরচের অধিকার দেওয়া হয়

সাইন ইন করতে, পুরস্কার দাবি করতে বা ওয়ালেট যাচাই করতে আপনি একটি সাইটে যান। সাইটটি কোনো লেনদেন ফি ছাড়াই স্বাক্ষর চায়। অনুরোধে এমন টোকেনের পরিমাণ, স্পেন্ডার বা NFT বিক্রির অর্ডার থাকে, যা আপনি অনুমোদন করতে চাননি।

কিছু স্বাক্ষরের মাধ্যমে আপনার আলাদা অনুমোদনমূলক লেনদেন ছাড়াই অর্থ খরচের অধিকার দেওয়া যায়। Permit ও Permit2 নামে ফিচার এবং মার্কেটপ্লেস অর্ডারের স্বাক্ষর এর উদাহরণ। বৈধ অ্যাপও এগুলো ব্যবহার করে, কিন্তু প্রতারকেরা এগুলোকে নিরীহ লগইন ধাপের ছদ্মবেশ দিতে পারে।

গ্যাস ফি না থাকলে স্বাক্ষরটি নিরাপদ কি না, সে সম্পর্কে কিছুই বোঝা যায় না।

এখানে আরেকটি জটিলতা আছে: স্বাক্ষর করা অথচ অব্যবহৃত অনুমতি কেউ জমা না দেওয়া পর্যন্ত ব্লকচেইনের বাইরে থেকে যেতে পারে। অনুমতিটি তখনো ব্যবহারযোগ্য থাকা সত্ত্বেও আপনার স্বাভাবিক লেনদেনের তালিকা, এমনকি কখনো কখনো অনুমোদন যাচাইয়ের টুলেও কিছু ধরা নাও পড়তে পারে।

সন্দেহজনক অনুরোধে স্বাক্ষর করে থাকলে সাইটটির সঙ্গে আর যোগাযোগ করবেন না এবং স্বাক্ষরটি ঠিক কী অনুমোদন করেছে তা খতিয়ে দেখুন। বাতিল করার পদ্ধতি অনুমতির ধরনের ওপর নির্ভর করে। সাধারণ অনুমোদন প্রত্যাহার করলেই সব অব্যবহৃত স্বাক্ষর অকার্যকর হয় না।

5. ওয়ালেটে নতুন মালিক বা অপরিচিত নিয়ন্ত্রণের অনুমতি দেখা যায়

কিছু ওয়ালেটে একাধিক মালিক, রিকভারি কন্ট্যাক্ট, অস্থায়ী সাইনিং কি বা কাজ সম্পন্ন করতে সক্ষম সফটওয়্যার মডিউল থাকে। এগুলোকে প্রায়ই স্মার্ট ওয়ালেট বা স্মার্ট অ্যাকাউন্ট বলা হয়।

আপনি কখনো যোগ করেননি এমন মালিক, প্রয়োজনীয় স্বাক্ষরের সংখ্যা কমে যাওয়া, অপরিচিত রিকভারি পদ্ধতি বা নতুন মডিউল দেখলে দ্রুত নজর দেওয়া দরকার। ক্ষমতার ওপর নির্ভর করে এমন পরিবর্তনের ফলে কেউ আপনার স্বাভাবিক অনুমোদন ছাড়াই তহবিল সরাতে পারে।

Ethereum ও এর সঙ্গে সামঞ্জস্যপূর্ণ নেটওয়ার্কে EIP-7702 নামের একটি ফিচারের মাধ্যমে সাধারণ ওয়ালেটও নিজের ঠিকানার মাধ্যমে কোড চালানোর অনুমতি দিতে পারে। ক্ষতিকর অনুমোদন রিকভারি ফ্রেজ প্রকাশ না করেও দীর্ঘস্থায়ী প্রবেশাধিকার তৈরি করতে পারে।

একটি বিষয় সহজেই চোখ এড়িয়ে যায়: এই ফিচারে কোনো ডেলিগেশন গৃহীত হলে, লেনদেন সম্পাদন ব্যর্থ হলেও সেটি থেকে যেতে পারে। "ব্যর্থ" লেখা থাকলেই ওয়ালেটের নিয়ন্ত্রণ-সংক্রান্ত সেটিংস অপরিবর্তিত আছে, এমন নয়।

ওয়ালেটের আনুষ্ঠানিক টুল ব্যবহার করে এসব অনুমতি পরীক্ষা করুন। শুধু টোকেন অনুমোদন সরিয়ে দিলে অপরিচিত ওয়ালেট মালিক বা ডেলিগেশন সরবে না।

6. আপনার রিকভারি ফ্রেজ বা প্রাইভেট কি ফাঁস হয়েছে

আপনি কোনো ওয়েবসাইটে রিকভারি ফ্রেজ লিখেছেন, নিজেকে সাপোর্ট কর্মী বলে পরিচয় দেওয়া কাউকে পাঠিয়েছেন অথবা পরে নকল প্রমাণিত হওয়া ওয়ালেট অ্যাপে সেটি ইমপোর্ট করেছেন। আবার জানতে পারেন, হ্যাক হওয়া ক্লাউড অ্যাকাউন্ট বা শেয়ার করা ফাইল থেকে পড়া যায় এমন ব্যাকআপে অন্য কারও প্রবেশাধিকার ছিল।

এখনো কিছু স্থানান্তরিত না হলেও ওই গোপন তথ্য দিয়ে নিয়ন্ত্রিত অ্যাকাউন্টগুলোকে আক্রান্ত ধরে নিন। কেউ অন্য কোথাও ওয়ালেটটি পুনরায় তৈরি করতে পারে, অথচ আপনার অ্যাপে লগইন সতর্কতা আসবে না।

ওয়ালেট অ্যাপের পাসওয়ার্ড বদলালে ফাঁস হওয়া প্রাইভেট কি বদলাবে না। একই রিকভারি ফ্রেজ দিয়ে আরেকটি অ্যাকাউন্ট তৈরি করলেও সমস্যার সমাধান হবে না।

কতগুলো অ্যাকাউন্ট ঝুঁকিতে আছে, তা গুরুত্বপূর্ণ। রিকভারি ফ্রেজ ফাঁস হলে অনেক অ্যাকাউন্ট উন্মুক্ত হতে পারে। আলাদাভাবে ইমপোর্ট করা প্রাইভেট কি ফাঁস হলে শুধু সেটি দিয়ে নিয়ন্ত্রিত অ্যাকাউন্ট প্রভাবিত হতে পারে।

7. আপনার ওয়ালেট অ্যাপ বা এক্সটেনশন বদলে ফেলা হয়েছে বলে মনে হয়

আপনি এমন এক্সটেনশন খুঁজে পান, যা কখনো ইনস্টল করেননি, নকল ওয়ালেট ডাউনলোডের সন্ধান পান অথবা ওয়ালেটের তথ্য চুরি করে এমন সফটওয়্যার সম্পর্কে নিরাপত্তা সতর্কতা পান। পরিচিত ওয়ালেটটিও অজানা কোনো পরিবর্তনের পর হঠাৎ রিস্টোর করতে বলতে পারে।

রিস্টোর করার অনুরোধের সাধারণ কারণও থাকতে পারে, যেমন অ্যাপ আবার ইনস্টল করা বা অ্যাপের ডেটা মুছে যাওয়া। এটি নিজে চুরির প্রমাণ নয়; বরং গোপন তথ্য দেওয়ার আগে সফটওয়্যারটি পরীক্ষা করার কারণ।

ওয়ালেট প্রদানকারীর আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে অ্যাপ যাচাই করুন এবং এক্সটেনশনের পরিচয় মিলিয়ে নিন। পরিচিত নাম ও লোগো সহজেই নকল করা যায়।

সন্দেহজনক সফটওয়্যারে আগে থেকেই রিকভারি ফ্রেজ লিখে থাকলে সেটি ফাঁস হয়েছে ধরে নিন। অ্যাপ সরিয়ে ফেললেও আক্রমণকারীর কাছে থাকা অনুলিপি মুছে যায় না।

8. পেস্ট করার সময় প্রাপকের ঠিকানা বদলে যায়

আপনি প্রাপকের ঠিকানা কপি করে ওয়ালেটে পেস্ট করলেন, কিন্তু সেখানে ভিন্ন ঠিকানা দেখা গেল। ক্লিপবোর্ড ম্যালওয়্যার ক্রিপ্টো ঠিকানা বদলে আক্রমণকারীর ঠিকানা বসিয়ে দিতে পারে।

এটি ডিভাইস বা সফটওয়্যারের সমস্যার ইঙ্গিত দেয়। এর মানে সব সময় এই নয় যে কেউ আপনার প্রাইভেট কি পেয়েছে, কিন্তু ওই ডিভাইস দিয়ে ট্রান্সফার করা অনিরাপদ।

আক্রমণকারীরা মূল ঠিকানার মতো দেখতে বিকল্প ঠিকানা ব্যবহার করতে পারে। শুধু প্রথম ও শেষ কয়েকটি অক্ষর পরীক্ষা করলে বদলটি চোখ এড়িয়ে যেতে পারে। বিশ্বস্ত অনুলিপির সঙ্গে গন্তব্য ঠিকানার প্রতিটি অক্ষর মিলিয়ে দেখুন। হার্ডওয়্যার ওয়ালেট ব্যবহার করলে অনুমোদনের আগে ডিভাইসের স্ক্রিনে ঠিকানা পরীক্ষা করুন।

ঠিকানা না মিললে লেনদেন বাতিল করুন। ঠিকঠাক দেখানো পর্যন্ত বারবার কপি-পেস্ট করা কোনো সমাধান নয়।

9. ব্যাখ্যাহীন ক্ষতি বিভিন্ন অ্যাকাউন্ট বা নেটওয়ার্কে ছড়িয়ে পড়ে

একটি টোকেন হারিয়ে যাওয়ার কারণ নির্দিষ্ট খরচের অনুমতি হতে পারে। একই রিকভারি ফ্রেজ থেকে তৈরি একাধিক অ্যাকাউন্টে অননুমোদিত ট্রান্সফার হলে আরও ব্যাপকভাবে কি ফাঁস হওয়ার আশঙ্কা তৈরি হয়।

যেমন, দুটি নেটওয়ার্কে সম্পদ হারানোর পাশাপাশি একই ফ্রেজের অধীনে অন্য অ্যাকাউন্টেও কার্যকলাপ দেখা গেলে আরও বিস্তৃত তদন্ত দরকার। সমস্যাটি শুধু প্রথমে চোখে পড়া টোকেনে সীমিত ধরে না নিয়ে, প্রতিটি আক্রান্ত অ্যাকাউন্ট ও নেটওয়ার্ক পরীক্ষা করুন।

এই ধরনটি কারণ খুঁজতে সাহায্য করে, কিন্তু চূড়ান্ত প্রমাণ নয়। একাধিক ক্ষতিকর অনুমতি অথবা কয়েকটি নেটওয়ার্কে কার্যকর ওয়ালেট অনুমোদনের কারণেও ব্যাপক ক্ষতি হতে পারে।

Ethereum-ধরনের আলাদা নেটওয়ার্কে একই ওয়ালেট ঠিকানা থাকা স্বাভাবিক এবং একা এটি সতর্কসংকেত নয়। ওই অ্যাকাউন্টগুলোর সঙ্গে যুক্ত ব্যাখ্যাহীন কার্যকলাপই সতর্কসংকেত।

10. আপনার এক্সচেঞ্জ অ্যাকাউন্টে অপরিচিত প্রবেশ বা উত্তোলন দেখা যায়

এক্সচেঞ্জে ক্রিপ্টো রাখলে অপরিচিত সেশন, বদলে যাওয়া রিকভারি তথ্য, নতুন উত্তোলনের ঠিকানা বা আপনার অনুরোধ ছাড়া উত্তোলন হয়েছে কি না দেখুন। অনুরোধ ছাড়া দুই-ধাপের প্রমাণীকরণ বদলে যাওয়া বিশেষভাবে গুরুতর।

সতর্কতা যাচাই করতে নিজেই আনুষ্ঠানিক অ্যাপ বা ওয়েবসাইট খুলুন। ভয় ধরানো ইমেইল ফিশিং হতে পারে। VPN বা মোবাইল নেটওয়ার্কের কারণেও অপরিচিত অবস্থান দেখা যেতে পারে। তাই ডিভাইস, সময় ও অ্যাকাউন্টে করা কাজ একসঙ্গে পর্যালোচনা করুন।

এক্সচেঞ্জ অ্যাকাউন্ট দখল হয়ে গেলে অ্যাকাউন্টের নিরাপত্তা রক্ষায় পদক্ষেপ নিতে হবে। সেবা প্রদানকারীর অ্যাকাউন্ট লক বা উত্তোলন সীমিত করার সুবিধা থাকলে তা ব্যবহার করুন, আনুষ্ঠানিক সাপোর্টের সঙ্গে যোগাযোগ করুন এবং ইমেইল ও প্রমাণীকরণ পদ্ধতি সুরক্ষিত করুন।

রিকভারি ফ্রেজ দিয়ে নিয়ন্ত্রিত সাধারণ ওয়ালেটের ক্ষেত্রে এই লগইন পরীক্ষাগুলো একইভাবে প্রযোজ্য নয়। যার কাছে কি আছে, তার আপনার অ্যাপে লগইন করার প্রয়োজনই নাও হতে পারে।

অদ্ভুত কার্যকলাপ যা হ্যাকের প্রমাণ নয়

কিছু সাধারণ ঘটনাও উদ্বেগজনক মনে হতে পারে:

• ডলারে কম ব্যালেন্স: একই সংখ্যক কয়েন থাকা সত্ত্বেও দাম কমে যেতে পারে।
• অ্যাপে টোকেন না দেখা যাওয়া: ভুল অ্যাকাউন্ট বা নেটওয়ার্ক বেছে নেওয়া, টোকেন লুকিয়ে রাখা কিংবা প্রদর্শনজনিত সমস্যা এর কারণ হতে পারে।
• অপরিচিত Bitcoin আউটপুট: কোনো পেমেন্টের অবশিষ্ট অর্থ আপনার নিজের ওয়ালেটের নিয়ন্ত্রণে থাকা নতুন চেঞ্জ অ্যাড্রেসে ফেরত যেতে পারে।
• না চাওয়া টোকেন বা NFT: শুধু স্প্যাম আসা মানে আপনার কি চুরি হয়েছে এমন নয়। এর লিংক অনুসরণ করা বা সরানোর জন্য কোনো লেনদেনে স্বাক্ষর করার বদলে এটিকে লুকিয়ে রাখুন।
• পরিচিত ঠিকানার মতো দেখতে ঠিকানার সঙ্গে ছোট বা শূন্য-মূল্যের ট্রান্সফার: এগুলো অ্যাড্রেস পয়জনিং হতে পারে, যেখানে প্রতারকেরা ইতিহাসে দেখতে একই রকম প্রাপকের ঠিকানা রেখে যায়, যাতে আপনি পরে সেটি কপি করেন।

কিছু নকল টোকেন প্রকৃত টোকেনের নাম ও প্রতীক নকল করে। এমনকি তারা বিভ্রান্তিকর আউটগোয়িং ট্রান্সফারের রেকর্ডও তৈরি করতে পারে। কোনো রেকর্ডকে চুরির প্রমাণ ধরার আগে প্রকৃত টোকেন কন্ট্রাক্ট ও ব্যালেন্স যাচাই করুন।

সাম্প্রতিক কার্যকলাপ থেকে প্রাপকের ঠিকানা কপি করা এড়িয়ে চলুন। যাচাইকৃত প্রাপক বা বিশ্বস্ত অ্যাড্রেস বুক থেকে ঠিকানা নিন।

আসলে কী ঘটেছে তা যাচাই করবেন কীভাবে

সঠিক নেটওয়ার্কের জন্য নির্ভরযোগ্য ব্লকচেইন এক্সপ্লোরার ব্যবহার করুন। ওয়ালেট সংযুক্ত না করে, ফি না দিয়ে কিংবা রিকভারি ফ্রেজ প্রকাশ না করেও পাবলিক অ্যাড্রেস পরীক্ষা করতে পারেন।

নিচের বিষয়গুলো দেখুন:

1. অ্যাকাউন্ট ও নেটওয়ার্ক: যে ঠিকানায় হারানো সম্পদ ছিল, সেটিই পরীক্ষা করছেন কি না নিশ্চিত করুন।
2. লেনদেনের অবস্থা: অপেক্ষমাণ কার্যকলাপ ও সম্পন্ন স্থানান্তর আলাদা করুন। ওয়ালেট ডেলিগেশনের ক্ষেত্রে সম্পাদন ব্যর্থ হলেও অনুমতি বদলেছে কি না দেখুন।
3. প্রকৃত সম্পদ: নাম বা লোগোর ওপর নির্ভর না করে টোকেন কন্ট্রাক্ট বা NFT কালেকশন নিশ্চিত করুন।
4. ব্যালেন্সের পরিবর্তন ও গন্তব্য: কী বেরিয়ে গেছে এবং কোথায় গেছে শনাক্ত করুন। প্রধান লেনদেনের তালিকার পাশাপাশি টোকেন ও NFT ট্রান্সফারও পর্যালোচনা করুন।
5. আগের অনুমতি: ক্ষতির সঙ্গে যুক্ত অনুমোদন, স্বাক্ষর বা ওয়ালেট নিয়ন্ত্রণের পরিবর্তন খুঁজুন।

টোকেন অনুমোদন ব্যবহার করে কেউ আপনার সম্পদ সরালে লেনদেনের প্রেরক হিসেবে অন্য কারও অ্যাকাউন্ট দেখা যেতে পারে। এতে ট্রান্সফারটি নিরীহ হয়ে যায় না। একইভাবে টোকেন রেকর্ডে আপনার ঠিকানা উৎস হিসেবে দেখালেই আপনি নিজে লেনদেনে স্বাক্ষর করেছেন, এমন প্রমাণ হয় না।

ব্লকচেইনের রেকর্ড বোঝা কঠিন হলে যাচাইকৃত ওয়ালেট সাপোর্টের সঙ্গে পাবলিক অ্যাড্রেস ও ট্রানজ্যাকশন হ্যাশ শেয়ার করুন। আপনার কি প্রকাশ না করেই এসব তথ্য তদন্তে সাহায্য করতে পারে।

সতর্কসংকেত সত্যি হলে কী করবেন

নতুন অর্থ জমা ও অনুরোধে স্বাক্ষর বন্ধ করুন

আক্রান্ত ওয়ালেটে অর্থ জমা দেওয়া বন্ধ রাখুন। ওয়ালেট "মেরামত", "যাচাই" বা "আনলক" করার প্রস্তাবসহ নতুন সব স্বাক্ষরের অনুরোধ প্রত্যাখ্যান করুন। সংক্রমিত হতে পারে এমন ডিভাইস ব্যবহার বন্ধ করে অন্য একটি বিশ্বস্ত ডিভাইস থেকে কাজ চালিয়ে যান।

রিকভারি ফ্রেজ বা প্রাইভেট কি ফাঁস হলে

ফাঁস হওয়া গোপন তথ্য দিয়ে নিয়ন্ত্রিত সাধারণ ওয়ালেটের ক্ষেত্রে বিশ্বস্ত ডিভাইসে সম্পূর্ণ নতুন রিকভারি ফ্রেজ দিয়ে নতুন ওয়ালেট তৈরি করুন। নিরাপদে সম্ভব হলে অবশিষ্ট সম্পদ সরিয়ে নিন, এরপর আক্রান্ত অ্যাকাউন্টগুলোর ব্যবহার বন্ধ করুন। সেগুলোর দিকে নির্দেশ করা সব পেমেন্টের গন্তব্য হালনাগাদ করুন।

সুইপার সক্রিয় থাকলে পুরোনো ওয়ালেটে গ্যাস ফি দেওয়ার অর্থ যোগ করবেন না। অবশিষ্ট সম্পদ উদ্ধার করতে বিশেষজ্ঞের লেনদেন পরিচালনার প্রয়োজন হতে পারে; সফলতা নিশ্চিত নয়।

অনুমোদন বা স্বাক্ষরিত অনুমতির সমস্যা হলে

যাচাইকৃত টুল দিয়ে সংশ্লিষ্ট অনুমতি প্রত্যাহার করুন এবং প্রত্যাহার সম্পন্ন হয়েছে কি না নিশ্চিত করুন। একটি নেটওয়ার্কে একটি টোকেনের অনুমোদন অন্য সব জায়গায় স্বয়ংক্রিয়ভাবে প্রযোজ্য হয় না।

সন্দেহজনক কিন্তু এখনো ব্যবহৃত হয়নি এমন স্বাক্ষরের ক্ষেত্রে ওয়ালেট বা প্রোটোকলের নির্দিষ্ট বাতিলকরণ প্রক্রিয়া অনুসরণ করুন। অনুমতিটি এখনো ব্যবহারযোগ্য কি না যাচাই করার সময় সম্পদ সরানো প্রয়োজন হতে পারে।

অনুমোদন প্রত্যাহার করলে আগে চুরি হওয়া সম্পদ ফেরত আসে না। কি ফাঁস হওয়া ওয়ালেটও এতে নিরাপদ হয় না।

ওয়ালেটের নিয়ন্ত্রণ-সংক্রান্ত সেটিংস বদলে গেলে

ওয়ালেটের আনুষ্ঠানিক রিকভারি বা অনুমতি-পরিচালনা প্রক্রিয়া ব্যবহার করে অননুমোদিত মালিক, মডিউল, সাইনিং কি বা ডেলিগেশন সরান। কোনো মালিকের কি ফাঁস হলে ওয়ালেটে সুবিধাটি থাকলে সংশ্লিষ্ট স্বাক্ষরকারীকে বদলে দিন। অ্যাকাউন্ট আবার নিরাপদ ধরে নেওয়ার আগে সংশ্লিষ্ট প্রদানকারীর নির্দিষ্ট নির্দেশনা নিন।

এক্সচেঞ্জ অ্যাকাউন্টে কেউ প্রবেশ করলে

সেবা প্রদানকারীর আনুষ্ঠানিক পদ্ধতিতে অ্যাকাউন্ট লক করুন বা উত্তোলন সীমিত করুন। বিশ্বস্ত ডিভাইস থেকে ইমেইল সুরক্ষিত করুন, আক্রান্ত পাসওয়ার্ড বদলান, অপরিচিত সেশন সরান এবং রিকভারি তথ্য ও দুই-ধাপের প্রমাণীকরণ পর্যালোচনা করুন।

প্রমাণ সংরক্ষণ করুন এবং ক্ষতির কথা জানান

অবশিষ্ট তহবিল রক্ষা করার পাশাপাশি ট্রানজ্যাকশন হ্যাশ, পাবলিক অ্যাড্রেস, সময়ের তথ্য, সন্দেহজনক URL এবং প্রাসঙ্গিক বার্তা সংরক্ষণ করুন। ঘটনাটি ওয়ালেট বা এক্সচেঞ্জ এবং উপযুক্ত কর্তৃপক্ষকে জানান।

ব্লকচেইনে নিশ্চিত হওয়া ট্রান্সফার সাধারণত ওয়ালেট সাপোর্ট ফিরিয়ে দিতে পারে না। অর্থ উদ্ধারের সম্ভাবনা নির্ভর করতে পারে এক্সচেঞ্জের তহবিল আটকে দেওয়া, তদন্ত বা অর্থ ফেরত দেওয়ার ওপর। নিশ্চিতভাবে অর্থ ফিরিয়ে দেওয়ার প্রতিশ্রুতি দেওয়া লোকজনের ব্যাপারে সতর্ক থাকুন, বিশেষ করে তারা অগ্রিম অর্থ বা আপনার রিকভারি ফ্রেজ চাইলে।