আপনার ক্রিপ্টো ওয়ালেট হ্যাক হলে কী করবেন

আপনার অনুমতি ছাড়া ওয়ালেট থেকে ক্রিপ্টো চলে গেলে অবশিষ্ট সম্পদ সুরক্ষিত করুন। সন্দেহজনক ওয়েবসাইটের কোনো অনুরোধে আর স্বাক্ষর করবেন না। ক্ষতিগ্রস্ত ঠিকানায় নতুন করে ক্রিপ্টো পাঠানো বন্ধ করুন, নিয়মিত স্বয়ংক্রিয় পেমেন্টসহ। ওয়ালেট যাচাই, মেরামত বা আনলক করার জন্য কাউকে অর্থ দেবেন না।

আসলে কী বেরিয়ে গেছে তা নিশ্চিত করুন

বিশ্বস্ত ব্লক এক্সপ্লোরারে সঠিক নেটওয়ার্ক ও আপনার পাবলিক অ্যাড্রেস যাচাই করুন। ব্লক এক্সপ্লোরার হলো এমন একটি ওয়েবসাইট যেখানে ব্লকচেইনের রেকর্ড দেখা যায়। এগুলো দেখতে আপনার ওয়ালেট সংযুক্ত করা বা রিকভারি ফ্রেজ দেওয়ার দরকার নেই।

Ethereum ও একই ধরনের নেটওয়ার্কে নকল টোকেন এবং শূন্য মূল্যের ট্রান্সফার আপনার স্বাক্ষর ছাড়াই লেনদেনের ইতিহাসে এমন এন্ট্রি তৈরি করতে পারে, যেগুলো দেখে মনে হয় আপনার অ্যাকাউন্ট থেকে সম্পদ পাঠানো হয়েছে। ইতিহাসে ভয় ধরানো কোনো এন্ট্রি থাকলেই আপনার কীগুলো চুরি হয়েছে তা প্রমাণ হয় না। আসল সম্পদের ব্যালান্স পরীক্ষা করুন এবং টোকেনের ক্ষেত্রে কনট্র্যাক্ট অ্যাড্রেস, অর্থাৎ ব্লকচেইনে টোকেনটির শনাক্তকারী ঠিকানা, ইস্যুকারীর আনুষ্ঠানিক নথির সঙ্গে মিলিয়ে দেখুন।

ক্ষতিকর কোনো ট্রান্সফার এখনও পেন্ডিং থাকলে ওয়ালেটের আনুষ্ঠানিক নির্দেশনা অনুসরণ করে তা অবিলম্বে বাতিল করার চেষ্টা করুন। বাতিল করা যাবে কি না তা নেটওয়ার্কের ওপর নির্ভর করে; চেষ্টাটি ব্যর্থও হতে পারে। নিশ্চিত হয়ে যাওয়া ট্রান্সফার সাধারণত ওয়ালেটের সাপোর্ট টিম ফিরিয়ে দিতে পারে না।

ক্ষতিগ্রস্ত এক্সচেঞ্জ অ্যাকাউন্ট লক করুন

আপনার অর্থ যদি কোনো এক্সচেঞ্জে থাকে, তাহলে সুবিধাটি থাকলে অ্যাকাউন্ট লক করুন এবং এক্সচেঞ্জের আসল অ্যাপ বা ওয়েবসাইটের মাধ্যমে সাপোর্টে যোগাযোগ করুন। সংশ্লিষ্ট ইমেইল সুরক্ষিত করুন, ফাঁস হওয়া পাসওয়ার্ড বদলান এবং অপরিচিত লগইন সেশন ও API কি মুছে ফেলুন। API কি দিয়ে সফটওয়্যার অ্যাকাউন্টে প্রবেশ করতে পারে। অ্যাকাউন্ট পুনরুদ্ধারের জন্য এক্সচেঞ্জের নির্ধারিত প্রক্রিয়া অনুসরণ করুন।

ব্যাংক অ্যাকাউন্ট বা কার্ড থেকে টাকা কাটা হলে

আপনার অনুমতি ছাড়া কোনো কেনাকাটা বা অর্থ স্থানান্তর হয়েছে কি না তা জানতে ব্যাংক ও কার্ডের স্টেটমেন্ট দেখুন। ব্যাংকের অ্যাপ বা কার্ডে লেখা নম্বর ব্যবহার করে ব্যাংকের জালিয়াতি প্রতিরোধ বিভাগে যোগাযোগ করুন। ভবিষ্যতের পেমেন্ট আটকানো, অননুমোদিত চার্জের বিরুদ্ধে অভিযোগ করা এবং সাম্প্রতিক ট্রান্সফার ফেরত আনার চেষ্টা সম্পর্কে জিজ্ঞেস করুন। সংশ্লিষ্ট এক্সচেঞ্জ বা পেমেন্ট সেবাকেও ঘটনাটি জানান।

আপনার অনুমতি ছাড়া অন্য কেউ পেমেন্ট করেছে, নাকি প্রতারণার ফাঁদে পড়ে আপনি নিজেই পেমেন্ট করেছেন, তা স্পষ্ট করে বলুন। ব্যাংক এই দুটি পরিস্থিতি ভিন্নভাবে সামলাতে পারে। ব্যাংক বা কার্ডের লেনদেন নিয়ে আপত্তি জানানো আর ব্লকচেইনে ইতিমধ্যে চুরি হওয়া ক্রিপ্টো উদ্ধার করা আলাদা বিষয়।

ইমেইল বা ফোনের নিরাপত্তা বিঘ্নিত হলে

নিরাপদ ও ক্ষতিকর সফটওয়্যারমুক্ত ডিভাইস থেকে এক্সচেঞ্জ অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল সুরক্ষিত করুন। পাসওয়ার্ড বদলান, অপরিচিত লগইন করা ডিভাইস সরিয়ে দিন এবং রিকভারি ফোন নম্বর, রিকভারি ইমেইল ও ইমেইল ফরোয়ার্ড করার নিয়মগুলো পরীক্ষা করুন। নিজের সেট করা নয় এমন সবকিছু সরিয়ে ফেলুন। এরপর এক্সচেঞ্জের নিরাপত্তা সেটিংস ও সেভ করা উত্তোলনের ঠিকানায় অননুমোদিত কোনো পরিবর্তন হয়েছে কি না দেখুন।

ফোনে হঠাৎ নেটওয়ার্ক সংযোগ চলে গেলে বা লগইন কোড আসা বন্ধ হলে অন্য ফোন থেকে মোবাইল অপারেটরের সঙ্গে যোগাযোগ করুন এবং SIM swap হয়েছে কি না জানতে চান। নম্বরের নিয়ন্ত্রণ ফিরে পান এবং অপারেটরের অ্যাকাউন্ট সুরক্ষিত করুন। যেখানে সম্ভব, আর্থিক অ্যাকাউন্টে এসএমএস যাচাইয়ের বদলে অথেনটিকেটর অ্যাপ বা সিকিউরিটি কি ব্যবহার করুন।

ফাঁস হওয়া ওয়ালেটের কী বদলান

নিজের নিয়ন্ত্রণে থাকা ওয়ালেটের রিকভারি ফ্রেজ বা প্রাইভেট কি চুরি হলে নতুন ওয়ালেট তৈরি করা জরুরি। রিকভারি ফ্রেজ দিয়ে ওয়ালেটের কীগুলো আবার তৈরি করা যায়। একটি প্রাইভেট কি নির্দিষ্ট একটি অ্যাকাউন্ট নিয়ন্ত্রণ করে। অ্যাপের পাসওয়ার্ড বদলালেও আক্রমণকারী ওই কীগুলো ব্যবহার করতে পারবে।

বিশ্বস্ত ও নিরাপদ ডিভাইসে আনুষ্ঠানিক সফটওয়্যার এবং সম্পূর্ণ নতুন রিকভারি ফ্রেজ দিয়ে স্বতন্ত্র ওয়ালেট তৈরি করুন। পুরোনো ফ্রেজ ইমপোর্ট করা বা সেই ফ্রেজের অধীনে আরেকটি অ্যাকাউন্ট খুললে একই ঝুঁকি থেকে যায়। ফাঁস হওয়া ফ্রেজ থেকে তৈরি প্রতিটি অ্যাকাউন্টকে ঝুঁকিপূর্ণ ধরে নিন। নতুন ওয়ালেট তৈরির সময় নিরাপত্তা বিঘ্নিত সোশ্যাল লগইন ব্যবহার করবেন না।

ক্ষতিকর টোকেন খরচের অনুমতি বাতিল করুন

আপনার কীগুলো না জেনেও আক্রমণকারীর কাছে টোকেন সরানোর অনুমতি থাকতে পারে। সেই অনুমতি সক্রিয় থাকলে নতুন জমা হওয়া অর্থও আরেকবার স্বাক্ষর ছাড়াই সরিয়ে নিতে পারে। অনুমোদনভিত্তিক প্রতারণার শিকার ৩,৫১৪টি Ethereum ঠিকানা নিয়ে এক গবেষণায় দেখা গেছে, প্রায় ৬৯% ঠিকানা থেকে একাধিকবার সম্পদ সরানো হয়েছে। প্রথম ক্ষতি অল্প হলেও সঙ্গে সঙ্গে জমা বন্ধ করে অনুমতি তুলে নিন।

ওয়ালেট সেবাদাতার আনুষ্ঠানিক নির্দেশনা বা নেটওয়ার্কের ব্লক এক্সপ্লোরারের মাধ্যমে পাওয়া অনুমতি যাচাইয়ের টুল ব্যবহার করুন। ক্ষতিগ্রস্ত প্রতিটি নেটওয়ার্কে সন্দেহজনক টোকেন ও NFT অনুমতি প্রত্যাহার করুন এবং প্রত্যাহারটি নিশ্চিত হয়েছে কি না যাচাই করুন। সাধারণত এতে নেটওয়ার্ক ফি লাগে। কোনো ওয়েবসাইটের সংযোগ বিচ্ছিন্ন করলেই আগে দেওয়া টোকেন অনুমতি বাতিল হয় না। স্বাক্ষর করা অন্য ধরনের অনুমতি আলাদাভাবে প্রত্যাহার করতে হতে পারে। কারণ পরিষ্কার না হলে ওয়ালেটটিকে অনিরাপদ ধরে সম্পদ স্বতন্ত্র নতুন ওয়ালেটে সরান।

স্বয়ংক্রিয়ভাবে সম্পদ সরানো বটকে আর অর্থ জোগাবেন না

জমা দেওয়ার প্রায় সঙ্গে সঙ্গেই অর্থ উধাও হয়ে গেলে কোনো বট স্বয়ংক্রিয়ভাবে আগত অর্থ চুরি করতে পারে। লেনদেনের ফি দেওয়ার জন্য আরও ক্রিপ্টো জমা করবেন না এবং দ্রুত ক্লিক করে বটের আগে কাজ শেষ করার চেষ্টা করবেন না। অনুমতি প্রত্যাহার করলেও চুরি হওয়া কী দিয়ে প্রবেশের সমস্যার সমাধান হয় না। আটকে থাকা সম্পদের বিষয়ে বিশেষজ্ঞ সহায়তা পেতে ওয়ালেট সেবাদাতার যাচাইকৃত নির্দেশনা অনুসরণ করুন। ব্যক্তিগত বার্তায় দেওয়া রিকভারি স্ক্রিপ্ট এড়িয়ে চলুন।

অবশিষ্ট সম্পদ সতর্কতার সঙ্গে সরান

নিরাপদে ট্রান্সফার করা সম্ভব হলে দ্রুত সম্পদ সরিয়ে নিন। নতুন ওয়ালেটের Receive স্ক্রিন থেকেই গন্তব্য ঠিকানা নিন। লেনদেনের ইতিহাস থেকে ঠিকানা কপি করবেন না। অ্যাড্রেস পয়জনিং নিয়ে গবেষণায় দেখা গেছে, আক্রমণকারীরা এমন দেখতে কাছাকাছি ঠিকানা ঢুকিয়ে দেয়, যার শুরুর ও শেষের অক্ষর আসল ঠিকানার সঙ্গে মিলে যায়। বিশ্বস্ত গন্তব্য ঠিকানার সঙ্গে পুরো ঠিকানাটি মিলিয়ে দেখুন; হার্ডওয়্যার ওয়ালেটের স্ক্রিন থাকলে সেখানেও যাচাই করুন।

গন্তব্য ঠিকানায় সংশ্লিষ্ট সম্পদ ও নেটওয়ার্ক সমর্থিত কি না নিশ্চিত করুন। ক্ষতিগ্রস্ত প্রতিটি অ্যাকাউন্টে কয়েন, টোকেন, NFT এবং স্টেকিং বা ঋণ দেওয়ার অবস্থানগুলো দেখুন। বাকি সম্পদ পাঠানোর আগে ট্রান্সফার সম্পন্ন করতে নেটওয়ার্ক ফি দেওয়ার মতো যথেষ্ট কয়েন রেখে দিন। লক থাকা অর্থ উদ্ধারের জন্য আলাদা পরিকল্পনার প্রয়োজন হতে পারে। সেভ করা ডিপোজিট অ্যাড্রেস বদলান এবং পুরোনো ওয়ালেটে যারা অর্থ পাঠায় তাদের নতুন ঠিকানা জানান।

USDT বা USDC চুরি হলে

চুরি হওয়া স্টেবলকয়েন সম্পর্কে দ্রুত সেগুলোর ইস্যুকারীকে জানান। Tether ও Circle নির্দিষ্ট কিছু টোকেন ট্রান্সফার আটকাতে পারে, তাই চুরির পরেও তাদের সঙ্গে যোগাযোগ করা গুরুত্বপূর্ণ হতে পারে।

চুরি হওয়া টোকেন	কোথায় জানাবেন
USDT	Tether সাপোর্টে যোগাযোগ করে Information Requests টিমের সঙ্গে কথা বলতে চান। Tether চুরি, হ্যাক ও প্রতারণার রিপোর্ট এই টিমে পাঠায়।
USDC	Circle সাপোর্টে যোগাযোগ করুন। যে এক্সচেঞ্জ বা সেবা ব্যবহার করেছেন সেখানেও রিপোর্ট করুন, কারণ গ্রাহক নন এমন ব্যক্তিদের জন্য Circle-এর আনুষ্ঠানিক অভিযোগ প্রক্রিয়া সীমিত।

নেটওয়ার্ক, পরিমাণ, ট্রান্সফার বা লেনদেনের ID, প্রাপকের ঠিকানা, চুরির সময় ও সংক্ষিপ্ত বিবরণ পাঠান। ঠিকানা ও ID শুধু স্ক্রিনশট নয়, কপি করা যায় এমন লেখা হিসেবেও দিন। পুলিশের রিপোর্ট নম্বর থাকলে সেটিও যুক্ত করুন। চুরি হওয়া টোকেন ফ্রিজ করা সম্ভব কি না এবং তদন্তকারীদের কী নথি দিতে হবে তা জিজ্ঞেস করুন। Circle-এর মতে, টোকেন ফ্রিজ করতে যথাযথ আইনগত কর্তৃত্বের প্রয়োজন। ফ্রিজ বা অর্থ ফেরত পাওয়ার নিশ্চয়তা নেই।

চুরি হওয়া অর্থ কোনো এক্সচেঞ্জে পৌঁছালে

চুরি ওই এক্সচেঞ্জের বাইরে ঘটলেও যে এক্সচেঞ্জে অর্থ পৌঁছেছে তার আনুষ্ঠানিক সাপোর্টে অবিলম্বে যোগাযোগ করুন। লেনদেনের লিংক, প্রাপকের ঠিকানা, পরিমাণ, সময় এবং পাওয়া গেলে পুলিশের রিপোর্ট পাঠান। চুরি হওয়া অর্থ জরুরিভাবে পর্যালোচনার অনুরোধ করুন, সাপোর্ট টিকিট নম্বর রেখে দিন এবং তদন্তকারী কর্মকর্তাকে সেটি দিন। Binance-এর ক্ষেত্রে তাদের চুরি হওয়া অর্থ রিপোর্ট করার ধাপ অনুসরণ করুন।

পুলিশকে এক্সচেঞ্জের আইন প্রয়োগকারী সংস্থার জন্য নির্ধারিত চ্যানেল ব্যবহারের অনুরোধ করুন। উদাহরণ হিসেবে Binance জানায়, অর্থ ফ্রিজ করতে আইন প্রয়োগকারী সংস্থা বা আদালতের যথাযথ আনুষ্ঠানিক আদেশ লাগে। তারা আরও জানায়, গ্রাহকসেবা বিভাগ আপনাকে তদন্তের গোপন তথ্য দিতে পারে না। সাপোর্ট টিকিট খোলা এবং তদন্তকারীদের যুক্ত করা, দুটোই উপকারী পদক্ষেপ।

প্রমাণ সংরক্ষণ করে চুরির অভিযোগ করুন

অ্যাপ মুছে ফেলা বা ডিভাইসের ডেটা পুরোপুরি মুছে দেওয়ার আগে ওয়ালেট ঠিকানা, লেনদেনের ID, নেটওয়ার্ক, পরিমাণ, সময়, প্রতারণামূলক ওয়েবসাইট, বার্তা ও স্ক্রিনশট সংরক্ষণ করুন। ট্রান্সফারের অনন্য শনাক্তকারী হলো লেনদেনের ID। রিপোর্টে কখনোই ওয়ালেটের গোপন তথ্য দেবেন না। দ্রুত স্থানীয় পুলিশ বা আপনার দেশের সাইবার অপরাধ ইউনিটে অভিযোগ করুন। যুক্তরাষ্ট্রে থাকলে কিছু তথ্য অসম্পূর্ণ থাকলেও ic3.gov ব্যবহার করুন।

ডিভাইস নিরাপদ করুন এবং ভুয়া সাপোর্ট এড়িয়ে চলুন

সাম্প্রতিক ডাউনলোড, ব্রাউজার এক্সটেনশন, নকল ওয়ালেট অ্যাপ এবং আপনার স্বাক্ষর করা অনুরোধগুলো পর্যালোচনা করুন। সফটওয়্যার আপডেট করুন ও ম্যালওয়্যার শনাক্ত করতে স্ক্যান চালান। ডিভাইসের ডেটা মুছে দেওয়ার আগে প্রমাণ সংরক্ষণ করুন এবং বৈধ ব্যাকআপ বা নতুন ওয়ালেট দিয়ে এখনও সম্পদে প্রবেশ করা যায় কি না নিশ্চিত করুন। ডিভাইস আক্রান্ত হলে নতুন ওয়ালেট ব্যবহারের আগে সেটি পরিষ্কার করুন বা অপারেটিং সিস্টেম নতুন করে ইনস্টল করুন। ফাঁস হয়ে থাকতে পারে এমন অন্যান্য লগইন তথ্যও সুরক্ষিত করুন।

২০২৪ সালের একটি IEEE গবেষণায় দেখা গেছে, ভুয়া সাহায্যকারীরা ওয়ালেট নিয়ে প্রকাশ্যে সাহায্য চাওয়া পোস্টকে লক্ষ্য করে এবং পরে ইমেইল, Telegram বা অন্য মাধ্যমে কথোপকথন সরিয়ে নিয়ে ওয়ালেটের গোপন তথ্য বা ফি চায়। নিজে আনুষ্ঠানিক অ্যাপ বা ওয়েবসাইট থেকে সাপোর্টে যোগাযোগ শুরু করুন। সহায়ক মনে হওয়া উত্তর বা ব্যক্তিগত চ্যাটে যাওয়া কারও পরিচয়ের সত্যতা প্রমাণ করে না। নিশ্চিতভাবে অর্থ উদ্ধার করে দেওয়ার প্রতিশ্রুতি, অর্থ ছাড়ানোর ফি, রিকভারি ফ্রেজ চাওয়া এবং অপরিচিত কাউকে রিমোট অ্যাক্সেস দেওয়ার অনুরোধ প্রত্যাখ্যান করুন।

পরবর্তী ওয়ালেট আরও সুরক্ষিত রাখুন

দীর্ঘমেয়াদি সঞ্চয় অ্যাপের সঙ্গে ব্যবহার করা ওয়ালেট থেকে আলাদা রাখুন। নতুন রিকভারি ফ্রেজ অফলাইনে ও গোপনে সংরক্ষণ করুন। হার্ডওয়্যার ওয়ালেট কিছু ধরনের কী চুরির ঝুঁকি কমায়, কিন্তু আপনি নিজে ক্ষতিকর অনুমতিতে স্বাক্ষর করলে তা আপনাকে রক্ষা করতে পারে না।

২০২৬ সালে কৃত্রিমভাবে তৈরি ওয়ালেট নিয়ে এক পরীক্ষায় দেখা যায়, পাঁচ সেকেন্ডের সতর্কবার্তা ও পুনরায় যাচাইয়ের অনুরোধ ক্ষতিকর অনুমতি প্রত্যাখ্যানের হার বাড়িয়েছে। কাজে লাগানোর মতো অভ্যাস হলো স্বাক্ষরের আগে একটু থেমে টোকেন, সেটি খরচ করার অনুমতিপ্রাপ্ত ঠিকানা এবং সর্বোচ্চ পরিমাণ যাচাই করা। 50 USDC অদলবদলের জন্য সীমাহীন অনুমতির বদলে শুধু 50 USDC অনুমোদন দিন। বিস্তারিত পরিষ্কার না হলে বাতিল করুন এবং আর প্রয়োজন নেই এমন অনুমতি সরিয়ে ফেলুন।