ট্রাস্ট ওয়ালেট $৭ মিলিয়ন প্রভাবিত একটি ব্রাউজার এক্সটেনশন লঙ্ঘন নিশ্চিত করেছে, রিফান্ড চালু করেছে, আক্রমণের প্রবাহ বিস্তারিত করেছে এবং নিরাপত্তা প্রতিক্রিয়ার পদক্ষেপগুলি রূপরেখা করেছে।
ট্রাস্ট ওয়ালেট তার Chrome ব্রাউজার এক্সটেনশন সংস্করণ 2.68 প্রভাবিত একটি নিরাপত্তা লঙ্ঘন নিশ্চিত করেছে। ঘটনাটি সারা বিশ্বে ব্যবহারকারীদের ব্যাঘাত ঘটিয়েছে। তদুপরি, কোম্পানিটি প্রকাশ্যে অপারেশনের ব্যর্থতা স্বীকার করেছে। ফলস্বরূপ, ট্রাস্ট ওয়ালেট প্রভাবিত ব্যবহারকারীদের জন্য একটি নিয়মতান্ত্রিক ক্ষতিপূরণ পদ্ধতি শুরু করেছে।
লঙ্ঘনটি ঘটেছে কারণ ক্ষতিকারক কোড এক্সটেনশন সংস্করণ 2.68-এ প্রবেশ করেছিল। এই কোডটি মেমোনিক বাক্যাংশের জন্য অননুমোদিত অনুমোদনের অনুরোধ করেছিল। ফলস্বরূপ, আক্রমণকারীদের ওয়ালেটে প্রবেশাধিকার দেওয়া হয়েছিল।
প্রায় $৭ মিলিয়ন মূল্যের ডিজিটাল সম্পদ প্রভাবিত হয়েছিল। অনচেইন বিশ্লেষণ প্রকাশ করেছে যে $৬.৭৭ মিলিয়ন সরাসরি চুরি হয়েছিল। ক্ষতি Bitcoin, Solana এবং EVM সামঞ্জস্যপূর্ণ নেটওয়ার্কগুলিকে প্রভাবিত করেছে। তবে, যে ব্যবহারকারীরা শুধুমাত্র মোবাইল ব্যবহার করেছেন তারা কিছুতেই উন্মুক্ত ছিলেন না।
সম্পর্কিত পড়া: ট্রাস্ট ওয়ালেট হ্যাক নিউজ: ট্রাস্ট ওয়ালেট ব্রাউজার এক্সটেনশন হ্যাক $৬M ব্যবহারকারীর ক্ষতি ট্রিগার করে | লাইভ বিটকয়েন নিউজ
ব্লকচেইন ডেটা দেখায় শত শত ওয়ালেট হ্যাক হয়েছে। আক্রমণকারীরা এক্সচেঞ্জের মাধ্যমে প্রায় $৪.২৫ মিলিয়ন স্থানান্তর করেছে। এই প্ল্যাটফর্মগুলির মধ্যে ছিল ChangeNOW, FixedFloat, KuCoin এবং HTX। এই ধরনের রাউটিং সম্পদ ট্রেসিং জটিল করে তুলেছে।
ট্রাস্ট ওয়ালেট জানিয়েছে যে ক্ষতিকারক সংস্করণটি দ্রুত সরানো হয়েছিল। অভ্যন্তরীণ পর্যবেক্ষণ অস্বাভাবিক এক্সটেনশন আচরণ প্রকাশ করেছে। অতএব, সংস্করণ 2.68-এর বিতরণ বন্ধ করা হয়েছিল। ব্যবহারকারীদের অবিলম্বে আপডেট করার পরামর্শ দেওয়া হয়েছিল।
কোম্পানি জোর দিয়েছিল যে অন্যান্য এক্সটেনশন সংস্করণগুলি নিরাপদ ছিল। এছাড়াও, ঘটনার সময় মোবাইল অ্যাপ্লিকেশনগুলি প্রভাবিত হয়নি। এই পার্থক্য বৃহত্তর ইকোসিস্টেম ক্ষতি সীমিত করেছে। তবুও, খ্যাতিগত ঝুঁকি গুরুত্বপূর্ণ ছিল।
ট্রাস্ট ওয়ালেট সনাক্ত হওয়ার পরেই একটি আনুষ্ঠানিক ক্ষতিপূরণ প্রক্রিয়া চালু করেছে। প্রভাবিত ব্যবহারকারীদের একটি অফিসিয়াল সাপোর্ট ফর্ম ব্যবহার করে দাবি জমা দিতে হবে। এদিকে, চেকিং টিমগুলি ওয়ালেট ডেটা যাচাই করা শুরু করেছে। প্রতিটি ক্ষেত্রে লেনদেন স্তরের যাচাইকরণ করা হয়।
কোম্পানি ব্যাঘাত এবং আর্থিক চাপের জন্য ক্ষমা চেয়েছে। এটি স্বীকার করেছে যে বিলম্ব ব্যবহারকারীদের হতাশ করছিল। তদুপরি, ট্রাস্ট ওয়ালেট জানিয়েছে যে টিমগুলি ক্রমাগত কাজ করছে। রিফান্ড প্রক্রিয়াকরণের কেন্দ্রবিন্দুতে এখনও যথার্থতা এবং নিরাপত্তা রয়েছে।
Binance CEO Changpeng Zhao ঘটনা সম্পর্কে তার অবস্থান প্রকাশ্যে এসেছেন। Secure Asset Fund for Users-এর মাধ্যমে, তিনি সম্পূর্ণ প্রতিদান নিশ্চিত করেছেন। SAFU অতীতে $১ বিলিয়নের বেশি ক্ষতি কভার করার জন্য পরিচিত।
ট্রাস্ট ওয়ালেট নিশ্চিত করেছে যে সমস্ত যাচাইকৃত ক্ষতিগ্রস্তদের সম্পূর্ণ রিফান্ড প্রদান করা হবে। কোম্পানি X-এর মাধ্যমে এই প্রতিশ্রুতি পুনরাবৃত্তি করেছে। এটি বলেছে যে রিফান্ডগুলি নিশ্চিত ক্ষতির সমান মাত্রার হবে। যাচাইয়ের পরে নির্দেশাবলী অনুসরণ করা হবে।
ক্ষতিপূরণ প্রক্রিয়াটি বেশ কয়েকটি যাচাইকরণ পর্যায় নিয়ে গঠিত। এর মধ্যে রয়েছে ওয়ালেট মালিকানা নিশ্চিতকরণ এবং লেনদেন পর্যালোচনা। অতএব, রিফান্ডে কিছু সময় লাগতে পারে। তবে, অগ্রাধিকার এখনও প্রভাবিত ব্যবহারকারীদের সাথে রয়েছে।
এই লঙ্ঘন ব্রাউজার-ভিত্তিক ওয়ালেট অবকাঠামোর বিপদ তুলে ধরে। এক্সটেনশনগুলি সংবেদনশীল পুনরুদ্ধার শংসাপত্র পরিচালনা করতে ব্যবহৃত হয়। ফলস্বরূপ, এগুলি এখনও উচ্চ-মূল্যের আক্রমণ লক্ষ্য। শিল্প বিশেষজ্ঞরা স্তরিত নিরাপত্তা নিয়ন্ত্রণের উপর ফোকাস করেন।
নিয়ন্ত্রকরা ক্রিপ্টো ওয়ালেট নিরাপত্তা মানদণ্ডে আরও মনোযোগ দিচ্ছেন। সম্মতি প্রত্যাশা এখনও বিশ্বব্যাপী বৃদ্ধি পাচ্ছে। অতএব, প্রদানকারীদের অপারেশনাল সুরক্ষা শক্তিশালী করতে হবে। এই নিয়ন্ত্রক চাপ ট্রাস্ট ওয়ালেটের প্রতিক্রিয়ায় প্রতিফলিত হয়।
ট্রাস্ট ওয়ালেট বলেছে যে এটি অভ্যন্তরীণ নিরাপত্তা প্রক্রিয়াগুলি পুনর্নির্মাণ করছে। অতিরিক্ত কোড অডিট প্রতি ত্রৈমাসিক পরিকল্পিত। এছাড়াও, তৃতীয় পক্ষের নিরাপত্তা সংস্থাগুলি সহায়তা করবে। এগুলি ভবিষ্যতের দুর্বলতা হ্রাস করার ব্যবস্থা।
ঘটনাটি ব্যবহারকারী নিরাপত্তা অনুশীলনের বিষয়টিকে পুনরুজ্জীবিত করতেও সাহায্য করেছে। বিশেষজ্ঞরা অনুমতির সতর্ক সম্প্রসারণের উপর জোর দেন। অযাচাইকৃত আপডেট এড়ানো এখনও গুরুত্বপূর্ণ। ব্যবহারকারী শিক্ষা প্ল্যাটফর্ম নিরাপত্তার একটি সহায়ক।
লঙ্ঘন সত্ত্বেও, ট্রাস্ট ওয়ালেট তার দীর্ঘমেয়াদী প্রতিশ্রুতি পুনর্নিশ্চিত করেছে। স্বচ্ছতা এবং প্রতিদান এখনও অগ্রাধিকার। এছাড়াও, দ্রুত স্বীকৃতি আরও ব্যাপক ক্ষতি রোধ করতে অবদান রেখেছে।
শেষ পর্যন্ত, ক্ষতিপূরণ প্রদান প্রক্রিয়া পুনরুদ্ধারের একটি পদক্ষেপ। প্রভাবিত ব্যবহারকারীরা এখন রিফান্ডের জন্য অপেক্ষা করছেন। এদিকে, ট্রাস্ট ওয়ালেট প্রতিকার প্রচেষ্টা চালিয়ে যাচ্ছে। সেক্টরটি সতর্ক রয়েছে।
পোস্টটি ট্রাস্ট ওয়ালেট হ্যাকের পরে ক্ষতিপূরণ প্রক্রিয়া শুরু করে প্রথম লাইভ বিটকয়েন নিউজে প্রকাশিত হয়েছিল।


