আরেকটি ফিশিং আক্রমণে ভিকটিম $4.2 মিলিয়ন হারিয়েছে: রিপোর্ট

একজন অজ্ঞাত ব্যক্তি সম্প্রতি aEthWETH এবং aEthUNI-এর একটি উল্লেখযোগ্য ক্ষতির সম্মুখীন হয়েছে, মোট $4.2 মিলিয়ন, একটি ক্রিপ্টো ফিশিং আক্রমণের শিকার হয়েছে যা একটি মিথ্যা ERC-20 অনুমতি স্বাক্ষরের সাহায্য করেছিল।

Web3 সিকিউরিটি ফার্ম স্ক্যাম স্নিফারের মতে, ভিকটিম অনিচ্ছাকৃতভাবে একটি ERC-20 অনুমোদন ব্যবহার করে একাধিক লেনদেনের অনুমোদনে স্বাক্ষর করেছে যা নিরাপত্তা সতর্কতাগুলিকে বাইপাস করার জন্য একটি অপকোড চুক্তি দ্বারা চালিত হয়েছে৷

এই প্রতারণামূলক কৌশলটিতে প্রতিটি স্বাক্ষরের জন্য নতুন ঠিকানা তৈরি করা এবং লেনদেন সম্পাদনের আগে শিকারের কাছ থেকে তহবিল একটি অননুমোদিত ঠিকানায় পুনঃনির্দেশিত করা জড়িত।

অপ্রচলিত, অপকোড ম্যালওয়্যারের জন্য, বিভিন্ন প্ল্যাটফর্মের স্ক্রিপ্টিং ভাষায় অপারেশন কোডগুলিকে শোষণকারী এক ধরণের দূষিত সফ্টওয়্যার এই ধরনের আক্রমণের মূলে রয়েছে।

তহবিল পুনঃরুট করার ক্ষমতা, অননুমোদিত ব্যয় অনুমোদন এবং স্মার্ট চুক্তির মধ্যে সম্পদ স্থির করার ক্ষমতা এটিকে একটি শক্তিশালী হুমকি করে তোলে, প্রায়শই ঐতিহ্যগত নিরাপত্তা ব্যবস্থাকে এড়িয়ে যায় এবং সনাক্তকরণ এবং অপসারণের প্রচেষ্টাকে জটিল করে তোলে।

উন্মাদ কেউ প্রায় 4.20 মিনিট আগে ক্রিপ্টো ফিশিং এর জন্য $40 মিলিয়ন মূল্যের AEthWETH এবং aEthUNI হারিয়েছে!https://t.co/PqtYbfjrW5 pic.twitter.com/2Nhx4HDQcK

- স্ক্যাম স্নিফার | Web3 অ্যান্টি-স্ক্যাম (@realScamSniffer) জানুয়ারী 22, 2024

বিশেষজ্ঞরা সুপারিশ যে অপকোড ম্যালওয়্যার শিকারের কম্পিউটারে অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, বা অন্যান্য সফ্টওয়্যার পরিচালনার দুর্বলতাগুলিকে পুঁজি করে একজন শিকারের সিপিইউ, মেমরি এবং সিস্টেম সংস্থানগুলির উপর কমান্ড দখল করতে পারে।

সিস্টেমে অনুপ্রবেশ করার পরে, ম্যালওয়্যারটি মেশিন কোড হিসাবে উপস্থাপিত নির্দেশাবলীর একটি ক্রম শুরু করতে পারে, এটিকে দূষিত কার্যকলাপ চালাতে সক্ষম করে।

Opcode ম্যালওয়্যার ক্রিপ্টোকারেন্সি মাইন করতে বা ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) আক্রমণ শুরু করতে সিস্টেম রিসোর্স ব্যবহার করতে পারে।

ফিশিং স্ক্যামাররা নিরাপত্তা ব্যবস্থা এড়াতে ক্রমবর্ধমান উন্নত কৌশল অবলম্বন করে চিহ্নিত করে গত বছর ধরে ফিশিং কার্যকলাপে ধারাবাহিকভাবে মাসিক বৃদ্ধি পেয়েছে।

এমনকি ক্রিপ্টো তিমিগুলিও যথেষ্ট বাজার-প্রভাবিত হোল্ডিং সহ প্রতারকদের শিকার হয়েছে, হারানো প্রক্রিয়ায় লক্ষ লক্ষ তহবিল।