কীস্টোন ওয়ালেট ডেটা লঙ্ঘনে ক্রেতাদের ঠিকানা প্রতারকদের হাতে

কীস্টোন গ্রাহক তথ্য ফাঁস ক্রেতাদের টার্গেটেড প্রতারণার মুখে ঠেলে দিয়েছে

ক্রিপ্টোকারেন্সির গোপনীয়তা অফলাইনে রাখার জন্য ডিজাইন করা একটি হার্ডওয়্যার ওয়ালেট সম্পূর্ণ ভিন্ন এক স্থানে নিরাপত্তা সমস্যার সম্মুখীন হয়েছে: এর অনলাইন স্টোরফ্রন্টে। শনিবার, কেইস্টোন বিকেল ১:৫৯ (ইস্টার্ন টাইম) এ প্রকাশ করে যে একটি অননুমোদিত পক্ষ তাদের ওয়েবসাইটের মাধ্যমে গ্রাহকদের শিপিং তথ্য সংগ্রহ করেছে, যা প্রতারণাকারীদের কোম্পানি ছদ্মবেশ ধরার জন্য প্রয়োজনীয় ব্যক্তিগত বিবরণ প্রদান করতে পারে।

কীস্টোন জোর দিয়েছে যে রিকভারি ফ্রেজ, প্রাইভেট কী এবং পেমেন্ট তথ্য কোনোভাবেই ক্ষতিগ্রস্ত হয়নি, তবে এই ঘটনাটি একটি অস্বস্তিকর প্রশ্ন তোলে: যখন মালিকের পরিচয় ও ঠিকানা উন্মুক্ত হয়ে যায়, তখন একটি অফলাইন ওয়ালেট কতটা সুরক্ষা দিতে পারে।

কীস্টোন অননুমোদিত প্রবেশ নিশ্চিত করেছে

Keystone X-এ জানিয়েছে যে তারা ২০ অক্টোবর সন্দেহজনক অ্যাক্সেস সনাক্ত করেছে এবং পরবর্তীতে তাদের ই-কমার্স প্রদানকারী Shopify-এর সাথে অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) কার্যকলাপ পরীক্ষা করেছে। ২৩ অক্টোবরের মধ্যে, কোম্পানি নিশ্চিত করেছে যে একটি অননুমোদিত তৃতীয় পক্ষ গ্রাহকদের নাম, যোগাযোগের তথ্য, শিপিং ঠিকানা এবং ক্রয়ের বিবরণ সংগ্রহ করেছে।

কোম্পানিটি জানিয়েছে যে তারা অনুপ্রবেশটি বন্ধ করেছে, দুর্বলতা মেরামত করেছে এবং প্রভাবিত গ্রাহকদের অবহিত করা শুরু করেছে। তবে, কীস্টোন প্রকাশ করেনি কতজন ক্রেতা উন্মুক্ত হয়েছে বা অননুমোদিত প্রবেশটি ঠিক কীভাবে ঘটেছিল।

প্রতারণাকারীদের সম্ভাব্য সুযোগ সৃষ্টি

তাত্ক্ষণিক বিপদটা দূর থেকে হার্ডওয়্যার ওয়ালেট খালি করে দেওয়া নয়। বরং কেউ বৈধ গ্রাহক তথ্য ব্যবহার করে বিশ্বাসযোগ্য প্রতারণা তৈরি করছে। Keystone গ্রাহকদের জাল ফেরত অফার, প্রতিস্থাপন ডিভাইস এবং সংবেদনশীল তথ্য চাওয়া অনাকাঙ্ক্ষিত বার্তা সম্পর্কে সতর্ক করেছে। কোম্পানিটি জোর দিয়ে বলেছে যে তারা কখনোই রিকভারি ফ্রেজ বা প্রাইভেট কী চাবে না।

কীস্টোন আক্রমণ নিশ্চিত করার একদিন আগে একজন এক্স ব্যবহারকারী এই বিষয়ে লিখেছিলেন। "শুধুমাত্র সচেতনতা বাড়াচ্ছি কারণ আমি ৯৯% নিশ্চিত যে আপনার গ্রাহক ডাটাবেস ফাঁস হয়ে গেছে। আমি একটি ভুয়া মন্ট্রিয়াল SPVM নম্বর থেকে কল পেয়েছিলাম, এবং লোকটি আমাকে সামাজিক প্রকৌশলে ফাঁদে ফেলার চেষ্টা করেছিল," X অ্যাকাউন্টের OG Degen লিখেছেন। গ্রাহকদের অপ্রত্যাশিত লিঙ্ক অনুসরণ করার পরিবর্তে Keystone-এর অফিসিয়াল ওয়েবসাইটের মাধ্যমে যোগাযোগ যাচাই করা উচিত।

২০২৬ সালে হার্ডওয়্যার ওয়ালেট নিরাপত্তায় আরেকটি আঘাত

Keystone-এর এই প্রকাশ হার্ডওয়্যার ওয়ালেট নির্মাতাদের জন্য এক কঠিন বছরের পরিপ্রেক্ষিতে এসেছে। Coldcard দুর্বল সিড-জেনারেট র‍্যান্ডমনেসের কারণে একটি বিশাল বাগের সম্মুখীন হয়েছিল এবং আনুমানিক উল্লেখযোগ্য ক্ষতির সম্মুখীন হয়েছিল, অন্যদিকে Ledger পুনর্বিক্রেতার মাধ্যমে বিতরণকৃত হেরফের করা ডিভাইসের রিপোর্ট মোকাবিলা করেছিল।

Trezor এবং Safepal-ও তৃতীয় পক্ষের পূরণ বা অর্ডার সিস্টেমের সাথে সম্পর্কিত গ্রাহক তথ্যের লঙ্ঘন প্রকাশ করেছে। ক্ষতিগ্রস্ত রিকভারি ফ্রেজ সংক্রান্ত ঘটনার বিপরীতে, সেই প্রকাশগুলি প্রধানত ফিশিং এবং ছদ্মবেশের সুযোগ তৈরি করেছিল।

Keystone-এর ক্ষেত্রে, রিপোর্ট অনুযায়ী ক্রিপ্টোগ্রাফিক প্রতিরক্ষা অটুট ছিল। উদ্বেগজনক প্রশ্ন হল গ্রাহকদের ব্যক্তিগত তথ্য কি সমতুল্য সুরক্ষা পেয়েছে কি না।