CoWSwap ফ্রন্টএন্ড আক্রমণ নিরাপত্তা সতর্কতা সৃষ্টি করেছে কারণ ব্যবহারকারীদের ওয়ালেট অ্যাক্সেস প্রত্যাহার করতে এবং সমস্যা সমাধান না হওয়া পর্যন্ত প্ল্যাটফর্ম এড়িয়ে চলতে সতর্ক করা হয়েছে।
CoWSwap-কে লক্ষ্য করে একটি হ্যাক প্রচেষ্টার পরে একটি বড় নিরাপত্তা সতর্কতা ক্রিপ্টো সম্প্রদায়কে নাড়া দিয়েছে। সমস্যাটি প্ল্যাটফর্মের ফ্রন্টএন্ডে ছিল, যা ব্যবহারকারীরা সাইটের মাধ্যমে অ্যাক্সেস করেন। এছাড়াও, দলটি দ্রুত ব্যবহারকারীদের সাইট এড়িয়ে চলার পরামর্শ দেয়। সুতরাং, অর্থ সংরক্ষণের জন্য জরুরি ব্যবস্থা প্রয়োজন ছিল।

ব্লকচেইন নিরাপত্তা প্রতিষ্ঠান Blockaid প্রথম ঘটনাটি সনাক্ত করেছিল। এর সিস্টেম CoWSwap সাইটটিকে ক্ষতিকারক হিসাবে চিহ্নিত করেছিল। বিশেষত, ডোমেইন cow.fi এবং এর সাবডোমেইন swap.cow.fi আপোসিত হয়েছিল। এর মানে হল যে ব্যবহারকারীরা যারা সাইটটি অ্যাক্সেস করেছিলেন তারা একটি বড় ঝুঁকিতে ছিলেন।
CoW DAO শীঘ্রই সমস্যাটি প্রকাশ্যে নিশ্চিত করেছে। দলটি রিপোর্ট করেছে যে ফ্রন্টএন্ড লঙ্ঘন করা হয়েছে। তারা ব্যাখ্যা করেছে যে মৌলিক প্রোটোকল আপোসিত হয়নি। তবুও, তারা তদন্তের সময় ব্যবহারকারীদের প্ল্যাটফর্ম ব্যবহার এড়াতে উৎসাহিত করেছে।
সম্পর্কিত পাঠ: $DOT ব্রিজিং এক্সপ্লয়েট: হ্যাকাররা ১ বিলিয়ন অননুমোদিত টোকেন মিন্ট করেছে | Live Bitcoin News
উল্লেখযোগ্যভাবে, এই ধরনের আক্রমণ ব্লকচেইনের পরিবর্তে ব্যবহারকারী ইন্টারফেসকে লক্ষ্য করে। সুতরাং, হ্যাকাররা ব্যবহারকারীকে ক্ষতিকারক লেনদেনে স্বাক্ষর করতে প্রতারিত করতে সক্ষম। ফলস্বরূপ, যে ব্যবহারকারীরা ১৪:৫৪ UTC-এর পরে ওয়ালেট সংযুক্ত করেছেন তারা বেশি ঝুঁকিতে রয়েছেন।
Blockaid ব্যবহারকারীদের সাইটটি পরিদর্শন করলে দ্রুত হওয়ার সুপারিশ করেছে। তারা ওয়ালেট অনুমোদন প্রত্যাহারের পরামর্শ দিয়েছে। Revoke.cash-এর মতো টুলগুলি ব্যবহারকারীদের অনিরাপদ অনুমতি মুছে ফেলতে সহায়তা করতে পারে। সুতরাং, সময়মত প্রতিক্রিয়া সম্পদ হারানো এড়াতে সাহায্য করতে পারে।
CoWSwap দল প্রতিরোধমূলক ব্যবস্থা গ্রহণ করে সতর্কতায় সাড়া দিয়েছে। যদিও স্মার্ট কন্ট্র্যাক্টের কোনো লঙ্ঘন ঘটেনি, এটি প্রোটোকল বন্ধ করে দিয়েছে। এটি সমস্যা সমাধানের সময় ঝুঁকি কমানোর জন্য। সুতরাং, নিরাপত্তা নিশ্চিত না হওয়া পর্যন্ত কার্যক্রম সীমাবদ্ধ।
এটি অত্যন্ত সুপারিশ করা হয় যে ব্যবহারকারীদের কোনো CoWswap ডোমেইন পরিদর্শন করা উচিত নয়। এটি প্রধান সাইট এবং সংযুক্ত যেকোনো পৃষ্ঠা। সাধারণ কার্যক্রম দ্বারাও ওয়ালেটগুলি হুমকির সম্মুখীন হতে পারে। সুতরাং, এই পর্যায়ে সতর্কতা প্রয়োজন।
এই ধরনের আক্রমণকে ফ্রন্টএন্ড বা DNS হাইজ্যাক বলা হয়। এই ক্ষেত্রে, আক্রমণকারীরা ব্যবহারকারীদের দেখা ওয়েবপৃষ্ঠাটি ম্যানিপুলেট করছে। তবে, ব্লকচেইন ব্যাকএন্ড স্বাভাবিকভাবে কাজ করতে থাকে। তবে, ব্যবহারকারীরা না জেনেই ক্ষতিকারক লেনদেনে সম্মতি দিতে পারে।
এদিকে, তদন্ত চলছে। CoW DAO সমস্যা সমাধান হওয়ার সাথে সাথে আপডেট করার প্রতিশ্রুতি দিয়েছে। তারা আবার নিরাপদ হলে একটি "সম্পূর্ণ নিরাপদ" ঘোষণা করার পরিকল্পনা করছে। সেই সময় পর্যন্ত, ব্যবহারকারীদের সতর্ক থাকতে এবং ইন্টারঅ্যাক্ট না করার পরামর্শ দেওয়া হচ্ছে।
এই ঘটনাটি বিকেন্দ্রীকৃত আর্থিক সিস্টেমে ক্রমবর্ধমান হুমকির উপর জোর দেয়। নিরাপদ প্রোটোকল থাকলেও ফ্রন্টএন্ড দুর্বলতা ঘটতে পারে। সুতরাং ব্যবহারকারীদের ওয়ালেট সংযুক্ত করার আগে সর্বদা ওয়েবসাইট পরীক্ষা করা উচিত। নিরাপদ থাকার জন্য নিয়মিত অনুমতি পরীক্ষা করাও গুরুত্বপূর্ণ।
সংক্ষেপে, CoWSwap আক্রমণ ক্রিপ্টো নিরাপত্তার গুরুত্বের একটি শক্তিশালী অনুস্মারক। যদিও মূল সিস্টেম নিরাপদ, ব্যবহারকারীরা এখনও ঝুঁকির সম্মুখীন। সুতরাং, ব্যবহারকারীদের সতর্ক থাকতে হবে এবং অফিসিয়াল আপডেটে গভীর মনোযোগ দিতে হবে।
পোস্টটি Crypto Alert: CoWSwap Site Flagged Malicious After Hack Attempt প্রথম Live Bitcoin News-এ প্রকাশিত হয়েছে।


