কী-সংক্রান্ত হামলা বাড়ছে: CertiK $124 মিলিয়ন ক্রিপ্টো বাড়িতে ঢুকে পড়ার ঝুঁকি ও ফ্রান্সে ঘনত্ব শনাক্ত করেছে

CertiK বলছে, wrench attack (ক্রাউবার/কোফট হামলা) দ্রুততর হচ্ছে এবং ক্রিপ্টো কাস্টডিকে বাস্তব জগতের শারীরিক ঝুঁকিতে পরিণত করছে। ২০২৬ সালের প্রথমার্ধে (H1), ক্রিপ্টো হোম ইনভেশন—অর্থাৎ ক্রিপ্টো সংশ্লিষ্ট বাসভাঙা/লুটপাট—যাচাইকৃত কেস ১ (H1 2025) থেকে বেড়ে ২০ হয়েছে। সামগ্রিকভাবে CertiK ৫২টি যাচাইকৃত wrench attack লগ করেছে, যা আগের বছরের তুলনায় ৩৩.৩% বেশি (৩৯ থেকে)। আর্থিক ঝুঁকি প্রায় ১২ গুণ বেড়ে প্রায় $124.1M-এ পৌঁছেছে (ক্ষতি + মুক্তিপণের দাবি) — যেখানে H1 2025 এ ছিল আনুমানিক $10.5M। ঘটনাগুলোতে ইউরোপের প্রভাব খুব বেশি: ইউরোপে ৩৯টি কেস এবং ফ্রান্সে ৩৩টি—CertiK-এর পাবলিকলি ভেরিফায়েবল ডেটাসেটে বৈশ্বিক মোটের প্রায় ৬৪%। CertiK বলছে, ফ্রান্সে এমন ঘনত্বের পেছনে বড় ও বেশি দৃশ্যমান ক্রিপ্টো ইকোসিস্টেম এবং আগের ব্রিচগুলো থাকতে পারে, যেগুলো টার্গেটিংয়ের তথ্য উন্মোচন করেছে। ট্রেডারদের জন্য মূল শিক্ষা: wrench attack প্রযুক্তিগত কী-সিকিউরিটি এড়িয়ে যেতে পারে, যখন জোর-জবরদস্তি ভিকটিমকে ট্রান্সফার অনুমোদন দিতে বাধ্য করে। CertiK একমুখী নিয়ন্ত্রণ কমাতে multisig বা MPC ব্যবহার করার পাশাপাশি ভৌগোলিকভাবে ছড়িয়ে থাকা signers ব্যবহারের পরামর্শ দেয়। তারা withdrawal delay, ট্রান্স্যাকশন ক্যাপ, allowlist, staged vaults, এবং emergency freeze সক্ষমতা যোগ করার কথা বলে। এছাড়া CertiK সতর্ক করছে যে আক্রমণকারীরা লিক হওয়া ডেটাবেস ব্যবহার করে পরিচয়ভিত্তিক প্রোফাইল তৈরি করতে পারে—যেমন কর/কমপ্লায়েন্স রেকর্ড, এক্সচেঞ্জ ডেটা, অন-চেইন/পাবলিক ওয়ালেট কার্যকলাপ এবং সামাজিক/ফোন তথ্য—যার ফলে ঝুঁকির ক্ষেত্র পরিবার ও সহযোগীদের পর্যন্ত বিস্তৃত হয়। CertiK আশা করছে H2-তে একই ধরনের প্যাটার্ন এবং “proxy-targeting” আরও বাড়বে।