৮৬ মিলিয়ন ডলারের চুরির তদন্তের মধ্যে Ledger-এর নামে ফিশিং সতর্কতা সামনে এসেছে

গুগল সার্চের ফলাফলে একটি ভুয়া Ledger ওয়েবসাইট ও অ্যাপ উল্লেখযোগ্যভাবে দেখা যাচ্ছে। এগুলো ব্যবহারকারীদের ২৪ শব্দের ওয়ালেট রিকভারি ফ্রেজ দিতে প্রলুব্ধ করার চেষ্টা করছে। নিরাপত্তা গবেষক Cyber Scrilla সাইটটি সম্পর্কে সতর্ক করেছেন। ৩০ দিনে সাইটটি দশ লাখের বেশি ভিজিট পেয়েছে—এমন দাবি যাচাই করা হয়নি; সাইবার নিরাপত্তা প্রতিষ্ঠান Zscaler-এর গবেষণায় কাছাকাছি যে সংখ্যার উল্লেখ ছিল, তা গুগলকে নির্দেশ করে, ফিশিং সাইটটিকে নয়। Zscaler আলাদা কিছু ভুয়া Google বিজ্ঞাপনের কথাও নথিভুক্ত করেছে, যেগুলো Ledger ব্যবহারকারীদের রিকভারি ফ্রেজ চুরির পাতায় নিয়ে যেত। এদিকে, দক্ষিণ-পূর্ব এশীয় রিসেলার CryptoBilis-এর বিক্রি করা ডিভাইসগুলোর সঙ্গে জড়িত সন্দেহভাজন ক্রিপ্টোকারেন্সি চুরির ঘটনা Ledger তদন্ত করছে। গবেষকেরা ক্ষতির পরিমাণ ৮ কোটি ৬০ লাখ ডলারের বেশি বলে অনুমান করেছেন, তবে Ledger ক্ষতির অঙ্ক বা আক্রান্ত ওয়ালেটের সংখ্যা নিশ্চিত করেনি। সন্দেহভাজন চুরির সঙ্গে ফিশিং সাইট বা বিজ্ঞাপনগুলোর কোনো যোগসূত্রের প্রমাণ নেই। Ledger ব্যবহারকারীদের কোনো ওয়েবসাইটে বা ডাউনলোড করা অ্যাপে রিকভারি ফ্রেজ কখনোই দিতে নিষেধ করেছে। সতর্কবার্তাগুলো ওয়ালেটের চলমান নিরাপত্তাঝুঁকির কথা তুলে ধরলেও, সদ্য শনাক্ত সাইটটির ক্ষেত্রে আক্রান্তের সংখ্যা বা ক্ষয়ক্ষতির কোনো যাচাইকৃত তথ্য জানানো হয়নি।