FBI খোঁচা টোকেন প্রতারণা Tron (TRC20)-এ নকল AML চেকের মাধ্যমে ওয়ালেট লক্ষ্য করে

FBI ট্রন (TRC20) নেটওয়ার্কে একটি নকল FBI টোকেন প্রতারণা সম্পর্কে সতর্ক করেছে। 19 মার্চ, FBI-এর নিউইয়র্ক ফিল্ড অফিস জানায় যে আক্রমণকারীরা একটি ক্ষতিকর টোকেন ছড়াচ্ছে যা একটি সরকারি "তদন্ত বার্তা" হিসেবে ছদ্মবেশ ধারণ করে। প্রাপককে "AML ভেরিফিকেশন" সম্পন্ন করতে বলা হচ্ছে, নচেৎ তাদের সম্পদ ব্লক করা হবে বলে অভিযোগ করা হচ্ছে। বাস্তবে, এই প্রতারণা ভুক্তভোগীদের একটি নকল ওয়েবসাইটে নিয়ে যায় যা ব্যক্তিগত তথ্য চায় এবং ওয়ালেট ইন্টারঅ্যাকশনের অনুরোধ করে। FBI ব্যবহারকারীদের লিঙ্কে ক্লিক না করতে, সাইটে যেতে না, বা পরিচয় সংক্রান্ত তথ্য শেয়ার না করতে বলেছেন। কেউ যদি ইতিমধ্যে তথ্য প্রদান করে থাকে, তাহলে FBI ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার (IC3)-এ রিপোর্ট করার আহ্বান জানিয়েছে। সিকিউরিটি গবেষকরা বলছেন যে প্যাটার্নটি পূর্ববর্তী ক্যাম্পেইনগুলোর সঙ্গে মিল রাখে। AMLBot পূর্বে একই ধরনের প্রবাহ বর্ণনা করেছে: আক্রমণকারীরা ব্লকচেইন কার্যকলাপ মনিটর করে যেসব ওয়ালেট Tether (USDT) ফ্রিজে প্রভাবিত হয়েছে, তারপর একটি টোকেন (যেমন "Survey" টোকেন) পাঠায় যেটির সঙ্গে মিলে যাওয়ার মতো একটি পুনরুদ্ধার লিংক থাকে। ব্যবহারকারী সংযুক্ত হওয়ার পর সাইটটি একটি TRX ফি চায়, এবং আক্রমণকারীরা নিয়ন্ত্রণ গ্রহণের চেষ্টা করে এবং ফ্রিজ করা তহবিল মুক্ত করার চেষ্টা করে। সর্বশেষ আপডেটটিও একটি ব্যাপক প্রতারণা পরিবর্তন তুলে ধরে। Nominis বলেছে মোট এক্সপ্লয়েট ক্ষতি কমতে পারে, কিন্তু ফিশিং লিংক, নকল ইন্টারফেস এবং মিথ্যা লেনদেন অনুমোদন ব্যবহার বাড়ছে। প্রবন্ধে 1 মার্চের Bitrefill ঘটনায় কর্মচারীর ক্রেডেনশিয়াল সঙ্কট ও ওয়ালেট অ্যাক্সেসের কথা উল্লেখ আছে। ট্রেডারদের জন্য মূল বার্তাটি হলো অপারেশনাল ঝুঁকি: অনাকাঙ্ক্ষিত FBI নকল TRC20 টোকেনকে শত্রুতাপূর্ণ হিসেবে বিবেচনা করুন, অননুমোদিত সাইটে অনুমোদনে সই বা ক্রেডেনশিয়াল প্রবেশ করা থেকে বিরত থাকুন, এবং অপ্রত্যাশিত টোকেন ড্রপ এবং অনুমোদন অনুরোধের জন্য ওয়ালেট কার্যকলাপ পর্যবেক্ষণ করুন।