Tokensoft: তথ্য ফাঁস

ফাঁস হওয়া ফাইলটি (tokensoft bad actors.csv) Web3 অংশগ্রহণকারীদের সঙ্গে তাঁদের অন-চেইন ঠিকানা ও বাস্তব জগতের পরিচয় মিলিয়ে দেখায়। এই ঘটনায় 4,338 জন স্বতন্ত্র অংশগ্রহণকারীর রেকর্ড ফাঁস হয়, যার মধ্যে ছিল:

• ব্লকচেইন ও ওয়ালেট শনাক্তকারী: Ethereum ও EVM-সামঞ্জস্যপূর্ণ পাবলিক ওয়ালেট ঠিকানা (wallet_address, softdrop ওয়ালেট)।
• পরিচয় ও KYC রেকর্ড: আইনগত নথি অনুযায়ী পূর্ণ নামের প্রথম ও শেষ অংশ, KYC যাচাই সম্পন্ন হওয়ার অবস্থা এবং অভ্যন্তরীণ পরিচয় যাচাইয়ের UUID।
• যোগাযোগের তথ্য ও নেটওয়ার্ক টেলিমেট্রি: ক্যানোনিক্যাল ইমেইল ঠিকানা, সংযোগের IP ঠিকানা, সহায়ক নেটওয়ার্ক নোড এবং ওয়ালেট ক্লাস্টারিংয়ের পরিমাপক।
• ভৌগোলিক শনাক্তকারী: দেশের কোড ও পৌর অঞ্চল।

কঠোর RFC ক্যানোনিক্যাল পার্সিং ও ডুপ্লিকেট রেকর্ড বাদ দেওয়ার মাধ্যমে অংশগ্রহণকারীদের 4,338টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ক্রিপ্টোকারেন্সি ওয়ালেটের ঠিকানার সঙ্গে বাস্তব পরিচয় ও IP ঠিকানা যুক্ত করে প্রকাশ করা বা ডক্সিং অংশগ্রহণকারীদের অন-চেইনে ছদ্মনামে থাকার সুযোগ পুরোপুরি নষ্ট করে দেয়। এতে ক্রিপ্টো সম্পদধারীরা লক্ষ্যভিত্তিক ফিশিং, ক্ষতিকর স্মার্ট কন্ট্রাক্টে স্বাক্ষর করার প্রলোভন এবং লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং প্রতারণার ঝুঁকিতে পড়েন।

Tokensoft-এর টোকেন বরাদ্দের সঙ্গে সংশ্লিষ্ট অংশগ্রহণকারীদের করণীয়:

• প্রকাশ হয়ে যাওয়া ওয়ালেট ঠিকানা থেকে উচ্চমূল্যের সম্পদ নতুন হার্ডওয়্যার ওয়ালেটে সরিয়ে নেওয়ার কথা বিবেচনা করুন।
• ইমেইল বিজ্ঞপ্তি থেকে স্মার্ট কন্ট্রাক্টের অনুমোদনে স্বাক্ষর করার অনুরোধ এলে অত্যন্ত সতর্ক থাকুন।
• সব ইমেইল ও এক্সচেঞ্জ অ্যাকাউন্টে হার্ডওয়্যারনির্ভর বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।