আপনার ওয়ালেট হ্যাক হয়েছে? প্রথম যে ১০টি পদক্ষেপ এখনই নিতে হবে

আপনার ওয়ালেট হ্যাক হয়ে গেছে জানতে পারা একটি ভীতিকর মুহূর্ত, আর প্রথম প্রতিক্রিয়া সাধারণত হয় আতঙ্ক। কিন্তু এই মুহূর্তে সবচেয়ে বিপজ্জনক কাজ হলো তাড়াহুড়ো করে কিছু করে ফেলা অথবা একদম স্থবির হয়ে যাওয়া। প্রথম কয়েক মিনিট গুরুত্বপূর্ণ, আর ভালো খবর হলো, ক্ষতি কমাতে এবং যা বাকি আছে তা রক্ষা করতে অনুসরণ করার মতো স্পষ্ট ও সুশৃঙ্খল পদক্ষেপ রয়েছে।

গভীর শ্বাস নিন, এই তালিকাটি খুলুন, এবং সবার উপর থেকে শুরু করুন।

শুরু করার আগে: নিশ্চিত হয়ে নিন এটি সত্যিই হ্যাক কিনা

কখনো কখনো কোনো লেনদেন দেখাতে দেরি হওয়া বা ব্যালেন্স প্রদর্শনে ত্রুটি অহেতুক আতঙ্কের কারণ হয়ে দাঁড়ায়। তবে নিচের যেকোনো একটি দেখলে, এটিকে সঙ্গে সঙ্গে প্রকৃত হ্যাক হিসেবে ধরে নিন:

• এমন আউটগোয়িং লেনদেন যা আপনি নিজে করেননি।
• ব্যালেন্স হঠাৎ উধাও হয়ে যাওয়া বা অপরিচিত কোনো অ্যাড্রেসে একের পর এক ট্রান্সফার হওয়া।
• কোনো অ্যাপ বা ওয়েবসাইট আপনার কাছে "সিড ফ্রেজ" (Seed Phrase) চেয়েছে, আর তারপরই টাকা সরতে শুরু করেছে।

জরুরি পরিকল্পনা: ধারাবাহিক দশটি পদক্ষেপ

১. তাৎক্ষণিকভাবে সংযোগ বিচ্ছিন্ন করুন

সম্ভব হলে ডিভাইসটি ইন্টারনেট থেকে বিচ্ছিন্ন করুন, এবং ওয়ালেট বা প্ল্যাটফর্মের যেকোনো খোলা সেশন বন্ধ করুন। যদি কোনো ব্রাউজার এক্সটেনশন বা অ্যাপের মাধ্যমে হ্যাক হয়ে থাকে, তাহলে সেটি সঙ্গে সঙ্গে বন্ধ করুন। লক্ষ্য: বাকি সবকিছু নিয়ে ভাবার আগে "রক্তক্ষরণ" থামানো।

২. একটি নতুন, পরিষ্কার ওয়ালেট প্রস্তুত করুন

আপনার বিশ্বস্ত অন্য একটি ডিভাইসে (সংক্রমিত ডিভাইসে নয়), সম্পূর্ণ নতুন সিড ফ্রেজ দিয়ে একটি নতুন ওয়ালেট তৈরি করুন। সম্ভব হলে হার্ডওয়্যার ওয়ালেট (Hardware Wallet) ব্যবহার করাই সবচেয়ে ভালো। পুরনো সিড ফ্রেজ কখনো পুনরায় ব্যবহার করবেন না।

৩. সবচেয়ে মূল্যবান সম্পদগুলো আগে সরান

যা কিছু বাকি আছে তা নতুন ওয়ালেটে সরিয়ে নিন, শুরু করুন সবচেয়ে মূল্যবান এবং সবচেয়ে সহজে স্থানান্তরযোগ্য সম্পদ দিয়ে: USDT-এর মতো স্টেবলকয়েন, তারপর বড় কয়েনগুলো। নেটওয়ার্ক ফি লক্ষ্য রাখুন, এবং পাঠানোর আগে অ্যাড্রেসটি অক্ষরে অক্ষরে যাচাই করুন।

৪. বিপজ্জনক অনুমতি (Approvals) বাতিল করুন

অনেক চুরিতে আপনার কী-এর প্রয়োজনই পড়ে না — শুধু এতটুকুই যথেষ্ট যে আপনি আগে কোনো স্মার্ট কন্ট্র্যাক্টকে টাকা তোলার অনুমতি দিয়েছিলেন। কোনো নির্ভরযোগ্য রিভোক টুল (যেমন ব্লকচেইন এক্সপ্লোরারের অফিসিয়াল revoke পেজ) ব্যবহার করে যেকোনো খোলা অনুমতি প্রত্যাহার করুন।

৫. একটি নিরাপদ ডিভাইস থেকে পাসওয়ার্ড পরিবর্তন করুন

একটি পরিষ্কার ডিভাইস থেকে, প্রথমে আপনার ইমেইলের পাসওয়ার্ড পরিবর্তন করুন (কারণ এটিই বাকি সবকিছুর চাবি), তারপর সংযুক্ত প্ল্যাটফর্ম ও অ্যাপগুলোর। প্রতিটি সেবার জন্য শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন।

৬. টু-ফ্যাক্টর অথেনটিকেশন (2FA) চালু করুন এবং সেশন শেষ করুন

একটি অথেনটিকেটর অ্যাপের মাধ্যমে 2FA চালু করুন (সম্ভব হলে SMS-এর পরিবর্তে), এবং আপনার গুরুত্বপূর্ণ অ্যাকাউন্টগুলো থেকে সব ডিভাইসে লগ আউট করুন। ট্রাস্টেড ডিভাইসের তালিকা যাচাই করুন এবং যা চিনতে পারছেন না তা মুছে ফেলুন।

৭. আপনার ডিভাইসে ম্যালওয়্যার পরীক্ষা করুন

কারণ হতে পারে কোনো ম্যালওয়্যার বা ভুয়া এক্সটেনশন। সম্পূর্ণ স্ক্যান চালান, এবং যেসব ব্রাউজার এক্সটেনশন ইনস্টল করার কথা আপনার মনে নেই তা মুছে ফেলুন। সন্দেহ থাকলে, টাকার লেনদেনের জন্য আবার ব্যবহারের আগে পরিষ্কার ব্যাকআপ থেকে ডিভাইসটি রিসেট করুন।

৮. আপনার ইমেইল ও রিকভারি নম্বর পরীক্ষা করুন

নিশ্চিত করুন যে আপনার ইমেইল ও ফোন নম্বরের রিকভারি সেটিংস পরিবর্তন করা হয়নি, এবং আপনার ইমেইলে কোনো অস্বাভাবিক ফরওয়ার্ডিং নিয়ম যোগ করা হয়নি। আক্রমণকারী কখনো কখনো পরে ফিরে আসার জন্য ইমেইলে একটি "পেছনের দরজা" খুলে রাখে।

৯. সবকিছু নথিভুক্ত করুন

সন্দেহজনক লেনদেনের হ্যাশ (Transaction Hash), সময়, পরিমাণ, এবং আপনার কাছে আসা যেকোনো লিংক বা বার্তা রেকর্ড করুন। স্ক্রিনশট গুরুত্বপূর্ণ। এই নথিপত্র রিপোর্ট করার সময় কাজে লাগবে এবং হ্যাকটি কীভাবে ঘটল তা বুঝতে সাহায্য করবে।

১০. সংশ্লিষ্ট পক্ষগুলোকে রিপোর্ট করুন

• যে প্ল্যাটফর্ম বা সেবায় হ্যাক হয়েছে: তৎক্ষণাৎ একটি সাপোর্ট টিকিট খুলুন; কখনো কখনো সংশ্লিষ্ট অ্যাকাউন্ট বা লেনদেন জব্দ করা সম্ভব হয়।
• আপনার দেশের সরকারি কর্তৃপক্ষ, যদি আর্থিক চুরি ঘটে থাকে।

ঝড় থামার পর

জরুরি পদক্ষেপগুলো শেষ হয়ে গেলে, শান্তভাবে পর্যালোচনার জন্য সময় নিন:

• প্রবেশপথ বুঝুন: এটি কি কোনো ভুয়া লিংক ছিল? ভুল জায়গায় লেখা সিড ফ্রেজ? কোনো ক্ষতিকর এক্সটেনশন? কারণ জানা পুনরাবৃত্তি প্রতিরোধ করে।
• স্তর আলাদা রাখুন: দীর্ঘমেয়াদি সঞ্চয়ের জন্য একটি "কোল্ড" ওয়ালেট রাখুন যা কখনো কোনো ওয়েবসাইটের সাথে সংযুক্ত হয় না, এবং দৈনন্দিন ব্যবহারের জন্য একটি ছোট "হট" ওয়ালেট।
• সোনালী নিয়ম: কেউ — এমনকি প্রকৃত সাপোর্ট টিমও — কখনো আপনার সিড ফ্রেজ চাইবে না। যে চায়, সে একজন প্রতারক।

দ্রুত গাইড: করুন এবং করবেন না

হ্যাক হওয়া একটি কঠিন অভিজ্ঞতা, তবে এটি পথের শেষ নয়। এখন সবচেয়ে গুরুত্বপূর্ণ হলো শান্তভাবে ও সুশৃঙ্খলভাবে কাজ করা: রক্তক্ষরণ থামান, যা বাকি আছে তা রক্ষা করুন, তারপর আরও মজবুত ভিত্তির উপর আপনার নিরাপত্তা নতুন করে গড়ে তুলুন। যে ব্যবহারকারী একটি ঘটনা থেকে শিক্ষা নেয়, সে প্রায়ই অন্য সবার চেয়ে অনেক বেশি নিরাপদ হয়ে ওঠে।

সচরাচর জিজ্ঞাসিত প্রশ্ন

ক্রিপ্টো ওয়ালেট কি সত্যিই হ্যাক হতে পারে?

হ্যাঁ, তবে দুর্বল জায়গাটি খুব কমই ওয়ালেট সফটওয়্যার। ক্ষতি প্রায় সবসময়ই হয় রিকভারি ফ্রেজ এমন কোথাও লেখা থেকে যেখানে লেখা উচিত ছিল না, কোনো ক্ষতিকর লেনদেন অনুমোদন করা থেকে, কিংবা ডিভাইসে থাকা ম্যালওয়্যার থেকে। পরিচিত ওয়ালেট অ্যাপগুলো নিয়মিত ভাঙা হয় না; আক্রমণকারীরা লক্ষ্য করে ফ্রেজটি যার হাতে, সেই মানুষটিকে।

চুরি হওয়া ক্রিপ্টো কি ফেরত পাওয়া যায়?

খুব কমই, আর একা চেষ্টা করে প্রায় কখনোই নয়। ব্লকচেইনের ট্রান্সফার ফেরানো যায় না, তাই ফেরত পাওয়া নির্ভর করে টাকাটা এমন কোনো নিয়ন্ত্রিত প্ল্যাটফর্মে পৌঁছানোর ওপর যারা সেটি আটকে দিতে পারে, আর তার জন্য দরকার আইনশৃঙ্খলা বাহিনী কিংবা অভিযোগের ভিত্তিতে প্ল্যাটফর্মের পদক্ষেপ। ঠিক এই কারণেই অভিযোগ করাটা মূল্যবান। আর যে কেউ ফলের নিশ্চয়তা দেয়, তাকে টাকা দেওয়া মূল্যহীন।

রিকভারি ফ্রেজ তো কাউকে দিইনি, তাহলে ওরা ঢুকল কীভাবে?

প্রচলিত পথগুলোতে ফ্রেজের দরকারই পড়ে না। কোনো ক্ষতিকর লেনদেন বা টোকেন অ্যালাওয়েন্স অনুমোদন করলে নির্দিষ্ট সম্পদ খরচ করার অধিকার হাতবদল হয়ে যায়; ম্যালওয়্যার কপি করা ঠিকানা বদলে দিতে পারে বা স্ক্রিনশট পড়ে ফেলতে পারে; আর নিখুঁত দেখতে ভুয়া ওয়ালেট সাইটে লেখা ফ্রেজটিও আপনিই লিখেছিলেন। কোনটি ঘটেছে তা বের করা জরুরি, কারণ তার ওপরই নির্ভর করে আপনার অন্য ডিভাইসগুলো নিরাপদ কি না।

ম্যালওয়্যার সরিয়ে ফেলার পর কি একই ওয়ালেট ব্যবহার করা যাবে?

না। ফ্রেজ বা কি একবার ফাঁস হলে আক্রমণকারীর কাছে সেটি চিরকাল থেকে যায়, আর ডিভাইস পরিষ্কার করলেও তা বদলায় না। ওই ঠিকানাগুলোতে পরে যা-ই পাঠানো হোক, যেকোনো সময় তা নিয়ে নেওয়া যায়, কখনো কখনো টাকা ঢোকার অপেক্ষায় বসে থাকা স্বয়ংক্রিয় স্ক্রিপ্টের মাধ্যমে। বিশ্বস্ত একটি ডিভাইসে নতুন ফ্রেজ দিয়ে তৈরি ওয়ালেটে সরে যান।

চুরির বিষয়টি কি পুলিশে জানানো উচিত?

হ্যাঁ, আর সংশ্লিষ্ট প্ল্যাটফর্ম থাকলে তাদেরও। কোনো ঠিকানার বিরুদ্ধে ব্যবস্থা নেওয়ার আগে নিয়ন্ত্রিত এক্সচেঞ্জের প্রায়ই একটি পুলিশ রিপোর্ট দরকার হয়, আর আনুষ্ঠানিকভাবে কিছু ফেরত পাওয়ার একমাত্র পথও এটি। প্রক্রিয়াটি ধীর হবে আর সম্ভাবনা কম থাকবে, এটা ধরে নিয়েই ট্রানজ্যাকশন হ্যাশ ও ঠিকানাগুলো নথিভুক্ত করে অভিযোগ করুন।

কেউ টাকার বিনিময়ে আমার অর্থ ফিরিয়ে দেওয়ার প্রস্তাব দিয়েছে। এটা কি সত্যি?

প্রায় নিশ্চিতভাবেই নয়। সদ্য টাকা খোয়ানো মানুষেরাই দ্বিতীয় দফা প্রতারণার নির্দিষ্ট লক্ষ্য, আর ক্ষতির পরপরই নিজে থেকে আসা প্রস্তাব সেই প্রতারণারই চেনা চেহারা। ব্লকচেইনের কোনো লেনদেন কেউ ফেরাতে পারে না, তাই আগাম ফি চাওয়া, রিকভারি ফ্রেজ চাওয়া কিংবা সাফল্যের নিশ্চয়তা দেওয়া, সবগুলোই একই জিনিস চেনায়।