Fantom Wallet Hacked- ဒီ Phishing Attack ကို Pro တစ်ယောက်လို ဘယ်လိုကျော်လွှားမလဲ။

ဆိုက်ဘာခြိမ်းခြောက်မှုများ၏ အဆက်မပြတ်ပြောင်းလဲနေသော သဘောသဘာဝကြောင့် crypto အသိုင်းအဝိုင်းအနေဖြင့် ၎င်းတို့၏ပိုင်ဆိုင်မှုများကို လုံခြုံစေရန် သတိရှိရှိနှင့် ကြိုတင်ကာကွယ်မှုများ ရှိနေရန် အရေးကြီးပါသည်။ crypto wallet hack အများအပြားသည် မကြာသေးမီက crypto အသိုင်းအဝိုင်းတွင် စိုးရိမ်မှုများကို မြင့်တက်စေခဲ့သည်။ ဤလုံခြုံရေးချိုးဖောက်မှုများသည် ဗဟိုချုပ်ကိုင်မှုနှင့် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော wallet နှစ်ခုလုံးတွင် အားနည်းချက်များကို ဖော်ထုတ်ခဲ့ပြီး ရင်းနှီးမြှုပ်နှံသူများနှင့် အသုံးပြုသူများ၏ ယုံကြည်မှုကို ထိခိုက်စေခဲ့သည်။ ဟက်ကာများသည် crypto platform အမျိုးမျိုးကို ပစ်မှတ်ထားကာ ဒေါ်လာသန်းပေါင်းများစွာတန်ဖိုးရှိသော ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုများကို ခိုးယူခဲ့ကြသည်။ ထိုကဲ့သို့သော Blockchain platform တစ်ခုမှာ Fantom ဖြစ်သည်။

Fantom ကွန်ရက်နောက်ကွယ်ရှိအဖွဲ့အစည်းဖြစ်သည့် Fantom Foundation သည် မကြာသေးမီက cryptocurrency တွင် $550,000 ထက်မနည်း ဆုံးရှုံးသွားသော လုံခြုံရေးချိုးဖောက်မှုကို ကြုံတွေ့ခဲ့ရသည်။ ဖောင်ဒေးရှင်းသည် ဖောင်ဒေးရှင်း၏ဘဏ္ဍာရေးအရင်းအမြစ်များ၏ 99% ကို ထိန်းသိမ်းထားကြောင်း အတည်ပြုပြီး ခိုးယူခံရသောပိုင်ဆိုင်မှုများ၏ သိသာထင်ရှားသောအစိတ်အပိုင်းသည် ပြင်ပအသုံးပြုသူများနှင့်သက်ဆိုင်သည်ဟု ဖောင်ဒေးရှင်းမှ X တွင် ဤအဖြစ်အပျက်ကိုတရားဝင်အသိအမှတ်ပြုခဲ့သည်။ ချိုးဖောက်မှုနှင့် ၎င်း၏အကျိုးဆက်များကို သေချာစွာစစ်ဆေးရန် အဖွဲ့သည် ဆက်လက်စုံစမ်းစစ်ဆေးမှုတွင် တက်ကြွစွာပါဝင်ဆောင်ရွက်လျက်ရှိသည်။         

အစပိုင်းတွင်၊ blockchain လုံခြုံရေးကျွမ်းကျင်သူများသည် attacker ကြောင့်ဖြစ်သော $7 million cryptocurrency ဆုံးရှုံးမှု၏ ကနဦးခန့်မှန်းချက်ကို မှတ်တမ်းတင်ခဲ့သည်။ နောက်ပိုင်းတွင်၊ Fantom ဖောင်ဒေးရှင်းသည် “Fantom: Foundation wallet” ဟုခေါ်သော အချို့သောပိုက်ဆံအိတ်များကို blockchain ရှာဖွေသူများမှ မှားယွင်းစွာ အမျိုးအစားခွဲခြားထားကြောင်း ရှင်းလင်းပြတ်သားသော တရားဝင်ထုတ်ပြန်ချက်တစ်ခု ထုတ်ပြန်ခဲ့သည်။ ခိုးယူထားသော ပိုင်ဆိုင်မှုအားလုံးသည် ဖောင်ဒေးရှင်းနှင့် ဆက်စပ်မှုမရှိကြောင်း အလေးပေးဖော်ပြခဲ့သည်။ ထိခိုက်ခံစားခဲ့ရသော ပိုက်ဆံအိတ်အချို့သည် အစပိုင်းတွင် အခြေခံအုတ်မြစ်နှင့် ဆက်စပ်မှုရှိခဲ့သော်လည်း နောက်ပိုင်းတွင် ကုမ္ပဏီ၏ပိုင်ဆိုင်မှုများမပါဝင်တော့သည့် Fantom အဖွဲ့အဖွဲ့ဝင်တစ်ဦးထံ ပြန်လည်တာဝန်ပေးအပ်ခဲ့ကြောင်း အဖွဲ့မှ ထပ်လောင်းရှင်းပြခဲ့သည်။ 

Blockchain လုံခြုံရေးပလပ်ဖောင်းတစ်ခုဖြစ်သည့် CertiK သည် ဖောင်ဒေးရှင်း၏ လုံခြုံရေးကျိုးပေါက်မှုကို စစ်ဆေးခဲ့ပြီး ဆုံးရှုံးမှုတန်ဖိုးမှာ $657,000 ဖြင့် ကနဦးခန့်မှန်းခဲ့သည်။ နောက်ပိုင်းတွင်၊ ဤအကဲဖြတ်ချက်ကို ဒေါ်လာ ၇ သန်းခန့် ပြန်လည်ပြင်ဆင်ခဲ့သည်။ blockchain ဒေတာအသေးစိတ်စစ်ဆေးချက်အရ Etherscan မှ "Fantom Foundation Wallet 1" အဖြစ်သတ်မှတ်ထားသော အကောင့်တစ်ခုသည် အရောင်းအ၀ယ်များစတင်ခဲ့ပြီး CVX 2,000 ကျော်၊ 1,000 Dai၊ 4,500 USD Coin နှင့် "Fake_Phishing" ဟုသတ်မှတ်ထားသောအကောင့်တစ်ခုသို့ "Fake_Phishing" ဟုသတ်မှတ်ထားသော အခြားတိုကင်များကို သက်သေပြခဲ့ပါသည်။ ထို့အပြင် Fantom ကွန်ရက်၏ ပိတ်ဆို့ရှာဖွေသူမှတစ်ဆင့် “Fantom Foundation Wallet 20” ဟုသတ်မှတ်ထားသော အခြားအကောင့်သည် FTM 1 သန်းကျော်ကို “Fake_Phishing32” ဟု အမည်ပေးထားသည့် အကောင့်သို့ လွှဲပြောင်းပေးခဲ့သည်။ 

ဒီလို Phishing Attack တွေကို ဘယ်လိုကာကွယ်မလဲ။ 

Fantom ၏ hot wallet တိုက်ခိုက်မှုကဲ့သို့ အလားတူ ဖြားယောင်းတိုက်ခိုက်မှုများကို တားဆီးရန် အောက်ပါကြိုးပမ်းမှုများ လိုအပ်သည်- 

• URL များကို အတည်ပြုပါ- သင်၏ crypto ပိုက်ဆံအိတ်ကိုဝင်ရောက်ရန် သင်အသုံးပြုနေသည့် ဝဘ်ဆိုက် သို့မဟုတ် ပလပ်ဖောင်း၏ URL ကို အမြဲတမ်းစစ်ဆေးပါ။ ၎င်းသည် တရားဝင် ဝဘ်ဆိုက်၏ URL နှင့် ကိုက်ညီကြောင်း သေချာစေပြီး ပုံမှန်မဟုတ်သော အက္ခရာများ သို့မဟုတ် စာလုံးပေါင်းမှားခြင်းများကို ရှာဖွေပါ။
• မလိုလားအပ်သော အီးမေးလ်များနှင့် မက်ဆေ့ချ်များကို သတိထားပါ။ အီးမေးလ်များ၊ ဆိုရှယ်မီဒီယာ မက်ဆေ့ချ်များ သို့မဟုတ် သင်၏ crypto ပိုက်ဆံအိတ်နှင့် ဆက်စပ်သည့် အခြားသော ဆက်သွယ်မှုပုံစံများကို လက်ခံသည့်အခါ သတိထားပါ။ ပေးပို့သူ၏အထောက်အထားကို အတည်ပြုပြီး လင့်ခ်များကိုနှိပ်ခြင်း သို့မဟုတ် သံသယဖြစ်ဖွယ်အရင်းအမြစ်များမှ ပူးတွဲပါဖိုင်များကို ဒေါင်းလုဒ်လုပ်ခြင်းမှ ရှောင်ကြဉ်ပါ။
• Two-Factor Authentication (2FA) ကိုဖွင့်ပါ- သင်၏ crypto ပိုက်ဆံအိတ်အတွက် 2FA ကို အမြဲဖွင့်ပါ။ သင့်စကားဝှက်ကို အခိုးခံရသော်လည်း ဤနောက်ထပ် လုံခြုံရေးအလွှာသည် သင့်အကောင့်ကို ကာကွယ်ပေးပါသည်။
• SSL လက်မှတ်များကို စစ်ဆေးပါ URL တွင် “https://” နှင့် လိပ်စာဘားရှိ သော့ခလောက်သင်္ကေတကို ဖော်ပြထားသည့် ဝဘ်ဆိုက်သည် SSL လက်မှတ်ကို အသုံးပြုကြောင်း သေချာပါစေ။ ၎င်းသည် လုံခြုံသောချိတ်ဆက်မှုကို ဆိုလိုသည်။
• သီးသန့်သော့များ သို့မဟုတ် မျိုးစေ့စာစုများကို မမျှဝေပါနှင့်။ သင့်ပိုက်ဆံအိတ်၏ ကိုယ်ရေးကိုယ်တာသော့များ သို့မဟုတ် အမျိုးအနွယ်စကားစုများကို မည်သူနှင့်မျှ မမျှဝေပါနှင့်။ ဤအရာများသည် သင့်ရန်ပုံငွေအတွက်သော့များဖြစ်ပြီး လျှို့ဝှက်ထားသင့်သည်။
• ခိုင်မာသော စကားဝှက်များကို အသုံးပြုပါ သင့်ပိုက်ဆံအိတ်အတွက် ခိုင်မာပြီး ထူးခြားသော စကားဝှက်များကို ဖန်တီးပြီး ၎င်းတို့ကို ပုံမှန်ပြောင်းလဲပါ။ ရှုပ်ထွေးသော စကားဝှက်များကို လုံခြုံစွာ ထုတ်လုပ်ရန်နှင့် သိမ်းဆည်းရန် ဂုဏ်သိက္ခာရှိသော စကားဝှက်မန်နေဂျာကို အသုံးပြုပါ။
• Phishing Links များကို သတိထားပါ။ အီးမေးလ်များ သို့မဟုတ် မက်ဆေ့ချ်များတွင် ပေးထားသည့် လင့်ခ်များကို မနှိပ်ပါနှင့်။ ယင်းအစား၊ သင့်ပိုက်ဆံအိတ်၏ URL ကို သင့်ဘရောက်ဆာတွင် ကိုယ်တိုင်ရိုက်ထည့်ပါ သို့မဟုတ် သိမ်းဆည်းထားသော စာညှပ်ကို အသုံးပြုပါ။
• သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်ကို စစ်ဆေးပါ ခွင့်ပြုချက်မရှိဘဲ ငွေပေးငွေယူ သို့မဟုတ် သင့်လက်ကျန်ရှိ အပြောင်းအလဲများအတွက် သင့်ပိုက်ဆံအိတ်ကို ပုံမှန်စောင့်ကြည့်ပါ။ သင့်ပိုက်ဆံအိတ်ဝန်ဆောင်မှုပေးသူကို သံသယဖြစ်ဖွယ်လုပ်ဆောင်ချက်မှန်သမျှကို သတင်းပို့ပါ။
• Whitelists ကိုသုံးပါ အချို့သော ပိုက်ဆံအိတ်များသည် ငွေထုတ်ရန်အတွက် အတည်ပြုထားသော လိပ်စာများ၏ အဖြူအမည်စာရင်းများကို ဖန်တီးရန် ရွေးချယ်ခွင့်ကို ပေးပါသည်။ ၎င်းသည် အမည်မသိလိပ်စာများသို့ ခွင့်ပြုချက်မရှိဘဲ လွှဲပြောင်းမှုများကို တားဆီးနိုင်သည်။

ဤအစီအမံများကို အကောင်အထည်ဖော်ပြီး နိုးနိုးကြားကြားရှိသော သဘောထားကို ထိန်းသိမ်းခြင်းဖြင့်၊ သင်သည် ဖြားယောင်းသောတိုက်ခိုက်မှုများတွင် သားကောင်ကျရောက်နိုင်ခြေကို သိသိသာသာလျှော့ချနိုင်ပြီး သင်၏တန်ဖိုးရှိသော cryptocurrency ပိုင်ဆိုင်မှုများကို ကာကွယ်နိုင်သည်။