ইলন মাস্কের X একটি নিরাপত্তা বৈশিষ্ট্য চালু করছে যা প্রথমবার ক্রিপ্টোকারেন্সি উল্লেখ করা যেকোনো অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে লক করবে — পোস্টিং পুনরায় শুরু করার আগে অতিরিক্ত যাচাইকরণের প্রয়োজন হবে — এটি স্ক্যাম টোকেন প্রচার করতে সামাজিক বিশ্বাসকে কাজে লাগিয়ে অ্যাকাউন্ট হাইজ্যাকিং ক্যাম্পেইনের একটি তরঙ্গের প্রত্যক্ষ প্রতিক্রিয়া।

একটি অ্যাকাউন্টের প্রথম ক্রিপ্টোকারেন্সি-সম্পর্কিত পোস্টে অটো-লক ট্রিগার হয়। একবার ট্রিগার হলে, অ্যাকাউন্ট লক হয়ে যায় এবং অ্যাক্সেস পুনরুদ্ধার করার আগে ব্যবহারকারীকে যাচাইকরণ সম্পূর্ণ করতে হবে। বিয়ার এটিকে মূল আক্রমণ ভেক্টরকে লক্ষ্য করা হিসাবে বর্ণনা করেছেন: হ্যাকাররা ফিশিং ইমেলের মাধ্যমে অ্যাকাউন্ট অ্যাক্সেস পায়, মূল মালিককে লক আউট করে এবং প্রতারণামূলক টোকেন, নকল গিভঅ্যাওয়ে এবং মেমকয়েন প্রচার করতে অ্যাকাউন্টের প্রতিষ্ঠিত ফলোয়ার বিশ্বাস ব্যবহার করে।

বৈশিষ্ট্য

"এটি ৯৯% প্রণোদনা শেষ করে দেবে," বিয়ার লিখেছিলেন একজন ব্যবহারকারীর বিবরণের উত্তরে যে কীভাবে তারা কপিরাইট লঙ্ঘন নোটিশ হিসাবে ছদ্মবেশী একটি ফিশিং আক্রমণে তাদের প্রোফাইলের নিয়ন্ত্রণ হারিয়েছিলেন। আক্রমণকারী ব্যবহারকারীর শংসাপত্র এবং টু-ফ্যাক্টর অথেন্টিকেশন কোড সংগ্রহ করতে একটি পিক্সেল-পারফেক্ট নকল লগইন পেজ ব্যবহার করেছিল তাদের লক আউট করার এবং স্ক্যাম প্রচার শুরু করার আগে।

এটি কী লক্ষ্য করে

X-এ ক্রিপ্টো-সংযুক্ত অ্যাকাউন্ট হাইজ্যাকিং প্ল্যাটফর্মটির Twitter হিসাবে থাকার দিন থেকেই একটি নথিভুক্ত এবং ক্রমাগত সমস্যা। অটো-লক ক্রিপ্টো প্রচারে ব্যবহৃত উল্লেখ-স্প্যাম ক্যাম্পেইন এবং সমন্বিত অ্যাকাউন্ট আচরণ দূর করতে প্ল্যাটফর্মের পূর্ববর্তী প্রচেষ্টার উপর ভিত্তি করে তৈরি। দীর্ঘমেয়াদী ব্যবহারকারী যারা কখনো ক্রিপ্টোকারেন্সি সম্পর্কে পোস্ট করেননি তারা তাদের প্রথম এই ধরনের পোস্টে যাচাইকরণের মুখোমুখি হবেন, যদিও বিয়ার ইঙ্গিত করেছেন যে বৈধ অ্যাকাউন্টগুলি প্রক্রিয়ার মাধ্যমে দ্রুত অ্যাক্সেস পুনরুদ্ধার করতে পারবে।

বিয়ার প্রকাশ্যে Google-কে সমালোচনা করেছেন Gmail-এর মাধ্যমে ব্যবহারকারীদের কাছে ফিশিং ইমেল পৌঁছানোর অনুমতি দেওয়ার জন্য। "Google ফিশিং বন্ধ করতে কিছুই করছে না," তিনি লিখেছেন — অটো-লককে একটি আপস্ট্রিম দুর্বলতার প্ল্যাটফর্ম-স্তরের সমাধান হিসাবে উপস্থাপন করেছেন যা X সরাসরি নিয়ন্ত্রণ করতে পারে না।

মার্কিন ফেডারেল ট্রেড কমিশন নথিভুক্ত করেছে কীভাবে সোশ্যাল মিডিয়া ক্রিপ্টো স্ক্যামগুলি একটি বহু-বিলিয়ন ডলারের সমস্যায় পরিণত হয়েছে, যেখানে ভুক্তভোগীরা প্রায়ই অন-চেইন স্থানান্তরের অপরিবর্তনীয়তার কারণে তহবিল পুনরুদ্ধার করতে অক্ষম। এই কাঠামোগত বাস্তবতাই হাইজ্যাক করা অ্যাকাউন্টগুলিকে প্রতিষ্ঠিত ফলোয়ার বিশ্বাসসহ আক্রমণকারীদের কাছে এত মূল্যবান করে তোলে — এবং অটো-লক সরাসরি লক্ষ্য করে অ্যাকাউন্ট অ্যাক্সেস এবং ক্রিপ্টো প্রচারের মাধ্যমে তাৎক্ষণিক মুদ্রীকরণের মধ্যে সংযোগ বিচ্ছিন্ন করে।

সীমাবদ্ধতা

সমালোচকরা উল্লেখ করেছেন যে পদক্ষেপটি শুধুমাত্র একটি অ্যাকাউন্ট ইতিমধ্যে ফিশিংয়ের মাধ্যমে আপস হওয়ার পরে হস্তক্ষেপ করে। যদি ইমেল প্রদানকারীরা আপস্ট্রিমে ফিশিং ইমেল ভালভাবে ফিল্টার না করে, আক্রমণ চেইন অক্ষত থাকে। বৈশিষ্ট্যটি প্রতিষ্ঠিত অ্যাকাউন্ট থেকে বৈধ প্রথমবার ক্রিপ্টো পোস্টের জন্য ঘর্ষণ তৈরি করতে পারে, যদিও বিয়ার ইঙ্গিত করেছেন যে প্রকৃত ব্যবহারকারীদের জন্য যাচাইকরণ প্রক্রিয়া সংক্ষিপ্ত হবে।

যেহেতু ব্যাপক ক্রিপ্টো হ্যাক এবং ফিশিং ক্ষতি সাম্প্রতিক মাসগুলিতে উন্নতি দেখিয়েছে — ফেব্রুয়ারি ২০২৬ মার্চ ২০২৫ এর পর থেকে সর্বনিম্ন মাসিক মোট রেকর্ড করেছে — এই সপ্তাহে $285 মিলিয়ন Drift Protocol শোষণ একটি তীক্ষ্ণ অনুস্মারক যে শিরোনাম ঝুঁকি এখনও উচ্চ রয়েছে। X-এর নতুন বৈশিষ্ট্য ক্রিপ্টো-সংযুক্ত প্রতারণার অনেক বড় ইকোসিস্টেমের মধ্যে একটি নির্দিষ্ট এবং উচ্চ-পরিমাণ আক্রমণ ভেক্টরকে সম্বোধন করে।