Base নেটওয়ার্কের ফেক টোকেন এয়ারড্রপ স্ক্যাম থেকে আপনার ওয়ালেট সুরক্ষিত রাখার উপায়

শুনুন এবং মনে রাখুন—Base নেটওয়ার্কের কোনো নেটিভ টোকেন নেই। Ethereum-এর মতো ETH নেই, Solana-এর মতো SOL নেই। Base হলো Coinbase-এর তৈরি একটি Layer-2 নেটওয়ার্ক, যা Ethereum-এর সিকিউরিটি ব্যবহার করে। তাই "$BASE token" বা "$BASE airdrop" দাবি করা যেকোনো বার্তা, ওয়েবসাইট বা টুইট সরাসরি স্ক্যাম।

এখানেই প্রথম প্রতিরোধ—যখনই "$BASE claim" বা "airdrop" দেখবেন, সঙ্গে সঙ্গে ধরে নিন এটি ফেক।

🧨 কীভাবে এই স্ক্যাম কাজ করে

ফেক এয়ারড্রপ স্ক্যাম সাধারণত তিনভাবে চলে:

  1. Phishing Link: আপনাকে একটি ওয়েবসাইটে নিয়ে যায় যেখানে "Claim BASE" বাটন থাকে। ক্লিক করলে আপনার ওয়ালেট connect করতে বলে।

  2. Malicious Smart Contract: ওয়ালেট connect করার পর contract permission চাইবে—যেমন "Approve unlimited USDC"। একবার approve করলে আপনার ফান্ড drain হয়ে যাবে।

  3. Honeypot Token: আপনাকে ফেক টোকেন পাঠানো হবে। আপনি sell করতে গেলে transaction fail হবে, কিন্তু buy করতে পারবেন। এভাবে liquidity trap তৈরি হয়।

⚠️ Wallet Exploit-এর আসল কৌশল

অনেকেই ভাবে—"আমি তো শুধু ওয়ালেট connect করেছি, কিছু sign করিনি।" ভুল! Malicious contract advanced permission ব্যবহার করে আপনার ওয়ালেটের future transaction hijack করতে পারে।

  • Permit Function Abuse: ERC-20 token-এর permit function ব্যবহার করে আপনার signature exploit করা যায়।

  • Save Mechanism Exploit: Contract আপনার ওয়ালেটকে proxy হিসেবে save করে রাখে। পরে যেকোনো সময় আপনার ফান্ড drain করতে পারে।

  • Infinite Approval Trap: আপনি একবার approve করলে, dev আপনার সব balance transfer করতে পারে।

🔍 Step-by-Step সুরক্ষা গাইড

Step 1: সবসময় মনে রাখুন

Base-এর কোনো native token নেই। "$BASE" claim মানেই ফেক।

Step 2: ওয়ালেট connect করার আগে যাচাই করুন

  • ওয়েবসাইটের URL চেক করুন।

  • অফিসিয়াল Coinbase বা Base documentation ছাড়া অন্য কোনো claim page বিশ্বাস করবেন না।

Step 3: Approve করার আগে পড়ুন

যদি কোনো contract আপনাকে "Approve unlimited" permission দিতে বলে—না বলুন। শুধু নির্দিষ্ট পরিমাণ approve করুন।

Step 4: Token validity যাচাই করুন

Dexscreener বা Basescan-এ token contract address চেক করুন। যদি verified না হয়, liquidity lock না থাকে—সরে যান।

Step 5: Wallet hygiene বজায় রাখুন

  • Trading-এর জন্য আলাদা ওয়ালেট ব্যবহার করুন।

  • বড় ফান্ড cold wallet-এ রাখুন।

  • Regularly revoke approvals (Etherscan revoke tool বা Rabby wallet ব্যবহার করুন)।

🧠 বাস্তব উদাহরণ

আমি একবার দেখেছিলাম—একটি ফেক "$BASE" token ৫০,০০০ address-এ এয়ারড্রপ করা হয়েছিল। মানুষ sell করতে গেলে transaction fail হচ্ছিল। কিন্তু buy করতে পারছিল। Liquidity pool dev-এর হাতে ছিল। শেষে dev সব liquidity তুলে নিয়ে পালিয়েছে।

এটাই honeypot।

🚩 ফেক এয়ারড্রপ চিনবেন কীভাবে

  • অফিসিয়াল ঘোষণা নেই: Coinbase বা Base-এর অফিসিয়াল চ্যানেল ছাড়া অন্য কোথাও "$BASE" এয়ারড্রপের কথা নেই।

  • অস্বাভাবিক claim process: ওয়ালেট connect করতে বলছে, sign করতে বলছে।

  • Unverified contract: Basescan-এ contract verified নয়।

  • Too good to be true: "Free $BASE worth $500"—এমন অফার সবসময় ফেক।

🛡️ Advanced Operational Security Logic

  1. Segregation of Duties:

    • এক ওয়ালেট দিয়ে শুধু claim বা test করুন।

    • অন্য ওয়ালেট দিয়ে মূল ফান্ড রাখুন।

  2. Continuous Monitoring:

    • Basescan-এ আপনার ওয়ালেটের approval list চেক করুন।

    • সন্দেহজনক approval revoke করুন।

  3. Minimal Exposure:

    • কখনো unlimited approval দেবেন না।

    • সবসময় নির্দিষ্ট পরিমাণ approve করুন।

  4. Cold Storage Discipline:

    • বড় ফান্ড hardware wallet-এ রাখুন।

    • Hot wallet শুধু ছোট ট্রেডের জন্য ব্যবহার করুন।

⚠️ জরুরি সতর্কতা

যদি কখনো "$BASE claim" পেজে ওয়ালেট connect করে থাকেন—তৎক্ষণাৎ সব approval revoke করুন। Revoke না করলে আপনার ফান্ড যেকোনো সময় drain হতে পারে।

🧭 শেষের কথা

Base নেটওয়ার্ক এখন দ্রুত বাড়ছে। এর সঙ্গে সঙ্গে স্ক্যামও বাড়ছে। সবচেয়ে বড় ফেক হলো "$BASE token"। মনে রাখুন—Base-এর কোনো native token নেই। যে কোনো "$BASE airdrop" মানেই প্রতারণা।

আপনার ওয়ালেট সুরক্ষিত রাখতে হলে operational security মেনে চলুন।

  • আলাদা ওয়ালেট ব্যবহার করুন।

  • Approve করার আগে পড়ুন।

  • Regular revoke করুন।

  • Cold storage-এ বড় ফান্ড রাখুন।

এটাই আপনার ঢাল। এটাই আপনার অস্ত্র। এটাই আপনার নিরাপত্তা।

Previous Post
No Comment
Add Comment
comment url