উত্তর কোরিয়ার হ্যাকারদের দায়ী করছে এফবিআই | গ্রাহকের সম্পদের ৯৫ শতাংশ পূরণের দাবি প্রতিষ্ঠানেরবিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইন্যান্সে ভয়াবহ সাইবার হামলায় প্রায় ৬৩০ কোটি ডলার সমমূল্যের ডিজিটাল সম্পদ চুরির ঘটনা ঘটেছে। গত ২৯ অক্টোবর সংঘটিত এ হামলার বড় অংশ মাত্র ২০ মিনিটে সম্পন্ন হয় বলে ব্লকচেইন বিশ্লেষকদের বরাতে জানা গেছে। যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা এফবিআই এ ঘটনার জন্য উত্তর কোরিয়ার রাষ্ট্রীয় পৃষ্ঠপোষকতাপ্রাপ্ত হ্যাকার গোষ্ঠী ‘ট্রেডারট্রেইটার’কে দায়ী করেছে।হামলার পর চুরি হওয়া সম্পদ শনাক্ত ও জব্দে বিভিন্ন প্রতিষ্ঠান কাজ শুরু করে। পাশাপাশি গ্রাহকদের ক্ষতিগ্রস্ত সম্পদের ঘাটতি নিজস্ব অর্থ ও সুরক্ষা তহবিল থেকে পূরণের উদ্যোগ নেয় বাইন্যান্স। প্রতিষ্ঠানটির দাবি, ক্ষতিগ্রস্ত টোকেনের প্রায় ৯৫ শতাংশ ইতোমধ্যে প্রতিস্থাপন করা হয়েছে। তবে এ ঘটনা বিশ্বজুড়ে ক্রিপ্টোকারেন্সি এক্সচেঞ্জের নিরাপত্তা, ব্লকচেইন প্রযুক্তির সীমাবদ্ধতা এবং ডিজিটাল সম্পদের ওপর বিনিয়োগকারীদের আস্থা নিয়ে নতুন করে উদ্বেগ তৈরি করেছে।প্রকৌশলীর কম্পিউটার থেকে হামলার সূত্রপাতবাইন্যান্সের প্রাথমিক তদন্তে একজন প্রকৌশলীর ল্যাপটপ আক্রান্ত হওয়ার বিষয়টি সামনে আসে। পরবর্তী তদন্তে দেখা যায়, হ্যাকাররা ক্ষতিকর সফটওয়্যারযুক্ত কৃত্রিম বুদ্ধিমত্তাভিত্তিক (এআই) কোডিং টুল এবং ভুয়া চাকরির সাক্ষাৎকারের মাধ্যমে প্রতিষ্ঠানের প্রকৌশলীদের কম্পিউটারে প্রবেশের সুযোগ তৈরি করে।এরপর প্রতিষ্ঠানের অভ্যন্তরীণ ব্যবস্থায় অনুপ্রবেশ করে ওয়ালেট পরিচালনার গুরুত্বপূর্ণ অনুমোদনপ্রক্রিয়া নিয়ন্ত্রণে নেয় তারা। হামলায় ইথেরিয়াম নেটওয়ার্কের EIP-7702 প্রযুক্তিগত সুবিধা কাজে লাগানো হয়। এর মাধ্যমে একটি ক্ষতিকর স্মার্ট কন্ট্রাক্টকে ওয়ালেটের কার্যক্রমে প্রভাব বিস্তারের সুযোগ দেওয়া হয়। ফলে প্রচলিত উত্তোলনপ্রক্রিয়ার বাইরে গিয়ে ডিজিটাল সম্পদ সরিয়ে নেওয়া সম্ভব হয়।এ ঘটনায় শুধু প্রযুক্তিগত দুর্বলতা নয়, কর্মীদের অসতর্কতা এবং প্রতিষ্ঠানের অভ্যন্তরীণ সাইবার নিরাপত্তাব্যবস্থার ঘাটতিও বড় ভূমিকা রেখেছে বলে তদন্তে উঠে এসেছে।চুরি হওয়া সম্পদ উদ্ধারে উদ্যোগহামলার পর বাইন্যান্স সাময়িকভাবে অর্থ উত্তোলন বন্ধ করে দেয়। একই সঙ্গে বিভিন্ন ব্লকচেইন বিশ্লেষক ও আর্থিক প্রতিষ্ঠানের সহযোগিতায় চুরি হওয়া সম্পদ শনাক্ত এবং জব্দের উদ্যোগ নেওয়া হয়। টেথার ও সার্কেলসহ কয়েকটি প্রতিষ্ঠান সংশ্লিষ্ট কিছু সম্পদ আটকে দেয়।বাইন্যান্সের ৩ নভেম্বর প্রকাশিত প্রাথমিক তদন্ত প্রতিবেদনে বলা হয়, প্রায় ৬৩৪ কোটি ডলারের ডিজিটাল সম্পদ এ ঘটনায় ক্ষতিগ্রস্ত হয়েছে। এর মধ্যে প্রায় ২৮৫ কোটি ডলারের সম্পদ জব্দ বা আটকে দেওয়া সম্ভব হয়েছে। তবে জব্দ করা সম্পদ এবং প্রতিষ্ঠানের নিজস্ব অর্থ দিয়ে গ্রাহকের হিসাব পূরণ করা এক বিষয় নয়।প্রতিষ্ঠানটি জানায়, নিজস্ব অর্থ ও ব্যবহারকারীদের সুরক্ষা তহবিল (SAFU) থেকে ক্ষতিগ্রস্ত সম্পদের ঘাটতি পূরণ করা হচ্ছে। ৩ নভেম্বর বাইন্যান্সের সহপ্রধান নির্বাহী রিচার্ড টেং রয়টার্সকে জানান, ক্ষতিগ্রস্ত টোকেনের প্রায় ৯৫ শতাংশ প্রতিস্থাপন করা হয়েছে। বাকি ৫ শতাংশ তুলনামূলক কম লেনদেন হওয়া সম্পদ হওয়ায় সেগুলো সংগ্রহে কাজ চলছে। Binance Blog+1ক্রিপ্টো দুনিয়ায় বড় হামলার নজিরবাইন্যান্সের ঘটনা ক্রিপ্টোকারেন্সি জগতে প্রথম বড় ধরনের সাইবার হামলা নয়। এর আগে ২০২৫ সালের ফেব্রুয়ারিতে ক্রিপ্টো এক্সচেঞ্জ বাইবিট থেকে প্রায় ১৫০ কোটি ডলারের ইথেরিয়াম চুরি হয়। ওই হামলার জন্যও উত্তর কোরিয়ার ট্রেডারট্রেইটার গোষ্ঠীকে দায়ী করে এফবিআই।এ ছাড়া ২০২২ সালের মার্চে অ্যাক্সি ইনফিনিটির সঙ্গে যুক্ত রনিন নেটওয়ার্ক থেকে প্রায় ৬২ কোটি ৪০ লাখ ডলারের সম্পদ চুরি হয়। একই বছরের অক্টোবরে বিএনবি ব্রিজে প্রায় ৫৮ কোটি ৬০ লাখ ডলারের জাল লেনদেনের ঘটনা ঘটে। ২০২১ সালে পলি নেটওয়ার্ক থেকে প্রায় ৬১ কোটি ডলারের সম্পদ চুরি হলেও পরে অধিকাংশ অর্থ ফেরত দেওয়া হয়। আর ২০১৪ সালে মাউন্ট গক্স এক্সচেঞ্জের বিপর্যয়ে প্রায় ৮ লাখ ৫০ হাজার বিটকয়েন হারিয়ে যায়, যার পরিণতিতে প্রতিষ্ঠানটি দেউলিয়া হয়ে পড়ে। Elliptic+1ব্লকচেইন প্রযুক্তি কতটা নিরাপদক্রিপ্টোকারেন্সির নিরাপত্তার অন্যতম ভিত্তি হলো ক্রিপ্টোগ্রাফি ও ব্লকচেইন প্রযুক্তি। প্রতিটি লেনদেন ডিজিটাল স্বাক্ষরের মাধ্যমে অনুমোদিত হয় এবং নেটওয়ার্কে তার রেকর্ড সংরক্ষিত থাকে। তবে কোনো এক্সচেঞ্জের ওয়ালেট নিয়ন্ত্রণ, ব্যক্তিগত নিরাপত্তা চাবি কিংবা লেনদেন অনুমোদনব্যবস্থা আক্রান্ত হলে ব্লকচেইনের প্রযুক্তিগত নিরাপত্তাও সম্পদ রক্ষার নিশ্চয়তা দিতে পারে না।অনলাইনে সংযুক্ত হট ওয়ালেট দ্রুত লেনদেনের সুবিধা দিলেও সাইবার হামলার ঝুঁকি তুলনামূলক বেশি। অন্যদিকে অফলাইনে সংরক্ষিত কোল্ড ওয়ালেট তুলনামূলক নিরাপদ। তবে সেখানেও প্রবেশাধিকার ও ব্যবস্থাপনায় কঠোর নিরাপত্তা নিশ্চিত করা প্রয়োজন।ব্লকচেইনে লেনদেনের রেকর্ড অনুসরণ করা সম্ভব হলেও চুরি হওয়া সম্পদ উদ্ধার সব সময় সহজ নয়। বিশেষ করে বিভিন্ন নেটওয়ার্কে স্থানান্তর, এক ধরনের টোকেন অন্যটিতে রূপান্তর কিংবা গোপনীয়তা বাড়ানোর সেবা ব্যবহার করে অর্থ পাচারের চেষ্টা করা হলে তা শনাক্ত করা জটিল হয়ে ওঠে।আস্থার সংকটে পুরো ক্রিপ্টো বাজারবাইন্যান্সে হামলার খবর ছড়িয়ে পড়ার পর বিটকয়েন ও ইথেরিয়ামসহ বিভিন্ন ক্রিপ্টো সম্পদের দামে চাপ তৈরি হয়। এতে বোঝা যায়, বড় কোনো এক্সচেঞ্জের নিরাপত্তা সংকট শুধু সংশ্লিষ্ট প্রতিষ্ঠানের মধ্যেই সীমাবদ্ধ থাকে না; এর প্রভাব পড়ে পুরো বাজারে।বাইন্যান্সের ৩৩ কোটির বেশি নিবন্ধিত ব্যবহারকারী এবং বিপুল পরিমাণ ডিজিটাল সম্পদ ব্যবস্থাপনার বিষয়টি এ ঝুঁকির ব্যাপ্তি তুলে ধরে। এ ঘটনার পর সাইবার নিরাপত্তা বিশেষজ্ঞদের কাছে কর্মীদের কম্পিউটার সুরক্ষা, বহুধাপের অনুমোদনব্যবস্থা, ওয়ালেটের স্বাধীন নিরীক্ষা, লেনদেন পর্যবেক্ষণ এবং সন্দেহজনক কার্যক্রম শনাক্তে কৃত্রিম বুদ্ধিমত্তার ব্যবহার আরও গুরুত্বপূর্ণ হয়ে উঠেছে।বিশেষজ্ঞদের মতে, ক্রিপ্টোকারেন্সির ভবিষ্যৎ শুধু দ্রুত লেনদেন কিংবা বিনিয়োগের সম্ভাবনার ওপর নির্ভর করবে না। বরং সম্পদের নিরাপত্তা, প্রতিষ্ঠানের জবাবদিহি এবং ব্যবহারকারীদের আস্থা ধরে রাখার সক্ষমতাই এ খাতের স্থায়িত্ব নির্ধারণ করবে।বাইন্যান্সের ঘটনা আবারও দেখিয়েছে, উন্নত প্রযুক্তি ব্যবহার করলেই সাইবার হামলা থেকে সম্পূর্ণ নিরাপদ থাকা যায় না। ডিজিটাল সম্পদের ক্ষেত্রে অর্থ কোথায় রাখা হচ্ছে, তার চেয়েও গুরুত্বপূর্ণ হলো—সেই সম্পদের নিয়ন্ত্রণ কার হাতে এবং নিরাপত্তাব্যবস্থা কতটা নির্ভরযোগ্য।তথ্যসূত্র:1. যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা (FBI), ৩১ অক্টোবর ২০২৬—বাইন্যান্সে সাইবার চুরির ঘটনায় উত্তর কোরিয়ার ট্রেডারট্রেইটার গোষ্ঠীকে দায়ী করে প্রকাশিত সতর্কবার্তা। FBI প্রতিবেদন।2. বাইন্যান্স, ৩ নভেম্বর ২০২৬—সাইবার হামলার প্রাথমিক তদন্ত ও প্রতিক্রিয়া প্রতিবেদন। Binance-এর প্রতিবেদন।3. রয়টার্স, ৩ নভেম্বর ২০২৬—বাইন্যান্সের সহপ্রধান নির্বাহীর বক্তব্য ও ক্ষতিগ্রস্ত সম্পদ প্রতিস্থাপনের তথ্য। Reuters প্রতিবেদন।4. এলিপটিক—বাইন্যান্সসহ বড় ক্রিপ্টো চুরির ঘটনা নিয়ে ব্লকচেইন বিশ্লেষণ। Elliptic বিশ্লেষণ।
