বাইনান্স থেকে ইতিহাসের সর্ববৃহৎ হ্যাক: ৬০০ কোটি ডলারের বেশি ক্রিপ্টো সম্পদ লোপাট

বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইনান্স (Binance) বৈশ্বিক আর্থিক ইতিহাসের সর্ববৃহৎ সাইবার ডাকাতির শিকার হয়েছে। প্রতিষ্ঠানটির হট ওয়ালেট থেকে মাত্র ২০ মিনিটের অবিশ্বাস্য ঝটিকা অপারেশনে হ্যাকাররা প্রায় ৬.৩ থেকে ৬.৪ বিলিয়ন মার্কিন ডলার (বাংলাদেশি মুদ্রায় প্রায় ৭৫ হাজার কোটি টাকা) মূল্যের ডিজিটাল ক্রিপ্টো সম্পদ হাতিয়ে নিয়েছে। এই নজিরবিহীন সাইবার হামলা বিশ্বজুড়ে ব্লকচেইন প্রযুক্তি ও আর্থিক নিরাপত্তা মহলে চরম আলোড়ন সৃষ্টি করেছে।

মাত্র ২০ মিনিটে যেভাবে ঘটল বিশাল সাইবার ডাকাতি

আন্তর্জাতিক সাইবার নিরাপত্তা ও ব্লকচেইন ট্র্যাকিং সংস্থাগুলোর প্রতিবেদনে জানা গেছে, হ্যাকাররা অত্যন্ত পরিকল্পিতভাবে সমন্বিত আক্রমণ চালায়। গ্রিনিচ মান সময় রাত আটটার দিকে শুরু হওয়া এই হামলায় মাত্র ২০ মিনিটের মধ্যে ১০টি প্রধান ব্লকচেইন নেটওয়ার্ক থেকে একের পর এক শত শত মিলিয়ন ডলারের ডিজিটাল মুদ্রা সরিয়ে নেওয়া হয়। হ্যাকাররা বাইনান্সের অভ্যন্তরীণ সার্ভিস কন্টেইনার এবং হট ওয়ালেটের ক্রিপ্টোগ্রাফিক সাইনিং ইনফ্রাস্ট্রাকচারের মারাত্মক ত্রুটিকে কাজে লাগিয়ে স্বাভাবিক অনুমোদন প্রক্রিয়া ও মাল্টি-সিগ নিরাপত্তা প্রাচীর পাশ কাটাতে সক্ষম হয়।

নেপথ্যে উত্তর কোরিয়ার কুখ্যাত ‘ল্যাজারাস গ্রুপ’

ব্লকচেইন অ্যানালিটিক্স জায়ান্ট চেইনালাইসিস (Chainalysis), টিআরএম ল্যাবস (TRM Labs) এবং মার্কিন কেন্দ্রীয় তদন্ত সংস্থা এফবিআই (FBI)-এর যৌথ অনুসন্ধানে এই মেগা হ্যাকের পেছনে উত্তর কোরিয়া-সংশ্লিষ্ট দুর্ধর্ষ সাইবার অপরাধী চক্র ‘ট্রেডার ট্রেইটর’ তথা ‘ল্যাজারাস গ্রুপ’ (Lazarus Group)-এর প্রত্যক্ষ সম্পৃক্ততা পাওয়া গেছে।

গোয়েন্দা প্রতিবেদনে উঠে এসেছে, গত কয়েক মাস ধরে বাইনান্সের অভ্যন্তরীণ প্রকৌশলীদের লক্ষ্য করে ভুয়া চাকরির লোভনীয় প্রস্তাব ও পেশাদার সামাজিক মাধ্যমে উন্নত স্পিয়ার-ফিশিং ফাঁদ পাতা হয়েছিল। একপর্যায়ে একজন জ্যেষ্ঠ ডেভেলপারের ব্যবহৃত ল্যাপটপ ম্যালওয়্যার দ্বারা সংক্রমিত করে এক্সচেঞ্জটির অভ্যন্তরীণ প্রাইভেট কি ও সার্ভার আর্কিটেকচারে অবাধ প্রবেশাধিকার নিশ্চিত করে হ্যাকাররা।

পরিবারের ভবিষ্যৎ সুরক্ষায় আজই জীবন বীমা পলিসি গ্রহণ করুন। (বিজ্ঞাপন)

৩০০ কোটি ডলার ফ্রিজ ও লন্ডারিংয়ের মরিয়া চেষ্টা

হামলা শনাক্ত হওয়ার পরপরই বিশ্বজুড়ে ক্রিপ্টো ইকোসিস্টেমের প্রধান প্রধান প্রতিষ্ঠানগুলো জরুরি প্রতিরোধ গড়ে তোলে। বিশ্বের শীর্ষ স্টেবলকয়েন প্রদানকারী প্রতিষ্ঠান টেদার (USDT), সার্কেল (USDC) এবং প্ল্যাটফর্ম সিকিউরিটি কাউন্সিল দ্রুততম সময়ে হ্যাকারদের চিহ্নিত ওয়ালেটগুলোকে ব্লকলিস্ট করে প্রায় ২.৭ থেকে ৩ বিলিয়ন ডলারের স্টেবলকয়েন তাৎক্ষণিকভাবে জব্দ (Freeze) করে ফেলে।

তবে হ্যাকাররা ইতিমধ্যে চুরি করা ক্রিপ্টো সম্পদের উল্লেখযোগ্য অংশ বিটকয়েন (BTC) ও ইথারিয়ামে (ETH) রূপান্তর করে ডিসেন্ট্রালাইজড এক্সচেঞ্জ (DEX) ও ক্রস-চেইন ব্রিজের মাধ্যমে লন্ডারিং করার চেষ্টা চালিয়ে যাচ্ছে।

গ্রাহকদের তহবিল নিরাপদ, ঘাটতি মেটাবে ‘সাফু’ ফান্ড

বিশাল অঙ্কের ডিজিটাল মুদ্রা চুরির ঘটনার পর বিশ্বব্যাপী ক্রিপ্টো ট্রেডারদের মধ্যে তীব্র আতঙ্কের সৃষ্টি হলেও বাইনান্স কর্তৃপক্ষ সবাইকে আশ্বস্ত করেছে। এক আনুষ্ঠানিক বিবৃতিতে বাইনান্স জানিয়েছে, সাধারণ গ্রাহকদের অ্যাকাউন্টের ব্যক্তিগত ব্যালেন্স সম্পূর্ণ অক্ষত ও নিরাপদ রয়েছে।

প্রতিষ্ঠানটি আরও জানায়, যেকোনো জরুরি দুর্যোগ মোকাবিলার জন্য বাইনান্সের রয়েছে নিজস্ব ১ বিলিয়ন ডলারের বেশি সংরক্ষিত ‘জরুরি গ্রাহক তহবিল’ (SAFU - Secure Asset Fund for Users) এবং সুদৃঢ় অভ্যন্তরীণ ট্রেজারি রিজার্ভ। হ্যাকিংয়ের কারণে সৃষ্ট সমস্ত আর্থিক ঘাটতি এই অভ্যন্তরীণ রিজার্ভ থেকেই শতভাগ পূরণ করা হবে। প্রাথমিক নিরাপত্তা ত্রুটিগুলো মেরামতের পর প্ল্যাটফর্মটিতে স্থগিত থাকা অর্থ উত্তোলন (Withdrawal) সেবা ধাপে ধাপে স্বাভাবিক করা হয়েছে।