বিশ্বের সবচেয়ে বড় ক্রিপ্টোকারেন্সি লেনদেনকারী প্রতিষ্ঠানগুলোর একটি বিন্যান্সে ভয়াবহ সাইবার হামলায় প্রায় ৬৩০ কোটি ডলারের ডিজিটাল সম্পদ চুরির ঘটনা ঘটেছে। মাত্র ২০ মিনিটের মধ্যে সংঘটিত এই লুটের পেছনে উত্তর কোরিয়াসংশ্লিষ্ট হ্যাকার গোষ্ঠীর হাত রয়েছে বলে জোরালো সন্দেহ করছেন সাইবার নিরাপত্তা বিশেষজ্ঞরা। হামলার পরপরই ক্রিপ্টো বাজারে অস্থিরতা দেখা দিয়েছে, বিন্যান্স সাময়িকভাবে অর্থ উত্তোলন বন্ধ করেছে এবং চুরি যাওয়া সম্পদের একটি বড় অংশ আটকে ফেলার চেষ্টা চলছে। ঘটনাটি শুধু একটি প্রতিষ্ঠানের নিরাপত্তা বিপর্যয় নয়; বরং বৈশ্বিক ডিজিটাল অর্থব্যবস্থার নিরাপত্তা নিয়েই নতুন করে প্রশ্ন তুলেছে।
৩০ অক্টোবর প্রকাশিত তথ্য অনুযায়ী, বৃহস্পতিবার রাতের শেষ ভাগে শুরু হওয়া হামলার বড় অংশ মাত্র ২০ মিনিটের মধ্যে সম্পন্ন হয়। আক্রমণকারীরা বিন্যান্সের নিজস্ব ব্যবহারের জন্য রাখা ডিজিটাল ওয়ালেট থেকে বিপুল পরিমাণ সম্পদ নিজেদের নিয়ন্ত্রণাধীন ওয়ালেটে সরিয়ে নেয়। কীভাবে তারা প্রতিষ্ঠানের নিরাপত্তাব্যবস্থা অতিক্রম করে এই লেনদেন সম্পন্ন করতে পেরেছে, তা নিয়ে তদন্ত চলছে। প্রাথমিক বিশ্লেষণে দেখা গেছে, আগের কয়েকটি বড় ক্রিপ্টো চুরির সঙ্গে এই হামলার পদ্ধতির মিল রয়েছে।
কেন উত্তর কোরিয়ার দিকে সন্দেহ
সাইবার নিরাপত্তা বিশ্লেষকদের একটি বড় অংশ হামলার পেছনে উত্তর কোরিয়ার রাষ্ট্রসংশ্লিষ্ট হ্যাকারদের দায়ী করছে। তাদের ধারণা, দেশটির অত্যন্ত দক্ষ সাইবার ইউনিটের সদস্যরা দীর্ঘ প্রস্তুতির পর এই হামলা চালিয়েছে। উত্তর কোরিয়ার সঙ্গে সংশ্লিষ্ট হ্যাকার গোষ্ঠীগুলো এর আগেও আন্তর্জাতিক ক্রিপ্টোকারেন্সি প্রতিষ্ঠান, আর্থিক সংস্থা এবং প্রযুক্তি কোম্পানিকে লক্ষ্য করে বড় ধরনের সাইবার হামলা চালিয়েছে।
বিশেষজ্ঞদের মতে, এই গোষ্ঠীগুলো সাধারণত শুধু প্রযুক্তিগত দুর্বলতার সুযোগ নেয় না; বরং প্রতিষ্ঠানের কর্মীদের আস্থা অর্জন করে ভেতরের তথ্য সংগ্রহের কৌশলও ব্যবহার করে। ভুয়া চাকরির সাক্ষাৎকার, সফটওয়্যার ডাউনলোডের প্রলোভন, পরিচিত ব্যক্তির ছদ্মবেশ এবং ক্ষতিকর ফাইল পাঠানোর মাধ্যমে কর্মীদের কম্পিউটারে প্রবেশের চেষ্টা করা হয়। একবার কোনো কর্মীর লগইন তথ্য বা অভ্যন্তরীণ প্রবেশাধিকার পেয়ে গেলে প্রতিষ্ঠানের গুরুত্বপূর্ণ ব্যবস্থায় ঢোকার পথ তৈরি হতে পারে।
এবারের হামলার সঙ্গে উত্তর কোরিয়ার ট্রেডারট্রেইটার নামের হ্যাকার গোষ্ঠীর সংশ্লিষ্টতার সন্দেহ করা হচ্ছে। এই গোষ্ঠীকে অত্যন্ত দক্ষ ক্রিপ্টো চোর হিসেবে বিবেচনা করা হয়। এর সঙ্গে উত্তর কোরিয়ার পুরোনো সাইবার অপারেশন পরিচালনাকারী কিছু নেটওয়ার্কের যোগসূত্র রয়েছে বলে ধারণা করা হয়। তবে হামলার দায় উত্তর কোরিয়া স্বীকার করেনি। দেশটি অতীতেও এ ধরনের অভিযোগ অস্বীকার করে এসেছে।
চুরি যাওয়া অর্থ উদ্ধারে তৎপরতা
হামলার পর বিন্যান্স জানিয়েছে, গ্রাহকদের অর্থের নিরাপত্তা নিশ্চিত করতে তারা ক্ষতিপূরণের দায়িত্ব নেবে। একই সঙ্গে বিভিন্ন ব্লকচেইন প্রতিষ্ঠান, স্টেবলকয়েন ইস্যুকারী এবং নিরাপত্তা বিশ্লেষকদের সঙ্গে সমন্বয় করে চুরি যাওয়া সম্পদ আটকে দেওয়ার চেষ্টা চলছে।
প্রাথমিকভাবে প্রায় ৩০০ কোটি ডলারের সম্পদ শনাক্ত বা আটকে ফেলার কথা জানা গেছে। অর্থাৎ চুরি হওয়া মোট অর্থের প্রায় অর্ধেক বিভিন্ন প্রতিষ্ঠানের সহযোগিতায় নিয়ন্ত্রণে আনার চেষ্টা করা হয়েছে। তবে বাকি অর্থ কোথায় সরানো হয়েছে, তা এখনো স্পষ্ট নয়। চুরি হওয়া ক্রিপ্টোকারেন্সি একাধিক ওয়ালেট, বিভিন্ন ব্লকচেইন এবং বিনিময় প্ল্যাটফর্মের মাধ্যমে দ্রুত স্থানান্তর করা হলে তা শনাক্ত করা কঠিন হয়ে পড়ে।
বিন্যান্স সাময়িকভাবে অর্থ উত্তোলন বন্ধ করে দেয় এবং জানিয়েছে, নিরাপত্তা যাচাইয়ের পর সেবা পুনরায় চালু করা হবে। প্রতিষ্ঠানটির দাবি, গ্রাহকদের অর্থের ক্ষতি হলে তা পূরণ করা হবে। তবে এত বড় হামলার পর ব্যবহারকারীদের আস্থা ফিরিয়ে আনা প্রতিষ্ঠানটির জন্য বড় চ্যালেঞ্জ হয়ে দাঁড়িয়েছে।
উত্তর কোরিয়ার অর্থ সংগ্রহের নতুন পথ?
উত্তর কোরিয়ার বিরুদ্ধে দীর্ঘদিন ধরে আন্তর্জাতিক নিষেধাজ্ঞা রয়েছে। দেশটির পরমাণু ও ক্ষেপণাস্ত্র কর্মসূচির কারণে বৈদেশিক অর্থ লেনদেন এবং আন্তর্জাতিক আর্থিক ব্যবস্থায় প্রবেশ কঠিন হয়ে পড়েছে। এ পরিস্থিতিতে সাইবার অপরাধের মাধ্যমে অর্থ সংগ্রহকে দেশটির জন্য একটি বিকল্প পথ হিসেবে বিবেচনা করছেন নিরাপত্তা বিশ্লেষকেরা।
ক্রিপ্টোকারেন্সি চুরির অর্থ সরাসরি নগদে রূপান্তর করা সহজ নয়। তবে বিভিন্ন মধ্যস্থতাকারী, অপরাধী নেটওয়ার্ক এবং অনিয়ন্ত্রিত ডিজিটাল লেনদেন ব্যবস্থার মাধ্যমে অর্থের উৎস আড়াল করার চেষ্টা করা হয়। পরে এসব অর্থ ব্যবহার করা হতে পারে অস্ত্র কর্মসূচি, সামরিক গবেষণা, প্রযুক্তি সংগ্রহ কিংবা নিষেধাজ্ঞা এড়ানোর কাজে।
বিশ্লেষকদের মতে, উত্তর কোরিয়ার সঙ্গে সংশ্লিষ্ট হ্যাকারদের বিরুদ্ধে এর আগেও কয়েক বিলিয়ন ডলারের ক্রিপ্টো চুরির অভিযোগ উঠেছে। ফলে এবারের ঘটনা বিচ্ছিন্ন কোনো সাইবার অপরাধ নয়; বরং দীর্ঘদিন ধরে চলা একটি সংগঠিত অর্থ সংগ্রহ কৌশলের অংশ হতে পারে।
ক্রিপ্টো বাজারে আস্থার সংকট
এত বড় অঙ্কের চুরির খবর ছড়িয়ে পড়ার পর ডিজিটাল সম্পদের বাজারে দরপতন ও অস্থিরতা দেখা দেয়। বিনিয়োগকারীদের মধ্যে উদ্বেগ তৈরি হয়, বড় প্ল্যাটফর্মে রাখা অর্থও যদি নিরাপদ না থাকে, তাহলে সাধারণ ব্যবহারকারীদের সম্পদ কতটা সুরক্ষিত? ক্রিপ্টোকারেন্সির লেনদেন ব্লকচেইনে নথিভুক্ত হলেও ব্যবহারকারীর সম্পদ নিয়ন্ত্রণকারী ওয়ালেট, অভ্যন্তরীণ অনুমোদনব্যবস্থা এবং প্রতিষ্ঠানের নিরাপত্তা কাঠামো দুর্বল হলে বড় ক্ষতির ঝুঁকি থেকেই যায়।
এই ঘটনা বিশ্বজুড়ে নিয়ন্ত্রক সংস্থাগুলোর ওপরও চাপ বাড়াবে। বড় ক্রিপ্টো প্ল্যাটফর্মের নিরাপত্তা নিরীক্ষা, সম্পদের রিজার্ভ, জরুরি পরিস্থিতিতে অর্থ ফেরত দেওয়ার সক্ষমতা এবং সন্দেহজনক লেনদেন শনাক্ত করার ব্যবস্থা আরও কঠোর করার দাবি উঠতে পারে।
৬৩০ কোটি ডলারের এই চুরি শেষ পর্যন্ত কতটা অর্থ উদ্ধার করা সম্ভব হবে, তা এখনো অনিশ্চিত। তবে একটি বিষয় স্পষ্ট—ডিজিটাল অর্থনীতির বিস্তার যত বাড়ছে, ততই রাষ্ট্রসংশ্লিষ্ট সাইবার অপরাধের ঝুঁকি বাড়ছে। আর সেই ঝুঁকি মোকাবিলায় শুধু প্রযুক্তিগত নিরাপত্তা নয়, আন্তর্জাতিক সহযোগিতা ও কার্যকর নজরদারিও জরুরি হয়ে উঠছে।
