ইতিহাসের সবচেয়ে বড় সাইবার হামলা, কোটি কোটি ডলার ঝুঁকিতে

বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম বাইন্যান্সে ভয়াবহ সাইবার নিরাপত্তা লঙ্ঘনের ঘটনা ঘটেছে।

কাতারভিত্তিক সংবাদমাধ্যম আল জাজিরার প্রতিবেদনে বলা হয়েছে, প্রাথমিক হিসাবে এই হামলায় প্রায় ৬৩০ কোটি ডলার মূল্যের ডিজিটাল সম্পদ ক্ষতিগ্রস্ত হয়েছে। ক্রিপ্টোকারেন্সি খাতের ইতিহাসে এখন পর্যন্ত এটিই সবচেয়ে বড় সম্ভাব্য সাইবার চুরির ঘটনা।

তবে বাইন্যান্স ও বিভিন্ন ব্লকচেইন অংশীদারের দ্রুত পদক্ষেপে এরই মধ্যে প্রায় ৩০০ কোটি ডলারের সম্পদ ফ্রিজ করা সম্ভব হয়েছে। বাকি সম্পদের অবস্থান শনাক্ত ও উদ্ধারে কাজ চলছে।

শুক্রবার প্রকাশিত এক আনুষ্ঠানিক বিবৃতিতে বাইন্যান্স জানায়, প্রাথমিক তদন্তে ধারণা করা হচ্ছে, প্রতিষ্ঠানটির একজন ডেভঅপস প্রকৌশলীর ল্যাপটপ হ্যাক হওয়ার মধ্য দিয়ে এই নিরাপত্তা লঙ্ঘনের সূত্রপাত। ওই প্রকৌশলীর ডিভাইসের নিয়ন্ত্রণ নেওয়ার পর আক্রমণকারী একটি সার্ভিস কন্টেইনারে প্রবেশ করতে সক্ষম হয়। এরপর অননুমোদিতভাবে উইথড্রয়াল বা অর্থ উত্তোলনের লেনদেন সম্পন্ন করে।

এখন পর্যন্ত কোনো ক্রিপ্টোকারেন্সি ওয়ালেটের মূল ‘প্রাইভেট কি’ ফাঁস হওয়ার প্রমাণ পাওয়া যায়নি বলে জানিয়েছে বাইন্যান্স। প্রতিষ্ঠানটির দাবি, হামলাকারীরা কোনো ওয়ালেটের মূল প্রাইভেট কি হাতিয়ে নিতে পারেনি। ঘটনার পূর্ণাঙ্গ তদন্ত শেষ হলে বিস্তারিত প্রযুক্তিগত প্রতিবেদন প্রকাশ করা হবে বলেও জানিয়েছে এক্সচেঞ্জটি।

টেথার ও সার্কেলের পদক্ষেপে ফ্রিজ বিলিয়ন ডলারের সম্পদ

হামলার খবর ছড়িয়ে পড়ার পরপরই আন্তর্জাতিক ক্রিপ্টোকারেন্সি প্রতিষ্ঠানগুলো সম্পদ উদ্ধারে সক্রিয় হয়ে ওঠে। বিশেষ করে জনপ্রিয় স্টেবলকয়েন ইউএসডিটি-এর ইস্যুকারী টেথার এবং ইউএসডিসি-এর ইস্যুকারী সার্কেল সন্দেহজনক ওয়ালেটের সঙ্গে সংশ্লিষ্ট বিপুল পরিমাণ ডিজিটাল সম্পদ ফ্রিজ করে।

প্রাপ্ত তথ্য অনুযায়ী, টেথার প্রায় ১৫৭ কোটি ডলারের ইউএসডিটি এবং সার্কেল ৮০ কোটি ডলারের বেশি ইউএসডিসি ফ্রিজ করেছে। অর্থাৎ শুধু এই দুই প্রতিষ্ঠানের পদক্ষেপেই ২৩৭ কোটি ডলারের বেশি স্টেবলকয়েন আটকে দেওয়া সম্ভব হয়েছে।

এ ছাড়া অন্যান্য ব্লকচেইন অংশীদার ও সংশ্লিষ্ট প্রতিষ্ঠানও সম্পদ শনাক্ত এবং স্থানান্তর বন্ধে সহায়তা করেছে। বাইন্যান্সের সর্বশেষ আনুষ্ঠানিক বিবৃতি অনুযায়ী, সব অংশীদারের সম্মিলিত প্রচেষ্টায় অন-চেইনে প্রায় ৩ বিলিয়ন ডলারের সম্পদ ফ্রিজ করা হয়েছে।

ফ্রিজ করা সম্পদ এবং উদ্ধার করা অর্থ এক বিষয় নয়। সংশ্লিষ্ট ওয়ালেটে লেনদেন বন্ধ করা সম্ভব হলেও সম্পদের মালিকানা ও চূড়ান্ত পুনরুদ্ধার নিশ্চিত করতে আরও তদন্ত প্রয়োজন।

সতর্কতামূলক ব্যবস্থা হিসেবে বন্ধ ডিপোজিট-উইথড্রয়াল

নিরাপত্তা পরিস্থিতি নিয়ন্ত্রণে রাখতে বাইন্যান্স তাদের প্ল্যাটফর্মে সাময়িকভাবে সব ধরনের ডিপোজিট ও উইথড্রয়াল কার্যক্রম স্থগিত করেছে। পাশাপাশি সন্দেহজনক ঠিকানার অনুমোদন বাতিল করা হয়েছে।

প্রতিষ্ঠানটি জানিয়েছে, নিরাপত্তা যাচাই ও প্রয়োজনীয় প্রযুক্তিগত সংশোধন সম্পন্ন না হওয়া পর্যন্ত এই কার্যক্রম স্বাভাবিক করা হবে না। একই সঙ্গে অর্থের গতিপথ শনাক্ত, সন্দেহভাজনদের পরিচয় উদ্‌ঘাটন এবং সম্পদ উদ্ধারে আন্তর্জাতিক আইন প্রয়োগকারী সংস্থা ও ব্লকচেইন গোয়েন্দা প্রতিষ্ঠানগুলোর সঙ্গে কাজ করছে তারা।

গ্রাহকদের অর্থের নিরাপত্তার আশ্বাস, ক্ষতি পূরণ করবে এসএএফইউ

এত বড় নিরাপত্তা লঙ্ঘনের পরও গ্রাহকদের অর্থের নিরাপত্তা নিয়ে আশ্বস্ত করেছে বাইন্যান্স। প্রতিষ্ঠানটির দাবি, ব্যবহারকারীদের তহবিল নিরাপদ রয়েছে এবং এই ঘটনার কারণে গ্রাহকদের কোনো আর্থিক ক্ষতি হলে তা তাদের জরুরি সুরক্ষা তহবিল এসএএফইউ এবং কোম্পানির নিজস্ব অর্থ থেকে পূরণ করা হবে।

বাইন্যান্সের সহপ্রতিষ্ঠাতা ও সহ-প্রধান নির্বাহী কর্মকর্তা ই হে জানিয়েছেন, হ্যাকিংয়ের কারণে হওয়া সব ধরনের ক্ষতি প্রতিষ্ঠানটি বহন করবে।

এ ছাড়া নিরাপত্তা পরিস্থিতি স্বাভাবিক হওয়ার পর প্রতিষ্ঠানটির রিজার্ভ বা সম্পদের পরিমাণ সম্পর্কে স্বচ্ছতা নিশ্চিত করতে হালনাগাদ প্রুফ অব রিজার্ভস প্রকাশের পরিকল্পনাও রয়েছে।

ধস নামল ক্রিপ্টো বাজারে, বিটকয়েন ৭৭ হাজার ডলারের নিচে

বাইন্যান্সে সাইবার হামলার খবর বিশ্বজুড়ে ছড়িয়ে পড়ার পর ক্রিপ্টোকারেন্সি বাজারে ব্যাপক নেতিবাচক প্রভাব পড়ে। বিনিয়োগকারীদের মধ্যে আতঙ্ক তৈরি হওয়ায় বিটকয়েনসহ শীর্ষস্থানীয় ডিজিটাল মুদ্রাগুলোর দামে বড় ধরনের পতন দেখা যায়।

বাজারের তথ্য অনুযায়ী, একপর্যায়ে বিটকয়েনের দাম ৭৭ হাজার ডলারের নিচে নেমে আসে। ২৪ ঘণ্টার হিসাবে এর দরপতন ৩ শতাংশ ছাড়িয়ে যায়। একই সময়ে ইথেরিয়াম, বিএনবি ও এক্সআরপিসহ অন্যান্য জনপ্রিয় ক্রিপ্টোকারেন্সির দামেও উল্লেখযোগ্য নিম্নমুখী প্রবণতা দেখা যায়।

শুধু স্পট মার্কেটেই নয়, ডেরিভেটিভস বাজারেও ব্যাপক অস্থিরতা তৈরি হয়। কয়েনগ্লাস-এর তথ্য উদ্ধৃত করে কয়েনডেস্ক জানিয়েছে, ৩০ অক্টোবর পর্যন্ত ২৪ ঘণ্টায় বিশ্বব্যাপী ক্রিপ্টো বাজারে লিকুইডেশনের পরিমাণ প্রায় ১৫০ কোটি ডলারে পৌঁছায়। এতে বিপুলসংখ্যক লিভারেজ ব্যবহারকারী ট্রেডার তাদের বিনিয়োগ হারান।

বিশেষ করে বিটকয়েনের দাম বাড়বে—এমন প্রত্যাশায় নেওয়া লং পজিশনগুলো সবচেয়ে বেশি ক্ষতিগ্রস্ত হয়।

ক্রিপ্টো ইতিহাসে নতুন নিরাপত্তা-উদ্বেগ

বাইন্যান্সের এই ঘটনা আবারও বিশ্বব্যাপী ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর নিরাপত্তাব্যবস্থা নিয়ে বড় ধরনের প্রশ্ন তৈরি করেছে। বিশেষ করে একটি প্রতিষ্ঠানের কর্মীর ব্যক্তিগত ডিভাইস বা লগইন-সংক্রান্ত দুর্বলতা কীভাবে কয়েক বিলিয়ন ডলারের ডিজিটাল সম্পদকে ঝুঁকির মধ্যে ফেলতে পারে, তা নতুন করে সামনে এসেছে।

বাইন্যান্সের প্রাথমিক হিসাব অনুযায়ী, ক্ষতিগ্রস্ত সম্পদের পরিমাণ ৬৩০ কোটি ডলার। তবে এই অঙ্কের সবটুকু চূড়ান্তভাবে চুরি হয়েছে কি না, সে বিষয়ে বিস্তারিত তথ্য এখনো প্রকাশ করা হয়নি। একইভাবে বাকি প্রায় ৩ দশমিক ৩ বিলিয়ন ডলারের সম্পদের বর্তমান অবস্থান ও পুনরুদ্ধারের অগ্রগতি সম্পর্কেও বিস্তারিত জানায়নি প্রতিষ্ঠানটি।

সব মিলিয়ে, গ্রাহকদের অর্থের নিরাপত্তা নিশ্চিত করা, অবশিষ্ট সম্পদের গতিপথ শনাক্ত করা এবং ভবিষ্যতে এ ধরনের হামলা প্রতিরোধে নিরাপত্তাব্যবস্থা আরও শক্তিশালী করাই এখন বাইন্যান্সের প্রধান চ্যালেঞ্জ।

তদন্ত শেষ হওয়ার পর প্রতিষ্ঠানটির প্রকাশিত বিস্তারিত প্রতিবেদন থেকেই হামলার প্রকৃত ধরন ও ক্ষয়ক্ষতির পূর্ণ চিত্র পাওয়া যাবে।