বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইনান্সে ভয়াবহ সাইবার হামলার ঘটনা ঘটেছে। এতে প্রায় ৬৩০ কোটি মার্কিন ডলারের ডিজিটাল সম্পদ ক্ষতিগ্রস্ত হওয়ার আশঙ্কা তৈরি হয়েছে। নিরাপত্তার স্বার্থে সাময়িকভাবে অর্থ উত্তোলন বন্ধ রেখেছে প্রতিষ্ঠানটি। তবে গ্রাহকদের অর্থ নিরাপদ রয়েছে দাবি করে সব ক্ষতি বহনের আশ্বাস দিয়েছে বাইনান্স কর্তৃপক্ষ।
শুক্রবার (৩০ অক্টোবর) প্রকাশিত আনুষ্ঠানিক বিবৃতিতে বাইনান্স জানিয়েছে, প্রাথমিক তদন্তে প্রতিষ্ঠানটির একজন ডেভঅপস প্রকৌশলীর ল্যাপটপ হ্যাকারদের নিয়ন্ত্রণে চলে যাওয়ার তথ্য পাওয়া গেছে। সেখান থেকেই হামলাকারীরা বাইনান্সের অভ্যন্তরীণ একটি সার্ভিস কনটেইনারে প্রবেশ করে অনুমোদনহীন ক্রিপ্টোকারেন্সি উত্তোলনের নির্দেশ পাঠাতে সক্ষম হয় বলে ধারণা করা হচ্ছে।
তবে এখন পর্যন্ত বাইনান্সের ডিজিটাল ওয়ালেটগুলোর প্রাইভেট কি ফাঁস হওয়ার কোনো প্রমাণ পাওয়া যায়নি বলে দাবি করেছে প্রতিষ্ঠানটি। ঘটনার প্রকৃত কারণ উদ্ঘাটনে তদন্ত চলছে। তদন্ত শেষ হলে বিস্তারিত প্রযুক্তিগত প্রতিবেদন প্রকাশ করা হবে।
৬৩০ কোটি ডলারের কতটা উদ্ধার হয়েছে?
বাইনান্সের হিসাব অনুযায়ী, সাইবার হামলায় প্রায় ৬৩০ কোটি মার্কিন ডলারের সম্পদ প্রভাবিত হয়েছে। এর মধ্যে প্রায় ৩০০ কোটি ডলারের ডিজিটাল সম্পদ বিভিন্ন ব্লকচেইন সহযোগীর সহায়তায় ফ্রিজ করা সম্ভব হয়েছে।
অর্থাৎ এসব সম্পদ আপাতত অন্য কোথাও স্থানান্তর বা ব্যবহার করার সুযোগ সীমিত করা হয়েছে। তবে সম্পদ ফ্রিজ করা মানেই তা পুরোপুরি উদ্ধার হয়েছে, এমন নয়।
বাকি প্রায় ৩৩০ কোটি ডলারের সম্পদের অবস্থান এবং কতটা উদ্ধার করা সম্ভব হবে, তা এখনো নিশ্চিত নয়।
বার্তা সংস্থা রয়টার্সের প্রতিবেদন অনুযায়ী, এই ঘটনা ক্রিপ্টোকারেন্সির ইতিহাসে সবচেয়ে বড় সাইবার চুরির ঘটনাগুলোর একটি হিসেবে বিবেচিত হচ্ছে। হামলার ব্যাপকতা বিশ্বজুড়ে ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর নিরাপত্তাব্যবস্থা নিয়েও নতুন প্রশ্ন তুলেছে।
টাকা তুলতে পারবেন গ্রাহকরা?
এখন বাইনান্স ব্যবহারকারীদের সবচেয়ে বড় প্রশ্ন, তাঁদের অ্যাকাউন্টে থাকা অর্থ বা ক্রিপ্টোকারেন্সি উত্তোলন করা যাবে কি না।
বাইনান্সের সর্বশেষ আপডেট অনুযায়ী, নতুন করে অর্থ বা ক্রিপ্টোকারেন্সি জমা দেওয়ার কার্যক্রম স্বাভাবিক রয়েছে। তবে নিরাপত্তাব্যবস্থা পুনর্বিন্যাসের কারণে উত্তোলন সাময়িকভাবে বন্ধ রাখা হয়েছে।
প্রতিষ্ঠানটি জানিয়েছে, উত্তোলন-সংক্রান্ত প্রযুক্তিগত অবকাঠামো এবং সংশ্লিষ্ট ওয়ালেট ঠিকানাগুলোর নিরাপত্তা যাচাই করা হচ্ছে। সবকিছু পরিকল্পনামতো এগোলে আগামী ৪৮ ঘণ্টার মধ্যে উত্তোলন কার্যক্রম পুনরায় চালু করার লক্ষ্য রয়েছে।
তবে এটি সম্ভাব্য সময়সীমা। উত্তোলন পুরোপুরি চালু হওয়ার চূড়ান্ত নিশ্চয়তা এখনো দেওয়া হয়নি। ফলে ব্যবহারকারীদের বাইনান্সের আনুষ্ঠানিক ঘোষণা অনুসরণ করতে বলা হয়েছে।
গ্রাহকদের অর্থ কি নিরাপদ?
বাইনান্স কর্তৃপক্ষ জানিয়েছে, হ্যাকিংয়ের কারণে গ্রাহকদের যে আর্থিক ক্ষতি হয়েছে বা হতে পারে, তার সম্পূর্ণ দায় প্রতিষ্ঠানটি বহন করবে।
এজন্য বাইনান্সের বিশেষ নিরাপত্তা তহবিল SAFU বা সিকিউর অ্যাসেট ফান্ড ফর ইউজার্স এবং প্রতিষ্ঠানের নিজস্ব অর্থ ব্যবহার করা হবে।
প্রতিষ্ঠানটি দাবি করেছে, গ্রাহকদের জমা রাখা অর্থ নিরাপদ রয়েছে। একই সঙ্গে নিরাপত্তাব্যবস্থা পুরোপুরি পুনরুদ্ধারের পর নতুন করে সম্পদের রিজার্ভ-সংক্রান্ত প্রতিবেদন প্রকাশের ঘোষণা দেওয়া হয়েছে।
তবে গ্রাহকদের অর্থ ফেরত দেওয়ার প্রতিশ্রুতি কত দ্রুত বাস্তবায়িত হবে এবং ক্ষতিগ্রস্ত সম্পদের কতটা উদ্ধার করা সম্ভব হবে, তা এখনো স্পষ্ট নয়।
হামলার পেছনে উত্তর কোরিয়ার হ্যাকাররা?
সাইবার হামলার পেছনে উত্তর কোরিয়ার সঙ্গে সংশ্লিষ্ট হ্যাকার গোষ্ঠীর সম্পৃক্ততা থাকতে পারে বলে ধারণা করছেন কয়েকটি ব্লকচেইন বিশ্লেষক।
ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান টিআরএম ল্যাবস এবং চেইনঅ্যালাইসিসের বিশ্লেষণে উত্তর কোরিয়ার সংশ্লিষ্টতার কথা উঠে এসেছে।
তবে বাইনান্স কর্তৃপক্ষ এখনো আনুষ্ঠানিকভাবে হামলাকারীদের পরিচয় নিশ্চিত করেনি। আইনশৃঙ্খলা রক্ষাকারী বাহিনী ও ব্লকচেইন গোয়েন্দা প্রতিষ্ঠানগুলোর সঙ্গে সমন্বয় করে হামলাকারীদের শনাক্ত এবং অর্থ উদ্ধারের চেষ্টা চলছে।
বিটকয়েনসহ ক্রিপ্টো বাজারে বড় ধাক্কা
বাইনান্সে সাইবার হামলার খবর প্রকাশের পর আন্তর্জাতিক ক্রিপ্টোকারেন্সি বাজারেও অস্থিরতা দেখা দিয়েছে।
বিটকয়েন, ইথেরিয়াম এবং বাইনান্সের নিজস্ব টোকেন বিএনবির দামে উল্লেখযোগ্য পতন হয়েছে। শুক্রবার এশিয়ার বাজারে বিটকয়েনের দাম একপর্যায়ে ৭৭ হাজার ডলারের কাছাকাছি নেমে আসে। ইথেরিয়ামেও বিক্রির চাপ তৈরি হয়।
বাজার বিশ্লেষকদের মতে, এত বড় নিরাপত্তা বিপর্যয়ের ফলে বিনিয়োগকারীদের আস্থায় প্রভাব পড়েছে। বিশেষ করে বিভিন্ন ক্রিপ্টো এক্সচেঞ্জে বড় অঙ্কের অর্থ রাখা কতটা নিরাপদ, তা নিয়ে নতুন করে উদ্বেগ সৃষ্টি হয়েছে।
বাইনান্স ব্যবহারকারীদের জন্য জরুরি সতর্কতা
এই পরিস্থিতিতে ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দেওয়া হয়েছে। বিশেষ করে হ্যাকিংয়ের ক্ষতিপূরণ, অ্যাকাউন্ট যাচাই কিংবা দ্রুত অর্থ উদ্ধারের নামে প্রতারক চক্র সক্রিয় হয়ে উঠতে পারে।
তাই বাইনান্সের অফিসিয়াল অ্যাপ বা ওয়েবসাইট ছাড়া অন্য কোনো লিংকে প্রবেশ না করা, অপরিচিত ব্যক্তির সঙ্গে পাসওয়ার্ড বা ওটিপি শেয়ার না করা এবং অ্যাকাউন্টে টু-ফ্যাক্টর অথেনটিকেশন চালু রাখার পরামর্শ দেওয়া হচ্ছে।
একই সঙ্গে অ্যাকাউন্টে সন্দেহজনক লেনদেন বা অপরিচিত ডিভাইস থেকে প্রবেশের তথ্য পাওয়া গেলে দ্রুত নিরাপত্তাব্যবস্থা পরিবর্তন এবং বাইনান্সের গ্রাহক সহায়তা বিভাগে যোগাযোগ করা উচিত।
এখন কী অপেক্ষা করছে বাইনান্সের সামনে?
বিশ্বের অন্যতম বড় ক্রিপ্টোকারেন্সি এক্সচেঞ্জে এই নিরাপত্তা বিপর্যয় ডিজিটাল অর্থ লেনদেনের নিরাপত্তা নিয়ে বড় প্রশ্ন তৈরি করেছে।
প্রায় ৬৩০ কোটি ডলারের সম্পদ প্রভাবিত হওয়া, সাময়িকভাবে অর্থ উত্তোলন বন্ধ এবং ক্ষতিপূরণের ঘোষণা, সব মিলিয়ে বাইনান্সের জন্য এটি একটি বড় পরীক্ষা।
এখন সবচেয়ে গুরুত্বপূর্ণ তিনটি বিষয় হচ্ছে, ক্ষতিগ্রস্ত সম্পদের কতটা উদ্ধার করা সম্ভব হবে, গ্রাহকদের অর্থ উত্তোলন কবে পুরোপুরি স্বাভাবিক হবে এবং বাইনান্স কীভাবে ভবিষ্যতে এমন হামলা প্রতিরোধ করবে।
বিশেষ করে অর্থ উত্তোলন পুনরায় চালু হওয়ার আনুষ্ঠানিক ঘোষণা এবং ক্ষতিপূরণ বাস্তবায়নের দিকেই নজর থাকবে বিশ্বের কোটি কোটি ক্রিপ্টোকারেন্সি ব্যবহারকারীর।
সূত্র: বাইনান্সের আনুষ্ঠানিক বিবৃতি, রয়টার্স ও অ্যাসোসিয়েটেড প্রেস।
মন্তব্যসমূহ