ক্রিপ্টোকারেন্সি বাজার থেকে হ্যাকাররা কীভাবে বিলিয়ন ডলার চুরি করে?

বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি বিনিময় প্ল্যাটফর্ম বাইন্যান্স, বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি বিনিময় প্ল্যাটফর্ম, তাদের ওপর পূর্ণ দায়িত্ব নেওয়ার ঘোষণা দিয়েছে, যেখানে তারা নিশ্চিত করেছে যে তারা ব্যবহারকারীদের ক্ষতিপূরণ দেবে এবং ৩৪ ঘণ্টার মধ্যে উত্তোলন সেবা পুনরুদ্ধারের চেষ্টা করবে, যা ডিজিটাল সম্পদ খাতের ইতিহাসে বৃহত্তম নিরাপত্তা লঙ্ঘন হিসেবে বিবেচিত হচ্ছে।

প্ল্যাটফর্মটি জানিয়েছে যে তারা $৬.৩ বিলিয়ন মূল্যের ডিজিটাল সম্পদ চুরির পর তাদের সিস্টেম এবং অবকাঠামোর একটি ব্যাপক নিরাপত্তা পর্যালোচনা শুরু করেছে, যা TRM Labs-এর মতে, একটি বিশেষায়িত ব্লকচেইন বিশ্লেষণ কোম্পানি।

কোম্পানিটি জানিয়েছে যে চুরি হওয়া অর্থ তাদের অধীনস্থ ওয়ালেট থেকে মাত্র ২০ মিনিটের মধ্যে ১০টি ভিন্ন নেটওয়ার্কের মাধ্যমে বেরিয়ে গেছে, যা ২০২৫ সালে Bybit প্ল্যাটফর্মের $১.৫ বিলিয়ন মূল্যের নিরাপত্তা লঙ্ঘনের চেয়ে চার গুণ বেশি।

বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি ট্রেডিং প্ল্যাটফর্ম বাইন্যান্স, তাদের ওপর হওয়া সাইবার আক্রমণের প্রভাবিত সম্পদের মূল্য $৬.৩ বিলিয়ন হিসেবে অনুমান করেছে, যা ক্রিপ্টোকারেন্সি খাতের নিরাপত্তা ঝুঁকিগুলোকে তুলে ধরেছে।

বাইন্যান্স বিশ্বব্যাপী ডিজিটাল কারেন্সি ট্রেডিং প্ল্যাটফর্মগুলোর মধ্যে লেনদেনের পরিমাণের দিক থেকে শীর্ষে রয়েছে, এবং তারা দাবি করে যে তাদের ব্যবহারকারীর সংখ্যা ৩৩৫ মিলিয়ন। তুলনামূলকভাবে, Crypto.com ওয়েবসাইট অনুযায়ী বিশ্বব্যাপী ৭৪১ মিলিয়ন মানুষ ক্রিপ্টোকারেন্সি মালিকানাধীন।

তবে কোম্পানিটিও একাধিক বিতর্কের মুখোমুখি হয়েছে। এপ্রিল ২০২৪ সালে, তাদের সাবেক প্রধান নির্বাহী চ্যাংপেং জাও, মার্কিন যুক্তরাষ্ট্রে অ্যান্টি-মনি লন্ডারিং আইন লঙ্ঘনের জন্য দোষী সাব্যস্ত হন, এবং গত বছর মার্কিন প্রেসিডেন্ট ডোনাল্ড ট্রাম্প তাকে ক্ষমা প্রদান করেন।

প্ল্যাটফর্মটি মার্কিন যুক্তরাষ্ট্রে অন্য কিছু আইনি ব্যবস্থার মুখোমুখি হচ্ছে, যেখানে তাদের ওপর অভিযোগ করা হয়েছে যে তারা নিবন্ধিত না করেই মার্কিন যুক্তরাষ্ট্রের সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনের (SEC) অধীনে নিবন্ধিত না করেই সিকিউরিটিজের সমতুল্য সম্পদ বিক্রি করেছে।

ফ্রান্সে, ‘বাইন্যান্স’-এর বিরুদ্ধে গ্রাহকদের অর্থের উৎস যাচাই ও পর্যবেক্ষণের সাথে জড়িত তাদের দায়িত্ব পালনে ব্যর্থ হওয়ার সন্দেহ করা হচ্ছে।

ইউরোপীয় ক্রিপ্টো-অ্যাসেট মার্কেট রেগুলেশন (MiCA) অনুযায়ী প্রয়োজনীয় লাইসেন্স না পাওয়ার পর, প্ল্যাটফর্মটি এই গ্রীষ্মে ইউরোপীয় ইউনিয়নে এর কার্যক্রমের একটি অংশ স্থগিত ঘোষণা করে।

ক্রিপ্টোকারেন্সি ‘ব্লকচেইন’ নামক একটি প্রযুক্তির ওপর নির্ভরশীল, যা একটি ডিজিটাল রেকর্ড যা লেনদেনের ইতিহাস সংরক্ষণ করে এবং এর ডিজাইনের কারণে তথ্যের জালিয়াতি করা অত্যন্ত কঠিন।

তবে এটি চুরির ঘটনা রোধ করে না, কারণ অর্থ স্থানান্তরের জন্য ব্যক্তিগত কী (private keys) ব্যবহার করতে হয়, যা দীর্ঘ অক্ষরের সিকোয়েন্স এবং গোপন রাখা আবশ্যক।

ডিজিটাল ওয়ালেটগুলো এই কীগুলো পরিচালনা করতে ব্যবহৃত হয়, ক্রিপ্টোকারেন্সি নিজেই সংরক্ষণ করতে নয়, কারণ এর স্থানান্তর ব্লকচেইনে রেকর্ড করা হয়। ফলে, এই কীগুলো পেলে কেউ ডিজিটাল রেকর্ডে হস্তক্ষেপ না করেই অর্থ স্থানান্তর করতে পারে।

‘কোইনহাউস’-এর বিশ্লেষক স্টিফান ইভরা ফ্রান্স প্রেস এজেন্সিকে বলেন, “যখন আপনি বিশ্বের সবচেয়ে নিরাপদ ট্রেডিং প্ল্যাটফর্মগুলোর একটির সাথে কাজ করছেন বলে মনে করেন, তখনও তা হ্যাক হতে পারে।”

কিছু কী ইন্টারনেটের সাথে সংযুক্ত নয় এমন ভৌত ওয়ালেটে সংরক্ষণ করা হয়। কিন্তু এই ডিভাইসগুলোও আক্রমণ থেকে মুক্ত নয়; ফ্রান্সের লেজার কোম্পানির কিছু ব্যবহারকারীর অর্থ চুরি হয়েছিল, যখন তাদের ডিভাইসগুলোতে একটি বিতরণকারীর মাধ্যমে ম্যালওয়্যার সংযুক্ত করা হয়েছিল।

‘বাইন্যান্স’-এর ক্ষেত্রে, তদন্ত একটি ‘হ্যাক করা ল্যাপটপ’-এর ওপর কেন্দ্রীভূত, যা একজন ইঞ্জিনিয়ারের ছিল, এবং পরে ‘অতিরিক্ত দুর্বলতা’ আবিষ্কৃত হয়, প্ল্যাটফর্মটি ‘এক্স’-এর মাধ্যমে ঘোষণা করেছে। আক্রমণের সঠিক বিবরণ এখনও নির্ধারণাধীন রয়েছে।

চুরি হওয়া অর্থের পরিমাণ ২০২৫ সালের ফেব্রুয়ারিতে ওই একই গোষ্ঠী বাইনান্স প্ল্যাটফর্ম থেকে চুরি করা অর্থের চেয়ে চার গুণ বেশি, যার মূল্য ছিল ১.৫ বিলিয়ন ডলার এবং তখনকার ক্রিপ্টোকারেন্সি জগতে এটি ছিল এমন ধরনের সবচেয়ে বড় ঘটনা, মার্কিন ফেডারেল বিচার বিভাগের (এফবিআই)-এর মতে।

এলিপটিক এবং চেইন অ্যানালাইসিস নামক দুটি কোম্পানির তথ্য অনুযায়ী, বাইনান্স থেকে চুরি হওয়া অর্থের একটি অংশ বিটগেট প্ল্যাটফর্মের সাম্প্রতিক হ্যাকিং অভিযানে চুরি হওয়া অর্থের সাথে মিশে গেছে, যে হামলাকে উত্তর কোরিয়ার পিয়ংইয়ংয়ের দিকে ইঙ্গিত করা হয়েছে।

রাষ্ট্রপতি ট্রাম্প সাংবাদিকদের জানান, প্রশ্নের জবাবে যে উত্তর কোরিয়ার হ্যাকার গোষ্ঠীর দিকে এই হামলার দায় চাপানো উচিত কিনা, তিনি বলেন, “আমরা এই সম্ভাবনাটি বিবেচনা করছি।”

বাইনান্স ঘোষণা করেছে যে, প্রয়োজনীয় অবকাঠামো সরবরাহকারী সংস্থা এবং অংশীদার কোম্পানিগুলোর সহায়তায় প্রায় ৩ বিলিয়ন ডলার মূল্যের সম্পদ জমা রাখা হয়েছে, যা হামলার শিকার হওয়া সম্পদের প্রায় অর্ধেক। এখনও প্রচেষ্টা চলছে, তবে অর্থ জমা রাখা মানেই এটি ফেরত পাওয়া যায় না।

স্টিফান এফরা মনে করেন, চোররা সম্ভবত চুরি করা ডিজিটাল মুদ্রা ব্যবহার করে রুশ বা চীনা অংশীদারদের কাছে অর্থ প্রদান করতে পারে, এবং এই অংশীদাররাই অবৈধ উৎস গোপন করবে।