বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইন্যান্সে গত বৃহস্পতিবার রেকর্ড ৬৩০ কোটি ডলারের ডিজিটাল মুদ্রা চুরির ঘটনা ঘটেছে। সাইবার নিরাপত্তা বিশ্লেষকরা দাবি করছেন, মাত্র ২০ মিনিটের মধ্যে হ্যাকাররা এই বিশাল অংকের অর্থ সরিয়ে নিয়েছে। হামলার ধরনে উত্তর কোরিয়ার হ্যাকারদের পরিচিত কৌশলের স্পষ্ট মিল পাওয়া গেছে বলে বিশেষজ্ঞরা সতর্ক করেছেন। এইচএসসি-সমমানে পাসের হার ৫২.১২ শতাংশ। এইচএসসি-সমমান: পাসের হারে শীর্ষে ঢাকা, সবার নিচে বরিশাল। এইচএসসি-সমমান / মাদ্রাসায় ৩২৫০ জিপিএ-৫, কারিগরিতে ৮৮৬। অর্থ চুরির পর হ্যাকাররা তা চীনের সংঘবদ্ধ অপরাধী চক্রগুলোর কাছে পাঠায়। বৃহস্পতিবারের এ ঘটনায় মাত্র ২০ মিনিটের মধ্যে চুরি হওয়া অর্থের বেশিরভাগ সরিয়ে নেয় হামলাকারীরা।
ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান টিআরএম ল্যাবস ও চেইনঅ্যানালাইসিস বাইন্যান্সে হামলার জন্য উত্তর কোরিয়ার হ্যাকার গোষ্ঠী ‘ট্রেডারট্রেইটর’-কে দায়ী করেছে। ২০২২ সালে এফবিআই, সিআইএসএ এবং যুক্তরাষ্ট্রের অর্থ মন্ত্রণালয় যৌথভাবে এই গোষ্ঠীর কর্মকাণ্ড সম্পর্কে সতর্কবার্তা দিয়েছিল। টিআরএম ল্যাবসের দাবি, বাইন্যান্সে হামলার সঙ্গে উত্তর কোরিয়ার সংশ্লিষ্টতা থাকার ব্যাপারে তারা উচ্চ মাত্রায় নিশ্চিত। এক্সপ্লেইনার / যুক্তরাষ্ট্রের মধ্যবর্তী নির্বাচন কী। উখিয়ায় গ্যাসের সঙ্গে তেল থাকার সম্ভাবনা দেখছে পেট্রোবাংলা। ২০২২ সালে যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা এফবিআই, সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা সংস্থা (সিআইএসএ) এবং অর্থ মন্ত্রণালয়ের যৌথ সতর্কবার্তায়ও এই গোষ্ঠীর কথা উল্লেখ করা হয়েছিল। তিনি বলেন, ‘বিশেষ করে বিকেন্দ্রীভূত অর্থায়নভিত্তিক প্রতিষ্ঠানগুলোতে ঢোকার ক্ষেত্রে এই গোষ্ঠীর সদস্যরা বেশ দক্ষ।’। এক্সপ্লেইনার / ‘ফোর্ট্রেস আমেরিকা’ কী, কেন ৯০ দিনের প্রস্তুতি নিচ্ছে পেন্টাগন। এক্সপ্লেইনার / রাষ্ট্রপতি ও প্রধানমন্ত্রীর সম্মানী যে কারণে বাড়ছে না।
প্রাথমিক তদন্তে জানা গেছে, বাইন্যান্সের একজন প্রকৌশলীর ল্যাপটপ হ্যাক হওয়ার মাধ্যমেই এই সাইবার হামলার সূত্রপাত হয়।
সেই ল্যাপটপ ব্যবহার করেই হ্যাকাররা প্রতিষ্ঠানের সিস্টেমের নিয়ন্ত্রণ নেয় এবং অবৈধভাবে অর্থ সরিয়ে নেয়। ওই সতর্কবার্তায় বলা হয়, ক্ষতিকর সফটওয়্যারসহ বিভিন্ন কৌশল ব্যবহার করে ক্রিপ্টোকারেন্সি প্রতিষ্ঠানের সফটওয়্যার নির্মাতা ও তথ্যপ্রযুক্তি কর্মীদের লক্ষ্যবস্তু করে হ্যাকাররা।
সাইবার নিরাপত্তা প্রতিষ্ঠান সোফোসের হুমকি গবেষণাবিষয়ক জ্যেষ্ঠ পরিচালক রাফে পিলিং বলেন, এসব হ্যাকার কোনো প্রতিষ্ঠানের কর্মীবাহিনী ও প্রযুক্তিব্যবস্থায় অর্থ স্থানান্তরের অনুমোদন প্রক্রিয়া সম্পর্কে অত্যন্ত দক্ষ। কোনো প্রতিষ্ঠানের কর্মী ও প্রযুক্তিব্যবস্থার মাধ্যমে কীভাবে অর্থ স্থানান্তরের অনুমোদন দেওয়া হয়, তা বুঝে নিতে এই গোষ্ঠী বিশেষভাবে দক্ষ।
উত্তর কোরিয়ার এই সাইবার অপরাধ এখন বৈশ্বিক উদ্বেগের কারণ হয়ে দাঁড়িয়েছে। যুক্তরাষ্ট্রের পররাষ্ট্র দপ্তরের মুখপাত্রের মতে, আন্তর্জাতিক নিষেধাজ্ঞা এড়াতে এবং অবৈধ গণবিধ্বংসী অস্ত্র ও ব্যালিস্টিক ক্ষেপণাস্ত্র কর্মসূচির অর্থ জোগাতে পিয়ংইয়ং ক্রমবর্ধমান হারে এই সাইবার অপরাধের ওপর নির্ভর করছে। চুরি করা এসব অর্থ দেশটির সামরিক ও পারমাণবিক কর্মসূচিতে ব্যয় করা হয় বলে অভিযোগ রয়েছে। উত্তর কোরিয়ার নেতা কিম জং উন ড্রোনসহ বিভিন্ন সামরিক প্রযুক্তিতে দেশের ‘চূড়ান্ত শ্রেষ্ঠত্ব’ অর্জনের আহ্বান জানিয়েছেন।
এফবিআই গত ১৩ অক্টোবর সতর্ক করেছিল যে, উত্তর কোরিয়ার অনেক নাগরিক গোপনে যুক্তরাষ্ট্রসহ বিশ্বের বিভিন্ন দেশে প্রযুক্তি ও আর্থিক প্রতিষ্ঠানে চাকরি নিচ্ছেন।
এসব চাকরি থেকে অর্জিত অর্থ তারা সরাসরি নিজের দেশে পাঠিয়ে দিচ্ছেন এবং প্রতিষ্ঠানের সংবেদনশীল তথ্য চুরি করছেন।
বিশ্লেষকরা মনে করছেন, উত্তর কোরিয়ার ড্রোন কর্মসূচির অগ্রগতি এবং রাশিয়ার যুদ্ধপ্রচেষ্টায় সহায়তা দেওয়ার পেছনেও এই ক্রিপ্টো চুরির বড় ভূমিকা রয়েছে।
বার্নহার্ট নামের এক বিশেষজ্ঞের মতে, রাশিয়াকে সেনা ও গোলাবারুদ সরবরাহের অর্থায়ন এই সাইবার হামলার মাধ্যমেই করা হচ্ছে। এর ফলে ক্রিপ্টো চুরির ঘটনাটি কেবল সংশ্লিষ্ট প্রতিষ্ঠানের ক্ষতি নয়, এটি জাতীয় ও আন্তর্জাতিক নিরাপত্তার প্রশ্নে পরিণত হয়েছে। ট্রাম্পের জন্য এটি ভীষণ গুরুত্বপূর্ণ কেন। বার্নহার্ট বলেন, ‘উত্তর কোরিয়া রাশিয়ায় সেনা, গোলাবারুদ ও অস্ত্রের যন্ত্রাংশ পাঠিয়েছে।
উল্লেখ্য, গত বছর প্রায় ১৫০টি পৃথক সাইবার হামলায় প্রায় ২৯০ কোটি ডলারের ক্রিপ্টোকারেন্সি চুরির ঘটনা ঘটেছিল। বিশেষজ্ঞরা বলছেন, কৃত্রিম বুদ্ধিমত্তা বা এআই প্রযুক্তি ব্যবহার করে হ্যাকাররা এখন আগের চেয়ে দ্রুত নিরাপত্তা ব্যবস্থার দুর্বলতা খুঁজে বের করতে সক্ষম। ফলে কোনো প্রতিষ্ঠান তার সুরক্ষা ব্যবস্থা হালনাগাদ করার আগেই বড় ধরনের সাইবার হামলার মুখে পড়ছে। ট্রেস ফাইন্যান্সের প্রধান নির্বাহী বার্নার্দো ব্রিটেস রয়টার্সকে বলেন, এআই এখন খুব দ্রুত নিরাপত্তাব্যবস্থার দুর্বলতা শনাক্ত করতে পারে।
টিআরএম ল্যাবসের ভাষ্যমতে, বাইন্যান্সের ১০টি ব্লকচেইনে থাকা বিভিন্ন ওয়ালেট লক্ষ্য করে এই হামলা পরিচালিত হয়েছে। ২০২৫ সালে বাইবিট এক্সচেঞ্জে চালানো হামলার সঙ্গে এই ঘটনার কৌশলী মিল রয়েছে, যার জন্য এফবিআই উত্তর কোরিয়াকেই দায়ী করেছিল। এ বিষয়ে মন্তব্য জানতে রয়টার্সের পক্ষ থেকে জেনেভায় উত্তর কোরিয়ার মিশন ও চীনে দেশটির দূতাবাসের সঙ্গে যোগাযোগের চেষ্টা করা হলেও কোনো সাড়া পাওয়া যায়নি। ‘ক্রসফায়ার’ নিয়ে আইজিপির বক্তব্য: সংবিধান ও আইনে কী আছে।
