ইতিহাসের সবচেয়ে বড় ক্রিপ্টো লুট: বাইবিটে কী ঘটেছিল?
২০২৫ সালের ২১ ফেব্রুয়ারি বিশ্ব প্রত্যক্ষ করে এ পর্যন্ত নথিভুক্ত সবচেয়ে বড় ক্রিপ্টোকারেন্সি চুরি। এক ভয়াবহ নিরাপত্তা লঙ্ঘনে দুবাইভিত্তিক ক্রিপ্টো এক্সচেঞ্জ বাইবিট থেকে প্রায় ১.৫ বিলিয়ন ডলারের ডিজিটাল সম্পদ উধাও হয়ে যায়। হামলার ব্যাপকতা ও জটিলতা বৈশ্বিক আর্থিক ব্যবস্থায় তীব্র আলোড়ন তোলে। এতে শুধু এশিয়ার দ্রুত বিকাশমান ক্রিপ্টো বাজারের দুর্বলতাই প্রকাশ পায়নি, উত্তর কোরিয়ার রাষ্ট্র-সমর্থিত সাইবার অপারেটরদের উদ্বেগজনক নাগালও সামনে এসেছে।
সূচিপত্র
- ইতিহাসের সবচেয়ে বড় ক্রিপ্টো লুট: বাইবিটে কী ঘটেছিল?
- হ্যাকটি কীভাবে ঘটেছিল?
- তাৎক্ষণিক প্রভাব ও খাতের প্রতিক্রিয়া
- হামলার পেছনে কারা? উত্তর কোরিয়ার লাজারাস গ্রুপ ও ট্রেডারট্রেইটার
- লাজারাস গ্রুপের কৌশলপুস্তকের ভেতরে
- উত্তর কোরিয়া কীভাবে চুরি করা ক্রিপ্টো অর্থপাচার করল?
- বিকেন্দ্রীভূত অর্থায়ন: দুই ধারবিশিষ্ট তলোয়ার
- উত্তর কোরিয়া কেন ক্রিপ্টোকে লক্ষ্য করছে, আর এর বৈশ্বিক প্রভাব কী?
- মানবিক দিক: সামাজিক কৌশলে প্রতারণা ও ক্লাউডের দুর্বলতা
- এশিয়ার ক্রিপ্টো ইকোসিস্টেম: দুর্বল সংযোগ?
- খাত ও নিয়ন্ত্রকদের প্রতিক্রিয়া
- উত্তর কোরিয়ার সাইবার বাহিনী: ক্রমবর্ধমান হুমকি
- আগের আলোচিত হামলাগুলো
- আইন প্রয়োগে চ্যালেঞ্জ ও সামনে এগোনোর পথ
- নিয়ন্ত্রণ ও নিরাপত্তা-সংক্রান্ত শিক্ষা
- সংক্ষেপে
৬ কোটিরও বেশি ব্যবহারকারীসহ বিশ্বের বৃহত্তম ক্রিপ্টো এক্সচেঞ্জগুলোর একটি বাইবিট নিজেকে সাইবার অপরাধের নতুন যুগের কেন্দ্রবিন্দুতে আবিষ্কার করে। ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান চেইনঅ্যানালিসিসের তথ্য অনুযায়ী, ২০২৫ সালের প্রথম ছয় মাসে বিশ্বজুড়ে চুরি হওয়া ডিজিটাল সম্পদের প্রায় ৭০ শতাংশই ছিল এই হ্যাকের শিকার সম্পদ। ঘটনাটি ডিজিটাল ইকোসিস্টেমে ক্রমবর্ধমান ফাটলগুলো স্পষ্ট করেছে এবং উত্তর কোরীয় হ্যাকারদের কৌশল ও উচ্চাকাঙ্ক্ষায় বিপজ্জনক উত্তরণের ইঙ্গিত দিয়েছে।
হ্যাকটি কীভাবে ঘটেছিল?
হামলাটি শুরু হয়েছিল আপাতদৃষ্টিতে নিয়মিত একটি লেনদেন দিয়ে। বাইবিটের প্রধান নির্বাহী বেন ঝৌ কোম্পানির অ্যাকাউন্টগুলোর মধ্যে জনপ্রিয় ক্রিপ্টোকারেন্সি ইথার (ETH) স্থানান্তরের একটি সাধারণ প্রস্তাবিত লেনদেন অনুমোদন করেন। তিনি জানতেন না যে হ্যাকাররা এরই মধ্যে এই লেনদেন পরিচালনায় বাইবিটের ব্যবহৃত সফটওয়্যার ইন্টারফেসের নিয়ন্ত্রণ নিয়ে নিয়েছে। কয়েক মিনিটের মধ্যে হামলাকারীরা ৪ লাখ ১ হাজার ETH থাকা একটি ওয়ালেটের নিয়ন্ত্রণ পায়—যার মূল্য তখন ১.৫ বিলিয়ন ডলার—এবং অর্থ নিজেদের নিয়ন্ত্রণাধীন ঠিকানায় সরিয়ে নেয়।
তদন্তে দেখা যায়, হ্যাকাররা Safe নামের একটি বিনা মূল্যের সফটওয়্যার পণ্যের দুর্বলতার সুযোগ নিয়েছিল, যা ডিজিটাল সম্পদ সংরক্ষণ ও ব্যবস্থাপনায় বাইবিট ব্যবহার করত। Safe-এর ইউজার ইন্টারফেসে কারসাজি করে এবং ক্ষতিকর কোড ঢুকিয়ে হামলাকারীরা বাইবিটকে প্রতারণামূলক লেনদেনটি অনুমোদনে বোকা বানায়। এই নিরাপত্তা লঙ্ঘন শুধু প্রযুক্তিগত ব্যর্থতাই ছিল না; ডিজিটাল অর্থায়ন খাতে তৃতীয় পক্ষের সফটওয়্যারের ওপর নির্ভরতার ঝুঁকিরও কঠোর অনুস্মারক ছিল।
তাৎক্ষণিক প্রভাব ও খাতের প্রতিক্রিয়া
এর প্রভাব ছিল তাৎক্ষণিক ও গুরুতর। ক্রিপ্টো বাজারে ধস নামে, জানুয়ারির সর্বোচ্চ অবস্থান থেকে বিটকয়েনের দাম ২০ শতাংশ কমে যায়। খাতটির প্রতি আস্থা টলে যায়, বিশেষ করে এমন সময়ে এই হ্যাকের ঘটনা ঘটে যখন যুক্তরাষ্ট্রসহ বিভিন্ন দেশের নীতিনির্ধারকেরা ডিজিটাল সম্পদের ব্যাপক ব্যবহার উৎসাহিত করতে নতুন নিয়মকানুন নিয়ে আলোচনা করছিলেন।
বাইবিট গ্রাহকদের আশ্বস্ত করে যে তাদের অর্থের ক্ষতি পূরণ করা হবে এবং চুরি হওয়া ক্রিপ্টো শনাক্ত ও জব্দ করতে সহায়তাকারীদের জন্য পুনরুদ্ধার পুরস্কার কর্মসূচি চালু করে। উদ্ধার হওয়া সম্পদের সর্বোচ্চ ১০ শতাংশ পুরস্কার হিসেবে দেওয়ার প্রস্তাব দেওয়া হয়। কয়েক সপ্তাহের মধ্যে চুরি হওয়া ৪০ মিলিয়ন ডলারের বেশি অর্থ শনাক্ত ও জব্দ করা হয়, আর সহায়তাকারীদের ৪ মিলিয়ন ডলারের বেশি পুরস্কার দেওয়া হয়। তবে বিশেষজ্ঞরা সতর্ক করেন, চুরি হওয়া সম্পদের বেশির ভাগই এরই মধ্যে “নিখোঁজ”—জটিল উপায়ে অর্থপাচারের মাধ্যমে আড়াল করা হয়েছে এবং সম্ভবত আর উদ্ধার করা যাবে না।
হামলার পেছনে কারা? উত্তর কোরিয়ার লাজারাস গ্রুপ ও ট্রেডারট্রেইটার
উত্তর কোরিয়া সচরাচর সাইবার হামলার দায় স্বীকার করে না। তবে বাইবিটের ঘটনায় প্রমাণ ছিল জোরালো। এফবিআই ও আন্তর্জাতিক সাইবার নিরাপত্তা প্রতিষ্ঠানগুলো এই হ্যাকের জন্য উত্তর কোরিয়ার কুখ্যাত লাজারাস গ্রুপ এবং তাদের ট্রেডারট্রেইটার নামের সহযোগী ইউনিটকে দায়ী করে। রাষ্ট্র-সমর্থিত এই হ্যাকাররা দুঃসাহসী চুরির জন্য কুখ্যাত হয়ে উঠেছে; এসব চুরির অর্থ দিয়ে তারা শাসকগোষ্ঠীর পারমাণবিক ও ক্ষেপণাস্ত্র কর্মসূচিতে অর্থ জোগায়।
এফবিআইয়ের তথ্য অনুযায়ী, “ট্রেডারট্রেইটার” অভিযানে সামাজিক কৌশলে প্রতারণা, সরবরাহ শৃঙ্খলে হামলা এবং প্রযুক্তিগত দুর্বলতার সুযোগ নেওয়ার সমন্বয় রয়েছে। এই গোষ্ঠী ব্লকচেইন ও ক্রিপ্টো প্রতিষ্ঠানে হামলার জন্য পরিচিত। লক্ষ্যবস্তুতে অনুপ্রবেশ করতে তারা প্রায়ই ভুয়া চাকরির প্রস্তাব এবং ক্ষতিকর ওপেন-সোর্স সফটওয়্যার ব্যবহার করে। ভেতরে ঢোকার পর তারা ম্যালওয়্যার ছড়িয়ে পরিচয় যাচাইয়ের তথ্য চুরি করে, ক্রিপ্টো ওয়ালেটের চাবি হাতিয়ে নেয় এবং শেষ পর্যন্ত বিপুল পরিমাণ ডিজিটাল সম্পদ উত্তর কোরিয়ার নিয়ন্ত্রণাধীন ঠিকানায় সরিয়ে দেয়।
লাজারাস গ্রুপের কৌশলপুস্তকের ভেতরে
লাজারাস গ্রুপের কৌশল দ্রুত বদলেছে। সাম্প্রতিক বছরগুলোতে তারা:
- কর্মীদের ম্যালওয়্যার ডাউনলোডে প্রলুব্ধ করতে লিংকডইন, স্ল্যাক ও টেলিগ্রামের মতো প্ল্যাটফর্মে ফিশিং অভিযান চালিয়েছে।
- ডেভেলপারদের কম্পিউটারের নিয়ন্ত্রণ নিয়ে সফটওয়্যার সরবরাহ শৃঙ্খলে ক্ষতিকর কোড ঢুকিয়েছে।
- বাইবিট হ্যাকের মতো ঘটনায় ক্লাউড সেবা ও স্টোরেজ সফটওয়্যারের দুর্বলতার সুযোগ নিয়েছে।
- চুরি হওয়া অর্থপাচার ও উৎস আড়াল করতে বিকেন্দ্রীভূত অর্থায়ন (DeFi) সরঞ্জাম, ক্রস-চেইন ব্রিজ এবং ক্রিপ্টো মিক্সার ব্যবহার করেছে।
ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান এলিপটিকের সহপ্রতিষ্ঠাতা ড. টম রবিনসন গোষ্ঠীটির কার্যকারিতা ব্যাখ্যা করে বলেন:
ক্রিপ্টো অর্থপাচারে উত্তর কোরিয়া সবচেয়ে দক্ষ। সম্ভবত তারা স্বয়ংক্রিয় সরঞ্জাম ব্যবহার করে এবং পালাক্রমে কাজ করে ক্রিপ্টোকে নগদে রূপান্তর করে।গোষ্ঠীটির কর্মকাণ্ডে রাষ্ট্রের অত্যাধুনিক সক্ষমতার সঙ্গে সাইবার অপরাধীদের ক্ষিপ্রতার মিশেল রয়েছে, যা তাদের বৈশ্বিক আর্থিক ব্যবস্থার জন্য এক শক্তিশালী হুমকিতে পরিণত করেছে।
উত্তর কোরিয়া কীভাবে চুরি করা ক্রিপ্টো অর্থপাচার করল?
বাইবিট লুটের সবচেয়ে উদ্বেগজনক দিকগুলোর একটি ছিল চুরি হওয়া সম্পদ দ্রুত ও দক্ষতার সঙ্গে অর্থপাচার করা। ৪৮ ঘণ্টার মধ্যে অন্তত ১৬০ মিলিয়ন ডলার অবৈধ চ্যানেলে পাঠানো হয়। প্রথম সপ্তাহের শেষে সরানো হয় ৪০০ মিলিয়ন ডলারেরও বেশি। মার্চের শুরুতে অর্থপাচারের প্রথম ধাপ সম্পন্ন হয়; চুরি হওয়া ইথেরিয়ামের বিপুল অংশ বিটকয়েনে রূপান্তর করে হাজার হাজার ওয়ালেটে ছড়িয়ে দেওয়া হয়।
বিকেন্দ্রীভূত অর্থায়ন: দুই ধারবিশিষ্ট তলোয়ার
সম্পদের ধরন বদলাতে ও নিজেদের গতিপথ আড়াল করতে হ্যাকাররা বিকেন্দ্রীভূত অর্থায়ন (DeFi) প্রোটোকলের ওপর ব্যাপকভাবে নির্ভর করে—বিশেষ করে THORchain-এর মতো ক্রস-চেইন ব্রিজের ওপর। মধ্যস্থতাকারী ছাড়াই বিভিন্ন ক্রিপ্টোকারেন্সির মধ্যে নির্বিঘ্নে লেনদেনের সুযোগ দিতে তৈরি এসব সরঞ্জাম আইনশৃঙ্খলা রক্ষাকারী বাহিনীর জন্য অবৈধ অর্থ শনাক্ত ও জব্দ করাও কঠিন করে তোলে।
চুরি করা ইথেরিয়াম বিটকয়েনে স্থানান্তরের পর হ্যাকাররা বড় অঙ্কের অর্থ ওয়াসাবি ও ক্রিপ্টোমিক্সারের মতো ক্রিপ্টো মিক্সারে জমা দেয়। এসব সেবা একাধিক ব্যবহারকারীর লেনদেন মিশিয়ে দেয়, ফলে নির্দিষ্ট কয়েনের উৎস শনাক্ত করা প্রায় অসম্ভব হয়ে পড়ে। ব্লকচেইনের স্বচ্ছতার কারণে লেনদেন জনসমক্ষে অনুসরণ করা গেলেও অর্থপাচারের বিপুল পরিমাণ ও জটিল প্রক্রিয়া কমপ্লায়েন্স দল ও তদন্তকারীদের সামর্থ্য ছাড়িয়ে যায়।
এসব প্রচেষ্টা সত্ত্বেও রূপান্তরিত বিটকয়েনের উল্লেখযোগ্য অংশ এখনো নিষ্ক্রিয় রয়েছে। এতে ইঙ্গিত মেলে, হ্যাকাররা বড় পরিসরে অর্থ নগদায়ন অথবা ওভার-দ্য-কাউন্টার নেটওয়ার্কের মাধ্যমে আরও আড়াল করার প্রস্তুতি নিচ্ছে—বিশেষ করে চীনের কিছু অংশের মতো যেখানে আইন প্রয়োগ শিথিল।
উত্তর কোরিয়া কেন ক্রিপ্টোকে লক্ষ্য করছে, আর এর বৈশ্বিক প্রভাব কী?
প্রয়োজনের তাগিদেই উত্তর কোরিয়া ক্রিপ্টো চুরিকে বেছে নিয়েছে। আন্তর্জাতিক নিষেধাজ্ঞায় বিচ্ছিন্ন এবং গুরুতর অর্থনৈতিক সংকটে থাকা দেশটি বৈদেশিক মুদ্রার প্রধান উৎস হিসেবে সাইবার অপরাধের দিকে ঝুঁকেছে। জাতিসংঘের হিসাব অনুযায়ী, ২০১৭ সাল থেকে উত্তর কোরিয়া ৩ বিলিয়ন ডলারেরও বেশি মূল্যের ক্রিপ্টোকারেন্সি চুরি করেছে, যার বড় অংশ দেশটির অস্ত্র কর্মসূচিতে ব্যবহৃত হয়েছে বলে ধারণা করা হয়।
বাইবিট হ্যাক আরও বড় একটি প্রবণতার অংশ। শুধু ২০২৫ সালের প্রথম ছয় মাসেই বিশ্বজুড়ে ২.১৭ বিলিয়ন ডলারের বেশি ক্রিপ্টোকারেন্সি চুরি হয়েছে, যার প্রায় ৭০ শতাংশের জন্য দায়ী উত্তর কোরীয় হ্যাকাররা। সাইবার অপরাধের এই ঊর্ধ্বগতির বৈশ্বিক প্রভাব রয়েছে: ডিজিটাল অর্থায়নের ওপর আস্থা ক্ষুণ্ন হচ্ছে এবং আরও কঠোর নিয়ন্ত্রণ ও আন্তর্জাতিক সহযোগিতার দাবি উঠছে।
মানবিক দিক: সামাজিক কৌশলে প্রতারণা ও ক্লাউডের দুর্বলতা
প্রযুক্তিগত দুর্বলতার সুযোগ নেওয়া পুরো ঘটনার একটি অংশমাত্র। উত্তর কোরীয় হ্যাকাররা সামাজিক কৌশলে প্রতারণায় দক্ষ হয়ে উঠেছে—তারা কর্মীদের বোকা বানিয়ে সংবেদনশীল ব্যবস্থায় প্রবেশাধিকার আদায় করে। তারা প্রায়ই নিয়োগকর্তা বা আইটি পেশাজীবী পরিচয়ে ভুয়া চাকরির সুযোগ দেয়, যাতে ভুক্তভোগীরা ম্যালওয়্যার ডাউনলোড করে বা পরিচয় যাচাইয়ের তথ্য প্রকাশ করে। ক্লাউডনির্ভর ক্রিপ্টো প্রতিষ্ঠানের বিরুদ্ধে এসব কৌশল বিশেষভাবে কার্যকর হয়েছে; এসব প্রতিষ্ঠান প্রায়ই দূর থেকে কাজ করা কর্মী এবং তৃতীয় পক্ষের সফটওয়্যারের ওপর নির্ভর করে।
উইজের নিরাপত্তা গবেষক বেঞ্জামিন রিড বলেন:
ট্রেডারট্রেইটার ক্লাউডের দুর্বলতাকে লক্ষ্য করে, কারণ সেখানেই তথ্য ও অর্থ থাকে—বিশেষ করে ক্লাউড-নির্ভর অবকাঠামো ব্যবহারকারী নতুন ক্রিপ্টো কোম্পানিগুলোর ক্ষেত্রে।খাতটির বিকাশের সঙ্গে সঙ্গে অত্যাধুনিক হুমকি সৃষ্টিকারীদের হামলার ক্ষেত্রও বাড়ছে।
এশিয়ার ক্রিপ্টো ইকোসিস্টেম: দুর্বল সংযোগ?
বাইবিট হ্যাক এশিয়ার ডিজিটাল অর্থায়ন খাতের উল্লেখযোগ্য দুর্বলতাগুলো প্রকাশ করেছে। দ্রুত প্রবৃদ্ধি, নিয়ন্ত্রণের ঘাটতি এবং তৃতীয় পক্ষের সফটওয়্যারের ওপর নির্ভরতা অঞ্চলটিকে সাইবার অপরাধীদের প্রধান লক্ষ্যবস্তুতে পরিণত করেছে। চেইনঅ্যানালিসিসের মতে, এই ঘটনা “এশিয়ার ডিজিটাল ইকোসিস্টেমে ক্রমবর্ধমান নিরাপত্তা-ফাটলগুলো উন্মোচন করেছে এবং সাইবার অপরাধের নতুন যুগের আগমনের সংকেত দিয়েছে।”
বাইবিটের সদর দপ্তর দুবাইয়ে হলেও এর ব্যবহারকারীদের ভিত্তি ও কার্যক্রমের কেন্দ্র এশিয়ায় গভীরভাবে প্রোথিত। এ অঞ্চলে ক্রিপ্টোর দ্রুত প্রসার শক্তিশালী নিরাপত্তা মানদণ্ডের বিকাশকে ছাড়িয়ে গেছে, ফলে এক্সচেঞ্জ ও বিনিয়োগকারীরা ক্রমেই জটিল হয়ে ওঠা হামলার ঝুঁকিতে পড়েছেন।
খাত ও নিয়ন্ত্রকদের প্রতিক্রিয়া
বাইবিট হ্যাকের পর খাতসংশ্লিষ্ট নেতারা ও নিয়ন্ত্রকেরা নিরাপত্তা বিষয়ে তাদের দৃষ্টিভঙ্গি নতুন করে পর্যালোচনা করছেন। বাইবিট গ্রাহকদের ক্ষতি পুষিয়ে দেওয়ার অঙ্গীকার করেছে এবং চুরি হওয়া সম্পদ শনাক্ত ও উদ্ধারে ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করছে। এদিকে সরকার ও আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলো আরও জোরালো আন্তর্জাতিক সহযোগিতা এবং ক্রিপ্টো এক্সচেঞ্জের জন্য মানসম্মত নিরাপত্তা প্রোটোকল তৈরির আহ্বান জানাচ্ছে।
ট্রাম্প প্রশাসনের অধীনে যুক্তরাষ্ট্র সরকার প্রযুক্তিনীতি নির্ধারণে ক্রিপ্টোকারেন্সিকে গুরুত্বপূর্ণ বিষয় হিসেবে বিবেচনা করছে; লক্ষ্য ডিজিটাল অর্থায়নে দেশটিকে বৈশ্বিক নেতা হিসেবে প্রতিষ্ঠা করা। তবে বাইবিট হামলা ভোক্তাদের সুরক্ষা এবং খাতটির প্রতি আস্থা বজায় রাখতে আরও কঠোর নিয়ন্ত্রণ ও উন্নত নিরাপত্তা ব্যবস্থার জরুরি প্রয়োজন তুলে ধরেছে।
উত্তর কোরিয়ার সাইবার বাহিনী: ক্রমবর্ধমান হুমকি
ট্রেডারট্রেইটারসহ লাজারাস গ্রুপের সহযোগী ইউনিটগুলো উত্তর কোরিয়ার সাইবার সক্ষমতার শীর্ষ পর্যায়ের প্রতিনিধিত্ব করে। ধারণা করা হয়, এসব গোষ্ঠীতে হাজারো কর্মী রয়েছে, যারা দক্ষতা বাড়াতে পালাক্রমে কাজ করে। তাদের কার্যক্রম অত্যন্ত সুসংগঠিত; এতে রাষ্ট্রের সম্পদের সঙ্গে সাইবার অপরাধী নেটওয়ার্কের ক্ষিপ্রতার সমন্বয় ঘটেছে।
উত্তর কোরিয়ার সাইবার কৌশল বহুমুখী। সরাসরি চুরির পাশাপাশি দেশটির শাসকগোষ্ঠী দূর থেকে কাজ করা আইটি কর্মীদের প্রযুক্তি কোম্পানিতে অনুপ্রবেশ, মেধাস্বত্ব চুরি এবং ব্যবসাপ্রতিষ্ঠানকে চাঁদা দিতে বাধ্য করার কাজে লাগায়। এসব কর্মকাণ্ডের অর্থ পিয়ংইয়ংয়ে পাঠানো হয়, যা দেশটির ওপর নিষেধাজ্ঞা থাকা অস্ত্র কর্মসূচিতে সহায়তা করে এবং সংকটে থাকা অর্থনীতিকে টিকিয়ে রাখে।
চেইনঅ্যানালিসিসের তথ্য অনুযায়ী, ২০২৪ সালে চুরি হওয়া সব ক্রিপ্টো অর্থের ৬১ শতাংশের জন্য দায়ী ছিল উত্তর কোরীয় হ্যাকাররা এবং ২০২৫ সালে তারা এই হার ছাড়িয়ে যাওয়ার পথে। মানিয়ে নেওয়া ও নতুন কৌশল উদ্ভাবনের ক্ষমতা—ফিশিং ইমেইলকে বিশ্বাসযোগ্য করে তুলতে এআই ব্যবহার, নতুন প্রযুক্তির দুর্বলতার সুযোগ নেওয়া এবং বড় এক্সচেঞ্জ থেকে শুরু করে ব্যক্তিগত ওয়ালেট পর্যন্ত লক্ষ্য করা—তাদের ক্রমাগত পরিবর্তনশীল হুমকিতে পরিণত করেছে।
আগের আলোচিত হামলাগুলো
উত্তর কোরিয়ার নামে দায়ী বড় ক্রিপ্টো চুরিগুলোর মধ্যে বাইবিট হ্যাকই সর্বশেষ। উল্লেখযোগ্য ঘটনাগুলোর মধ্যে রয়েছে:
- ২০২২ সালের রোনিন ব্রিজে হামলা (৬০০ মিলিয়ন ডলার চুরি)
- ২০২৩ সালের অ্যাটমিক ওয়ালেট নিরাপত্তা লঙ্ঘন (১০০ মিলিয়ন ডলার চুরি)
- ২০১৯ সালের আপবিট হ্যাক (৪১ মিলিয়ন ডলার চুরি)
- ২০২০ সালের কুকয়েন চুরি (২৭৫ মিলিয়ন ডলার চুরি)
প্রতিটি হামলায় প্রযুক্তিগত জটিলতা ও কার্যক্রমের পরিসর বেড়েছে; দুই ক্ষেত্রেই বাইবিটের নিরাপত্তা লঙ্ঘন নতুন মানদণ্ড স্থাপন করেছে।
আইন প্রয়োগে চ্যালেঞ্জ ও সামনে এগোনোর পথ
ব্লকচেইন প্রযুক্তির স্বচ্ছতা সত্ত্বেও—যেখানে প্রতিটি লেনদেন জনসমক্ষে নথিভুক্ত হয়—চুরি হওয়া ক্রিপ্টো শনাক্ত ও উদ্ধারে আইনশৃঙ্খলা রক্ষাকারী বাহিনী বড় চ্যালেঞ্জের মুখে পড়ে। মিক্সার, ক্রস-চেইন ব্রিজ ও বিকেন্দ্রীভূত এক্সচেঞ্জ ব্যবহার করে হ্যাকাররা দ্রুত অর্থ সরাতে ও আড়াল করতে পারে, যা প্রায়ই তদন্তকারীদের সাড়া দেওয়ার সক্ষমতাকে ছাড়িয়ে যায়।
আন্তর্জাতিক সহযোগিতা অপরিহার্য। এফবিআই উত্তর কোরীয় হ্যাকারদের সঙ্গে সংশ্লিষ্ট ওয়ালেট ঠিকানার তালিকা প্রকাশ করেছে এবং এক্সচেঞ্জ ও সেবা প্রদানকারীদের এসব ঠিকানা থেকে আসা লেনদেন বন্ধ করতে আহ্বান জানিয়েছে। তবে সব ক্রিপ্টো কোম্পানির পক্ষে বা ইচ্ছায় তা মেনে চলা সম্ভব নয়, আর খাতটির বিকেন্দ্রীভূত প্রকৃতি আইন প্রয়োগের প্রচেষ্টাকে জটিল করে তোলে।
কিছু অগ্রগতি হয়েছে। বাইবিটের পুরস্কার কর্মসূচি এবং ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠানগুলোর সঙ্গে সহযোগিতার ফলে চুরি হওয়া কয়েক কোটি ডলারের সম্পদ জব্দ করা সম্ভব হয়েছে। তবু উত্তর কোরিয়ার দক্ষতা ও অর্থপাচার নেটওয়ার্কের বৈশ্বিক বিস্তারের কারণে বিশেষজ্ঞরা বেশির ভাগ অর্থ উদ্ধারের বিষয়ে হতাশাবাদী।
নিয়ন্ত্রণ ও নিরাপত্তা-সংক্রান্ত শিক্ষা
বাইবিট হ্যাকের পর যেসব পদক্ষেপের দাবি উঠেছে:
- নিয়মিত নিরীক্ষা ও তৃতীয় পক্ষের সফটওয়্যার মূল্যায়নসহ ক্রিপ্টো এক্সচেঞ্জের জন্য আরও কঠোর নিরাপত্তা মানদণ্ড
- খাতসংশ্লিষ্ট প্রতিষ্ঠান ও আইনশৃঙ্খলা রক্ষাকারী বাহিনীর মধ্যে আরও স্বচ্ছতা এবং তথ্য বিনিময়
- সীমান্ত অতিক্রমকারী ক্রিপ্টো অপরাধ মোকাবিলায় আন্তর্জাতিক নিয়ন্ত্রণ কাঠামো
- সামাজিক কৌশলে প্রতারণা ও ফিশিং হামলার ঝুঁকি সম্পর্কে জনসচেতনতা ও শিক্ষা বৃদ্ধি
ডিজিটাল আর্থিক ব্যবস্থার ওপর আস্থা গড়তে খাতসংশ্লিষ্ট প্রতিষ্ঠান, নিয়ন্ত্রক ও ভোক্তা—সবার সমন্বিত প্রচেষ্টা প্রয়োজন।
সংক্ষেপে
- ২০২৫ সালের ২১ ফেব্রুয়ারির বাইবিট হ্যাকে ১.৫ বিলিয়ন ডলারের ক্রিপ্টো সম্পদ চুরি হয়, যা ইতিহাসের সবচেয়ে বড় এ ধরনের লুট।
- প্রযুক্তিগত দুর্বলতার সুযোগ নেওয়া ও সামাজিক কৌশলে প্রতারণার সমন্বয়ে হামলাটি চালানোর জন্য উত্তর কোরিয়ার লাজারাস গ্রুপ এবং এর ট্রেডারট্রেইটার ইউনিটকে দায়ী করা হয়েছে।
- চুরি হওয়া অর্থ দ্রুত বিকেন্দ্রীভূত অর্থায়ন সরঞ্জাম, ক্রস-চেইন ব্রিজ এবং ক্রিপ্টো মিক্সারের মাধ্যমে পাচার করা হয়, ফলে তা উদ্ধার করা কঠিন হয়ে পড়ে।
- ধারণা করা হয়, উত্তর কোরিয়ার সাইবার অপরাধের অর্থ দেশটির পারমাণবিক ও ক্ষেপণাস্ত্র কর্মসূচিতে ব্যবহৃত হয়, যা বৈশ্বিক নিরাপত্তার জন্য হুমকি।
- এই ঘটনা এশিয়ার ক্রিপ্টো ইকোসিস্টেমের উল্লেখযোগ্য দুর্বলতা প্রকাশ করেছে এবং বিশ্বজুড়ে আরও শক্তিশালী নিরাপত্তা ও নিয়ন্ত্রণ ব্যবস্থার প্রয়োজন তুলে ধরেছে।
- খাতসংশ্লিষ্ট প্রতিষ্ঠান ও আইনশৃঙ্খলা রক্ষাকারী বাহিনীর পদক্ষেপে চুরি হওয়া কিছু সম্পদ জব্দ হয়েছে, তবে বেশির ভাগই উদ্ধার করা সম্ভব হবে না বলে ধারণা করা হচ্ছে।
- বাইবিট হ্যাক ডিজিটাল অর্থায়নের ভবিষ্যৎ সুরক্ষিত করতে আন্তর্জাতিক সহযোগিতা, শক্তিশালী নিরাপত্তা মানদণ্ড এবং জনসচেতনতার জরুরি প্রয়োজনের কথা মনে করিয়ে দেয়।
