এস, এম আরাফাত আলী

বিটকয়েনসহ বিভিন্ন ডিজিটাল মুদ্রাকে বরাবরই হ্যাক-অযোগ্য ও পরম নিরাপদ প্রযুক্তি হিসেবে বিবেচনা করা হলেও সাম্প্রতিক একটি বড় সাইবার হামলার ঘটনা সেই ধারণাকে নড়বড়ে করে দিয়েছে। বিশ্বের শীর্ষস্থানীয় ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম বাইন্যান্সে গত ২৯ অক্টোবর এক নজিরবিহীন সাইবার হামলা চালানো হয়, যার ফলে মাত্র কুড়ি মিনিটের ব্যবধানে প্রায় ৬৩০ কোটি ডলার মূল্যের ডিজিটাল সম্পদ উধাও হয়ে যায়। এই ভয়াবহ বিপর্যয়ের পর প্ল্যাটফর্মটি কিছু সময়ের জন্য আমানত ও উত্তোলন সেবা বন্ধ রাখলেও পরবর্তীতে দ্রুত সুরক্ষা ব্যবস্থা জোরদার করে কার্যক্রম স্বাভাবিক করে। চুরি যাওয়া সম্পদের একটি বড় অংশের বিপরীতে ব্যবহারকারীদের ক্ষতিপূরণ প্রদানে তাদের বিশেষ ‘সাফু’ তহবিল ব্যবহারের সিদ্ধান্ত নেওয়া হয়েছে, যা প্রতিষ্ঠানের গ্রাহক সুরক্ষার দিকটি কিছুটা হলেও স্বস্তি দিয়েছে।

তদন্তে বেরিয়ে এসেছে যে, ব্লকচেইনের নিজস্ব ক্রিপ্টোগ্রাফিক সুরক্ষাবলয়কে হ্যাকাররা সরাসরি ভাঙতে পারেনি; বরং হামলার মূল চাবিকাঠি ছিল প্রতিষ্ঠানের ভেতরের প্রান্তিক ব্যবস্থাপনার ত্রুটি। বাইন্যান্সের একজন ডেভঅপস প্রকৌশলীর ব্যক্তিগত ল্যাপটপ বা ডিভাইস হ্যাকিংয়ের কবলে পড়ার সুবাদে হ্যাকাররা অভ্যন্তরীণ সিস্টেমে অবৈধ প্রবেশের সুযোগ পায়। যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা এফবিআই এই ঘটনার পেছনে উত্তর কোরিয়ার রাষ্ট্রীয় মদদপুষ্ট কুখ্যাত হ্যাকার গোষ্ঠী ‘লাজারাস’ বা ‘ট্রেডারট্রেইটর’-এর সংশ্লিষ্টতা খুঁজে পেয়েছে। এর আগেও এই একই গোষ্ঠী বিভিন্ন প্ল্যাটফর্মে বড় ধরনের সাইবার হানা চালিয়েছে, যার মধ্যে ২০২৫ সালে বাইবিট এক্সচেঞ্জ থেকে দেড়শ কোটি ডলার চুরির ঘটনা বিশেষভাবে উল্লেখযোগ্য।

প্রযুক্তিগত বিশ্লেষণে দেখা গেছে, ব্লকচেইন প্রযুক্তির বিকেন্দ্রীকৃত ও বহু-কম্পিউটার ভিত্তিক খতিয়ান ব্যবস্থা অত্যন্ত শক্তিশালী হলেও এর সঙ্গে যুক্ত এক্সচেঞ্জ প্ল্যাটফর্ম, ডিজিটাল ওয়ালেট, ব্যবহারকারী ডিভাইস এবং প্রশাসনিক অবকাঠামো তুলনামূলকভাবে অরক্ষিত থাকে। বিশেষ করে একবার লেনদেন সম্পন্ন হয়ে গেলে তা প্রচলিত ব্যাংকিং ব্যবস্থার মতো ফিরিয়ে আনা বা স্থগিত করার সুযোগ না থাকায় ক্রিপ্টো চুরির ক্ষেত্রে ঝুঁকি বহুগুণ বেড়ে যায়। হ্যাকাররা মাত্র কুড়ি মিনিটের মধ্যে দশটি ভিন্ন ব্লকচেইনে এই বিপুল অর্থ পাচার করতে সক্ষম হয়, যা ডিজিটাল লেনদেনের অপরিবর্তনীয় প্রকৃতির একটি বিপজ্জনক দিক উন্মোচন করেছে।

সাইবার নিরাপত্তার বিশেষজ্ঞরা মনে করছেন, কৃত্রিম বুদ্ধিমত্তা বা এআই এখনো সরাসরি ব্লকচেইনের মূল এনক্রিপশন ভাঙতে না পারলেও হ্যাকারদের জন্য সফটওয়্যারের গোপন দুর্বলতা খুঁজে বের করা এবং ফিশিং ফাঁদ পাতার কাজটিকে বহুগুণ সহজ করে দিয়েছে। ফলে প্রাতিষ্ঠানিক ও মানবীয় অসতর্কতাই আজকের ডিজিটাল অর্থনীতির সবচেয়ে বড় দুর্বলতা হিসেবে দেখা দিয়েছে। একটি মাত্র সংক্রমিত কম্পিউটার বা চাবিকাঠির অপব্যবহার যে কোটি কোটি ডলারের সম্পদ নিমেষেই উধাও করে দিতে পারে, বাইন্যান্সের এই ঘটনাটি বিশ্বজুড়ে ক্রিপ্টো শিল্পকে সেই বার্তাটিই নতুন করে মনে করিয়ে দিল।