বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইনান্স জানিয়েছে, একটি ভুয়া চাকরির ইন্টারভিউ ও অভ্যন্তরীণ কৃত্রিম বুদ্ধিমত্তা (AI) টুল ব্যবহার করে তাদের ওয়ালেটের নিয়ন্ত্রণ নিয়ে ৬৩০ কোটি ডলার মূল্যের ক্রিপ্টোকারেন্সি চুরি করেছে হ্যাকাররা। আর্থিক খাতের ইতিহাসে এটি অন্যতম বৃহত্তম চুরির ঘটনা হতে পারে বলে ধারণা করা হচ্ছে।
প্রতিষ্ঠানটির প্রাথমিক তদন্ত প্রতিবেদন অনুযায়ী, গত জুনে তাদের ওয়ালেট ডেভেলপার দলের এক কর্মী একটি কৃত্রিম বুদ্ধিমত্তা বা কোডিং টুল ডাউনলোড করলে প্রথম নিরাপত্তা ত্রুটি ঘটে। বিষয়টি শনাক্ত করে ডিভাইস পরিবর্তন এবং ক্রেডেনশিয়াল বদলে ফেলা হলেও ওই দলের কর্মীদের ভূমিকা সংক্রান্ত তথ্য হ্যাকারদের হাতে চলে যায়।
পরবর্তীতে সেপ্টেম্বরে আরেকজন সফটওয়্যার প্রকৌশলী চাকরি খোঁজার সময় একটি ভুয়া প্রতিষ্ঠানে ভার্চুয়ালি ইন্টারভিউ দেন। সেখানে ভুয়া সিইওর সঙ্গে আলোচনার পর তিনি নিজের কম্পিউটারে একটি ক্ষতিকর কোড বা ‘ম্যালিশাস কোড রিপোজিটরি’ ডাউনলোড করেন।
অক্টোবরের ২০ তারিখে সেই হ্যাক হওয়া কম্পিউটার ও একটি অভ্যন্তরীণ এআই টুল ব্যবহার করে আক্রমণকারীরা ওয়ালেট দলের একাধিক সিস্টেমের নিয়ন্ত্রণ নেয়। এরপর ২৯ অক্টোবর চুরি করা তথ্যের সাহায্যে ক্ষতিকর স্ক্রিপ্ট চালিয়ে বিপুল পরিমাণ এই ক্রিপ্টোকারেন্সি সরিয়ে ফেলা হয়।
মার্কিন গোয়েন্দা সংস্থা এফবিআই (FBI) এই হামলার জন্য উত্তর কোরিয়াভিত্তিক একটি হ্যাকার গোষ্ঠীকে দায়ী করেছে। তবে উত্তর কোরিয়া এই অভিযোগ প্রত্যাখ্যান করেছে। এদিকে বাইনান্স এক বিবৃতিতে গ্রাহকদের উদ্বেগের জন্য দুঃখ প্রকাশ করেছে এবং জানিয়েছে যে ক্ষতিগ্রস্ত গ্রাহকদের সব অর্থ তারা ফেরত দিচ্ছে। এছাড়া এআই-ভিত্তিক নিরাপত্তা ব্যবস্থা জোরদারে প্রতিষ্ঠানটি বিনিয়োগ বাড়াচ্ছে।
কেন এটি গুরুত্বপূর্ণ
এটি বৈশ্বিক আর্থিক খাতে অন্যতম বৃহত্তম সাইবার চুরির ঘটনা। ক্রিপ্টো লেনদেনের প্রধান প্রতিষ্ঠানগুলোতে কৃত্রিম বুদ্ধিমত্তা ও সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে কীভাবে জটিল নিরাপত্তা প্রাচীরও ভেঙে ফেলা সম্ভব, ঘটনাটি তা স্পষ্ট করেছে।
সূত্র: bdnews24.com
