বাইন্যান্স (Binance), যা বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, জানিয়েছে যে হ্যাকাররা তাদের প্রায় ৬.৩ বিলিয়ন (৬৩০ কোটি) মার্কিন ডলার মূল্যের ক্রিপ্টো চুরি করেছে, যা রেকর্ডে এযাবৎকালের সর্ববৃহৎ ক্রিপ্টো ডাকাতি হিসেবে দেখা হচ্ছে।
চীনা বংশোদ্ভূত কানাডিয়ান বিলিয়নেয়ার চ্যাংপেং ঝাও দ্বারা সহ-প্রতিষ্ঠিত কোম্পানিটি বৃহস্পতিবার তাদের ডিপোজিট এবং উইথড্রয়াল (তহবিল তোলা) স্থগিত করে। তারা আল জাজিরাকে এক বিবৃতিতে জানিয়েছে যে গ্রাহকদের সকল ক্ষতি তারা পুষিয়ে দেবে এবং ব্যবহারকারীদের তহবিল “নিরাপদ” রয়েছে।
যুক্তরাষ্ট্রের দুটি ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান দাবি করেছে যে এই আক্রমণের পেছনে উত্তর কোরিয়ার হাত রয়েছে।
তাহলে এটি কীভাবে ঘটল, এবং ক্রিপ্টো বাজারের জন্য এর অর্থ কী? আপনার যা জানা প্রয়োজন:
কী ঘটেছিল?
ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান টিআরএম ল্যাবস (TRM Labs) এবং চেইনঅ্যানালিসিস (Chainalysis)-এর মতে, চুরির সিংহভাগ ঘটনাটি বৃহস্পতিবার শেষের দিকে প্রায় ২০ মিনিটের মধ্যে ঘটেছিল।
টিআরএম জানিয়েছে, “একজন আক্রমণকারী ১০টি ব্লকচেইন জুড়ে বাইন্যান্সের ওয়ালেট থেকে প্রায় ৬.৩৬ বিলিয়ন মার্কিন ডলার সরিয়ে নিয়েছে।”
এটি আগের সব রেকর্ডকে পেছনে ফেলে দিয়েছে—এর আগে সবচেয়ে বড় ক্রিপ্টো চুরির রেকর্ড ছিল ১.৫ বিলিয়ন ডলার, যা ২০২৫ সালের ফেব্রুয়ারিতে বায়বিট (Bybit) এক্সচেঞ্জ থেকে চুরি হয়েছিল।
রয়টার্স বার্তা সংস্থার তথ্য অনুযায়ী, বাইন্যান্স জানিয়েছে চুরি হওয়া অর্থের মধ্যে প্রায় ৩ বিলিয়ন ডলার ইতিমধ্যে ফ্রিজ বা জব্দ করা সম্ভব হয়েছে, যার মধ্যে ২.৩ বিলিয়ন ডলারের বেশি অংশ ফ্রিজ করেছে স্ট্যাবলকয়েন ইস্যুকারী প্রতিষ্ঠান টেদার (Tether) এবং সার্কেল (Circle)। অবশিষ্ট ৩.৩ বিলিয়ন ডলারের কী হয়েছে, তা বাইন্যান্স এখনও প্রকাশ করেনি।
কোম্পানিটি এক্স (সাবেক টুইটার)-এ সতর্ক করে বলেছে যে, তারা সম্পদগুলো ট্রেস (চিহ্নিত) ও ফ্রিজ করার চেষ্টা চালিয়ে যাওয়ায় এই ৬.৩ বিলিয়ন ডলারের সংখ্যাটি “আরও বাড়তে পারে”।
কে এবং কীভাবে এই ডাকাতি করেছে?
ফান্ড ট্র্যাকিংয়ে যুক্ত ফার্মগুলোর মতে, এই আক্রমণ চালিয়েছে উত্তর কোরিয়ার হ্যাকাররা।
টিআরএম “উচ্চ আত্মবিশ্বাসের” সাথে মূল্যায়ন করে জানিয়েছে যে আক্রমণটি চালিয়েছিল ‘ট্রেডারট্রেটর’ (TraderTraitor), যা ল্যাজারাস গ্রুপের (Lazarus Group) সাথে যুক্ত একটি উত্তর কোরীয় হ্যাকিং ইউনিট।
কাউন্সিল অন ফরেন রিলেশনস (CFR)-এর মতে, ল্যাজারাস গ্রুপ “প্রাথমিক গোয়েন্দাগিরি, ব্যাহতকরণ এবং ধ্বংসাত্মক কর্মকাণ্ডের জন্য দক্ষিণ কোরিয়া এবং দক্ষিণ কোরিয়ার স্বার্থসংশ্লিষ্ট প্রতিষ্ঠানগুলোকে টার্গেট ও ক্ষতিগ্রস্ত করে।” সিএফআর আরও জানায়, এটি আর্থিক লাভের জন্য ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোকে টার্গেট করে সাইবার অপারেশনও পরিচালনা করে। ২০১৯ সালে মার্কিন ট্রেজারি বিভাগ ল্যাজারাস গ্রুপের ওপর নিষেধাজ্ঞা আরোপ করেছিল, কারণ এটি উত্তর কোরিয়ার প্রাথমিক গোয়েন্দা ব্যুরো দ্বারা নিয়ন্ত্রিত। অবশ্য উত্তর কোরিয়া নিয়মিতভাবে হ্যাকিংয়ে জড়িত থাকার কথা অস্বীকার করে থাকে।
তবে চেইনঅ্যানালিসিসও একই সিদ্ধান্তে পৌঁছেছে।
মার্কিন গোয়েন্দা সংস্থা এফবিআই (FBI) ২০২৫ সালের বায়বিট হ্যাকের পেছনেও একই ইউনিটকে দায়ী করেছিল।
টিআরএম জানায়, আক্রমণকারীরা বাইন্যান্সের ওয়ালেটগুলো খালি করে তাদের নিজেদের নিয়ন্ত্রিত ওয়ালেটে স্থানান্তর করার নির্দেশ দিয়েছিল, যা হুবহু বায়বিট হ্যাকের মতো।
বাইন্যান্স অবশ্য একটু সতর্ক অবস্থান নিয়েছে। কোম্পানিটির কো-সিইও রিচার্ড টেং এক্স-এ লিখেছেন, “আমাদের তদন্ত এখনও নির্দিষ্ট কোনও ব্যক্তির ওপর এর দায় আরোপ করেনি।”
কোম্পানিটি প্রথমে বলেছিল যে তাদের এক প্রকৌশলীর হ্যাক হওয়া ল্যাপটপ থেকে এই সিকিউরিটি ব্রিচ বা অনুপ্রবেশের শুরু হতে পারে। তবে শুক্রবার তারা জানায় যে, অধিকতর তদন্তে “অতিরিক্ত কিছু ব্রিচ পয়েন্ট” উন্মোচিত হয়েছে।
বাইন্যান্স জানিয়েছে যে কোনও ওয়ালেটের প্রাইভেট কি (যে ডিজিটাল পাসওয়ার্ড ক্রিপ্টো ওয়ালেট নিয়ন্ত্রণ করে) ফাঁস হয়েছে এমন কোনো প্রমাণ তারা পায়নি।
তবে টোকিওভিত্তিক বন্ধ হয়ে যাওয়া এক্সচেঞ্জ মাউন্ট গক্স (Mt Gox)-এর প্রাক্তন প্রধান মার্ক কার্পেলিস রয়টার্সকে জানিয়েছেন, আক্রমণকারীরা সম্ভবত বাইন্যান্সের অন্তত দুটি ওয়ালেটের প্রাইভেট কি-তে অ্যাক্সেস পেয়েছিল।
এই আক্রমণের উদ্দেশ্য কী ছিল?
যদিও উত্তর কোরিয়া ক্রিপ্টো চুরিতে জড়িত থাকার কথা অস্বীকার করে, বিশেষজ্ঞদের মতে এটি পিয়ংইয়ংয়ের জন্য বৈদেশিক মুদ্রার একটি অত্যন্ত প্রয়োজনীয় উৎসে পরিণত হয়েছে। এটি তাদের অর্থনীতি টিকিয়ে রাখতে এবং তাদের পারমাণবিক কর্মসূচিতে অর্থায়ন করতে সাহায্য করে, যা বর্তমানে জাতিসংঘের নিষেধাজ্ঞার অধীনে রয়েছে। ২০২২ সালের ডিসেম্বরে, দক্ষিণ কোরিয়ার গোয়েন্দা সংস্থা অনুমান করেছিল যে উত্তর কোরিয়ার হ্যাকাররা পাঁচ বছরে প্রায় ১.৫ ট্রিলিয়ন ওন ($১.১ বিলিয়ন) ক্রিপ্টো এবং অন্যান্য ভার্চুয়াল সম্পদ চুরি করেছে। টিআরএম-এর গ্লোবাল হেড অব পলিসি আরি রেডবোর্ড আল জাজিরাকে বলেছেন, “উত্তর কোরিয়া যখন এই বিশাল স্কেলে চুরি করে, তখন সেই অর্থ অস্ত্র বিস্তার এবং অন্যান্য অস্থিতিশীল কর্মকাণ্ডে অর্থায়ন জোগায়। এটি ঘটনাটিকে কেবল ক্রিপ্টো চুরি নয়, বরং একটি বৈশ্বিক নিরাপত্তা সমস্যায় পরিণত করে।
ক্রিপ্টো বাজারের জন্য এর অর্থ কী?
প্রাথমিক ধাক্কার পর বাজার স্থিতিশীল হলেও দাম পড়েছে।
বিটকন ছয় সপ্তাহের সর্বনিম্ন $৭৬,৩৬৮ ডলারে নেমে আসে, যেখানে ইথার ৩ শতাংশেরও বেশি কমে দুই মাসের সর্বনিম্ন $২,১৭৮ ডলারে নেমে আসে।
ক্রিপ্টো এক্সচেঞ্জ কয়েনবেস (Coinbase)—যা জানিয়েছে তারা এই ঘটনায় অপ্রভাবিত—তাদের শেয়ারের দাম ৪.৮ শতাংশ কমেছে।
বিশ্লেষকরা রয়টার্সকে জানিয়েছেন, মার্কিন যুক্তরাষ্ট্রে উচ্চ সুদের হার এবং এক্সচেঞ্জ-ট্রেডেড ফান্ড (ETF) ক্রেতাদের দুর্বল চাহিদার কারণে ক্রিপ্টো ইতিমধ্যেই চাপের মধ্যে ছিল, যার মধ্যে এই হ্যাকের ঘটনাটি ঘটল।
চুরি হওয়া অঙ্কটি বাইন্যান্সের নিজস্ব জরুরি তহবিল ‘সিকিউর অ্যাসেট ফান্ড ফর ইউজার্স’ (SAFU)-এর $১ বিলিয়ন ডলারের চেয়ে ছয় গুণেরও বেশি। এই ফান্ডটি ২০১৮ সালে তৈরি করা হয়েছিল এবং নিরাপত্তার চরম লঙ্ঘনের ক্ষেত্রে ব্যবহারকারীদের রক্ষা করতে এটি পুরোটাই বিটকয়েনে রাখা হয়।
টেং জানিয়েছেন, ব্যবহারকারীদের ক্ষতি কাটিয়ে উঠতে কোম্পানির নিজস্ব তহবিল ব্যবহার করা হবে।
ক্রিপ্টো কি একটি অভ্যন্তরীণভাবেই অনিরাপদ বিনিয়োগ?
এই হ্যাকিং একটি বিশেষ দুর্বলতাকে উন্মোচিত করেছে: বৃহৎ, কেন্দ্রীভূত বা সেন্ট্রালাইজড এক্সচেঞ্জ (Centralised Exchanges), যা গ্রাহকদের পক্ষে তাদের সম্পদ ধরে রাখে।
সিডনির ম্যাককুয়ারি ইউনিভার্সিটির ক্রিপ্টো মার্কেট বিশেষজ্ঞ শন ফোলি আল জাজিরাকে বলেছেন, “সেন্ট্রালাইজড এক্সচেঞ্জে রাখা যেকোনো সম্পদ কেবল সেই এক্সচেঞ্জের নিরাপত্তা ব্যবস্থার মতোই নিরাপদ, এবং একটি এক্সচেঞ্জের হোল্ডিং বা জমা সম্পদ যত বড় হবে, এটি হ্যাকারদের জন্য তত বড় টার্গেটে পরিণত হবে।”
এর পাশাপাশি বিমার সুরক্ষা খুবই সীমিত, কারণ অধিকাংশ অপরাধ ও সাইবার-ইন্স্যুরেন্স নীতি চুরি হওয়া ক্রিপ্টোকারেন্সি কভার করে না। আর ক্রিপ্টো-নির্দিষ্ট বিমা এখনও একটি বিশেষায়িত বা সীমিত ব্যবসা যা মূলত কিছু বিশেষজ্ঞ বিমাকারী প্রতিষ্ঠান দিয়ে থাকে।
ক্রিপ্টো চুরি বেশ নিয়মিত ঘটনা। টিআরএম-এর ২০২৬ ক্রিপ্টো ক্রাইম রিপোর্ট অনুযায়ী, ২০২৫ সালে হ্যাকাররা প্রায় ১৫০টি আক্রমণে ২.৮৭ বিলিয়ন ডলারের ক্রিপ্টো চুরি করেছে।
বাইন্যান্স নিজেই আইনি সমস্যার মুখোমুখি হয়েছে। প্রতিষ্ঠাতা চ্যাংপেং ঝাও ২০২৩ সালে প্ল্যাটফর্মে অর্থ পাচার প্রতিরোধে ব্যর্থ হওয়ার সাথে সম্পর্কিত একটি অপরাধে দোষী সাব্যস্ত হন। মার্কিন প্রেসিডেন্ট ডোনাল্ড ট্রাম্প ২০২৫ সালে তাঁকে ক্ষমা করেন।
শুক্রবার বাইন্যান্স জানিয়েছে যে তারা আইনশৃঙ্খলা রক্ষাকারী বাহিনীর সাথে সমন্বয় করছে এবং ৪৫ ঘণ্টার মধ্যে পুনরায় অর্থ উত্তোলন চালু করার নির্ধারিত ট্র্যাকে রয়েছে। সূত্র : আলজাজিরা