বিন্যান্স থেকে ৭৭ হাজার কোটি টাকা হাতিয়ে নিয়েছে উত্তর কোরিয়ার হ্যাকাররা

বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি বিনিময় প্ল্যাটফর্ম বিন্যান্সে ভয়াবহ সাইবার হামলার ঘটনা ঘটেছে। এতে হ্যাকাররা প্রায় ৬৩০ কোটি ডলার (বাংলাদেশি মুদ্রায় প্রায় ৭৭ হাজার ৫০০ কোটি টাকা) মূল্যের ক্রিপ্টো সম্পদ চুরি করেছে বলে জানিয়েছে সংশ্লিষ্ট বিশ্লেষক প্রতিষ্ঠানগুলো। এ ঘটনায় উত্তর কোরিয়ার রাষ্ট্রীয় মদদপুষ্ট হ্যাকার গোষ্ঠীকে দায়ী করা হচ্ছে। বিশ্লেষকদের মতে, এটি ইতিহাসের সবচেয়ে বড় আর্থিক চুরির ঘটনা হতে পারে।

শুক্রবার (৩০ অক্টোবর) প্রকাশিত প্রতিবেদন অনুযায়ী, বৃহস্পতিবার গভীর রাতে মাত্র ২০ মিনিটের মধ্যে চুরির বড় অংশ সংঘটিত হয়। ঘটনার পর বিশ্ববাজারে ক্রিপ্টোকারেন্সির দাম কমে যায়। পরিস্থিতি সামাল দিতে বিন্যান্স সাময়িকভাবে অর্থ উত্তোলন বন্ধ করে দেয় এবং গ্রাহকদের ক্ষতিগ্রস্ত সম্পদের বিপরীতে নিজস্ব তহবিল থেকে অর্থ পরিশোধের ঘোষণা দেয়।

এদিকে টেথার, সার্কেলসহ কয়েকটি স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান এবং ডোনাল্ড ট্রাম্প–সমর্থিত ওয়ার্ল্ড লিবার্টি ফাইন্যান্সিয়াল চুরি হওয়া সম্পদের প্রায় অর্ধেক জব্দ করেছে। এখন পর্যন্ত প্রায় ৩০০ কোটি ডলার (প্রায় ৩৬ হাজার ৯০০ কোটি টাকা) মূল্যের সম্পদের অবস্থান শনাক্ত করা হয়েছে বলে জানিয়েছে বিন্যান্স।

ঘটনার তদন্তে যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা এফবিআই এবং দেশটির সিক্রেট সার্ভিস বিন্যান্সের সঙ্গে কাজ করছে। পরিস্থিতি সম্পর্কে অবগত একটি সূত্র বার্তা সংস্থা রয়টার্সকে এ তথ্য জানিয়েছে।

সামাজিক যোগাযোগমাধ্যম এক্সে দেওয়া এক বিবৃতিতে বিন্যান্স জানায়, এটি ছিল জটিল ধরনের সাইবার হামলা। আইন প্রয়োগকারী সংস্থাগুলোর সঙ্গে সমন্বয় করে পরিস্থিতি মোকাবিলায় সব ধরনের প্রচেষ্টা চালানো হচ্ছে।

প্রতিষ্ঠানটি আরও জানিয়েছে, গ্রাহকদের অর্থ নিরাপদ রয়েছে। ক্ষতিগ্রস্ত সম্পদের কিছু অংশ জব্দ করতে বিভিন্ন অংশীদার প্রতিষ্ঠানের সঙ্গে কাজ চলছে। শুক্রবারের আগের এক ঘোষণায় বিন্যান্স জানায়, আগামী ৪৮ ঘণ্টার মধ্যে অর্থ উত্তোলন কার্যক্রম পুনরায় চালু করার আশা করছে তারা। তবে চুরি হওয়া বাকি ৩৩০ কোটি ডলার (প্রায় ৪০ হাজার ৬০০ কোটি টাকা) মূল্যের সম্পদের বিষয়ে বিস্তারিত জানায়নি প্রতিষ্ঠানটি।

৬৩০ কোটি ডলারের ক্ষতি পুষিয়ে দিতে নিজস্ব তহবিলের ঘোষণা

বিন্যান্স জানিয়েছে, ক্ষতিগ্রস্ত সম্পদের বিপরীতে কোম্পানির নিজস্ব তহবিল থেকে প্রায় ৬৩৪ কোটি ডলার (প্রায় ৭৮ হাজার ৭১৬ কোটি টাকা) সংরক্ষণ করা হয়েছে। তবে এই অর্থের উৎস সম্পর্কে বিস্তারিত জানায়নি প্রতিষ্ঠানটি।

বিন্যান্সের ওয়েবসাইটের তথ্য অনুযায়ী, সাইবার নিরাপত্তা লঙ্ঘনের মতো ঘটনায় গ্রাহকদের সম্পদ সুরক্ষায় প্রতিষ্ঠানটির এক বিলিয়ন ডলারের একটি বিটকয়েন রিজার্ভ তহবিল রয়েছে। বাংলাদেশি মুদ্রায় এর পরিমাণ প্রায় ১২ হাজার ৪১৬ কোটি টাকা।

বিন্যান্সের প্রতিষ্ঠাতা চ্যাংপেং ঝাও সামাজিক যোগাযোগমাধ্যম এক্সে জানিয়েছেন, কোম্পানিটির কাছে এক বিলিয়ন ডলারের বেশি মূল্যের স্পেসএক্সের শেয়ার রয়েছে।

মাত্র ২০ মিনিটে চুরির বড় অংশ

যুক্তরাষ্ট্রভিত্তিক ব্লকচেইন বিশ্লেষণ প্রতিষ্ঠান টিআরএম ল্যাবস ও চেইনঅ্যানালাইসিসের তথ্য অনুযায়ী, বৃহস্পতিবার গভীর রাতে শুরু হওয়া হামলার মাত্র ২০ মিনিটের মধ্যে চুরির বড় অংশ সংঘটিত হয়। হামলার ধরন এর আগে উত্তর কোরিয়ার বিরুদ্ধে ওঠা কয়েকটি বড় সাইবার চুরির ঘটনার সঙ্গে মিলে যায়।

টিআরএম ল্যাবস জানিয়েছে, হ্যাকাররা বিন্যান্সের বিভিন্ন ওয়ালেটকে এমনভাবে নিয়ন্ত্রণ করতে সক্ষম হয়, যাতে সেখানকার সম্পদ সরাসরি তাদের নিয়ন্ত্রণাধীন ওয়ালেটে স্থানান্তরিত হয়।

২০২৫ সালে ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠান বাইবিটে একই ধরনের একটি বড় সাইবার হামলা হয়েছিল। যুক্তরাষ্ট্রের কেন্দ্রীয় তদন্ত সংস্থা এফবিআই ওই হামলার জন্য উত্তর কোরিয়াকে দায়ী করেছিল।

টিআরএম ল্যাবস তাদের বিশ্লেষণে বলেছে, এবারের হামলার পেছনে উত্তর কোরিয়ার বিশেষায়িত হ্যাকার ইউনিটের সংশ্লিষ্টতা রয়েছে বলে তারা মনে করছে। প্রতিষ্ঠানটি এবং চেইনঅ্যানালাইসিস উভয়ই উত্তর কোরিয়ার সম্পৃক্ততার বিষয়ে উচ্চমাত্রার আত্মবিশ্বাস প্রকাশ করেছে।

যুক্তরাজ্যভিত্তিক ব্লকচেইন বিশ্লেষণ প্রতিষ্ঠান এলিপটিকও চুরির ঘটনায় উত্তর কোরিয়ার সংশ্লিষ্টতা থাকার বিষয়ে প্রায় নিশ্চিত বলে জানিয়েছে। প্রতিষ্ঠানটির ভাষ্য, এটি সম্ভবত এখন পর্যন্ত যেকোনো ধরনের সবচেয়ে বড় একক চুরির ঘটনা।

‘ইতিহাসের সবচেয়ে বড় হ্যাক’

যুক্তরাষ্ট্র ও দক্ষিণ কোরিয়ার কর্তৃপক্ষ এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, উত্তর কোরিয়া বহু বছর ধরে রাষ্ট্রীয় মদদপুষ্ট সাইবার ইউনিট ব্যবহার করে গুপ্তচরবৃত্তি, আর্থিক চুরি এবং বৈদেশিক মুদ্রা সংগ্রহের কার্যক্রম চালিয়ে আসছে।

তবে উত্তর কোরিয়া বরাবরই এ ধরনের অভিযোগ অস্বীকার করে আসছে। এ বিষয়ে মন্তব্য জানতে জেনেভায় দেশটির মিশন এবং চীনে অবস্থিত দূতাবাসের সঙ্গে যোগাযোগের চেষ্টা করা হলেও তাৎক্ষণিক কোনো প্রতিক্রিয়া পাওয়া যায়নি।

সম্ভাব্য তদন্তের বিষয়ে মন্তব্য করতে রাজি হয়নি লন্ডনে অবস্থিত যুক্তরাষ্ট্রের দূতাবাসও। যুক্তরাষ্ট্রের সিক্রেট সার্ভিসের কাছ থেকেও তাৎক্ষণিক কোনো বক্তব্য পাওয়া যায়নি।

অন্যদিকে, বিন্যান্সের প্রধান পরিচালন কর্মকর্তা রিচার্ড টেং সামাজিক যোগাযোগমাধ্যম এক্সে বলেছেন, গ্রাহকদের অর্থ নিরাপদ রয়েছে এবং ক্ষতির পুরো দায় কোম্পানি বহন করবে। তবে এখন পর্যন্ত তদন্তে কোনো নির্দিষ্ট ব্যক্তি বা গোষ্ঠীকে আনুষ্ঠানিকভাবে দায়ী করা হয়নি বলেও তিনি উল্লেখ করেন।

আর্থিক বাজারের প্রতিষ্ঠান জিএসআরের কর্মকর্তা অরবিন্দ শ্রীনিবাসন এ ঘটনাকে ইতিহাসের সবচেয়ে বড় হ্যাক হিসেবে বর্ণনা করেছেন।

আবুধাবির আর্থিক সেবা নিয়ন্ত্রক কর্তৃপক্ষ, যারা বিন্যান্সকে প্রধান পরিচালন লাইসেন্স দিয়েছে, জানিয়েছে, তারা বিন্যান্সের সঙ্গে ঘনিষ্ঠ যোগাযোগ রাখছে এবং পরিস্থিতি পর্যবেক্ষণ করছে।

ক্রিপ্টোকারেন্সির বাজারে বড় ধস

বিন্যান্সে হামলার খবর ছড়িয়ে পড়ার পর আন্তর্জাতিক ক্রিপ্টোকারেন্সি বাজারে ব্যাপক দরপতন দেখা দেয়। বিনিয়োগকারীদের মধ্যে নিরাপত্তা নিয়ে উদ্বেগ তৈরি হওয়ায় বিটকয়েন, ইথেরিয়ামসহ বিভিন্ন ডিজিটাল মুদ্রার দাম কমে যায়।

বিটকয়েনের দাম ছয় সপ্তাহের মধ্যে সর্বনিম্ন পর্যায়ে নেমে ৭৬ হাজার ৩৬৮ ডলারে পৌঁছায়। বাংলাদেশি মুদ্রায় যার পরিমাণ প্রায় ৯৪ লাখ ৮৩ হাজার টাকা।

অন্যদিকে, ইথেরিয়ামের দাম ৩ শতাংশের বেশি কমে দুই মাসের মধ্যে সর্বনিম্ন ২ হাজার ১৭৮ ডলারে নেমে আসে। বাংলাদেশি মুদ্রায় এর মূল্য প্রায় ২ লাখ ৭০ হাজার ৩৪৫ টাকা। পরে বাজার পরিস্থিতি কিছুটা স্থিতিশীল হয়।

বিন্যান্সের নিজস্ব ডিজিটাল মুদ্রা বিএনবির দামও কমেছে। গত ২৪ ঘণ্টায় মুদ্রাটির মূল্য ৫ দশমিক ৩ শতাংশ কমে ৬৯৯ দশমিক ৫৪ ডলারে দাঁড়ায়। বাংলাদেশি মুদ্রায় এর মূল্য প্রায় ৮৬ হাজার ৮৮০ টাকা।

এই দরপতনের প্রভাব পড়েছে শেয়ারবাজারে তালিকাভুক্ত ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠানগুলোর শেয়ারেও।

ক্রিপ্টো বাজার বিশ্লেষকদের মতে, এ ধরনের বড় নিরাপত্তা লঙ্ঘনের ঘটনা বিনিয়োগকারীদের ঝুঁকি নেওয়ার প্রবণতা কমিয়ে দিতে পারে। একই সঙ্গে কেন্দ্রীয়ভাবে পরিচালিত ক্রিপ্টো এক্সচেঞ্জে রাখা সম্পদের নিরাপত্তা নিয়েও নতুন করে প্রশ্ন তৈরি হতে পারে।

হ্যাশকি গ্রুপের জ্যেষ্ঠ গবেষক টিম সান বলেন, এই ঘটনা বিনিয়োগকারীদের ঝুঁকিপূর্ণ সম্পদে বিনিয়োগের আগ্রহ আরও কমিয়ে দিতে পারে। পাশাপাশি কেন্দ্রীয়ভাবে পরিচালিত এক্সচেঞ্জে রাখা সম্পদের নিরাপত্তা পুনর্মূল্যায়ন করতে বাধ্য করতে পারে বিনিয়োগকারীদের।

বিন্যান্সের বিশাল সম্পদ ও গ্রাহকভিত্তি

বিশ্বের সবচেয়ে বড় ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠান বিন্যান্সে বিশ্বজুড়ে নিবন্ধিত ব্যবহারকারীর সংখ্যা প্রায় ৩৩ কোটি ৫০ লাখ। প্রতিষ্ঠানটির ২০২৫ সালের বার্ষিক প্রতিবেদন অনুযায়ী, গ্রাহকদের পক্ষে সংরক্ষিত সম্পদের পরিমাণ ছিল প্রায় ১৬ হাজার ২৮০ কোটি ডলার। বাংলাদেশি মুদ্রায় যার পরিমাণ প্রায় ২০১ লাখ ৯৪ হাজার কোটি টাকা।

এত বিশাল গ্রাহকভিত্তি ও সম্পদ ব্যবস্থাপনার পরও প্রতিষ্ঠানটির নিরাপত্তাব্যবস্থায় এমন বড় ধরনের দুর্বলতা কীভাবে তৈরি হলো, তা নিয়ে প্রশ্ন উঠেছে।

চুরি হওয়া সম্পদ উদ্ধারে বিভিন্ন স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান ও ক্রিপ্টোকারেন্সি কোম্পানি কাজ করছে।

এল সালভাদরভিত্তিক স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান টেথার জানিয়েছে, হামলার সঙ্গে সংশ্লিষ্ট প্রায় ১৫৭ কোটি ডলার (প্রায় ১৯ হাজার ৪৯৩ কোটি টাকা) মূল্যের সম্পদ তারা জব্দ করেছে।

অন্যদিকে, স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান সার্কেল জব্দ করেছে ৮০ কোটি ডলারের বেশি (প্রায় ৯ হাজার ৯৩৩ কোটি টাকা) মূল্যের সম্পদ।

ডোনাল্ড ট্রাম্প–সমর্থিত ওয়ার্ল্ড লিবার্টি ফাইন্যান্সিয়াল জানিয়েছে, তারা তাদের সম্পদ সংরক্ষণকারী প্রতিষ্ঠান বিটগোর সঙ্গে সমন্বয় করে অর্থ জব্দের কাজ করেছে।

বিন্যান্সের সহপ্রতিষ্ঠাতা ই হে জানিয়েছেন, ২ কোটি ৭০ লাখ ডলার (প্রায় ৩৩৫ কোটি টাকা) মূল্যের স্টেবলকয়েন এবং ওয়ার্ল্ড লিবার্টির প্রায় ২০ লাখ ডলার (প্রায় ২৫ কোটি টাকা) মূল্যের টোকেন জব্দ করা হয়েছে।

এ ছাড়া ক্রিপ্টোকারেন্সি প্রতিষ্ঠান রিপলও প্রায় ২০ কোটি ডলার (প্রায় ২ হাজার ৪৮৩ কোটি টাকা) মূল্যের সম্পদ জব্দ করেছে বলে জানিয়েছেন ই হে।

ক্রিপ্টো দুনিয়ায় একের পর এক বড় চুরি

বিন্যান্সের এই ঘটনা ক্রিপ্টোকারেন্সি খাতে ধারাবাহিক সাইবার চুরির সর্বশেষ সংযোজন। টিআরএম ল্যাবসের গবেষকদের তথ্য অনুযায়ী, গত বছর প্রায় ১৫০টি পৃথক সাইবার হামলায় মোট ২৯০ কোটি ডলার (প্রায় ৩৫ হাজার ৯০৬ কোটি টাকা) মূল্যের ক্রিপ্টোকারেন্সি চুরি হয়েছিল।

চলতি বছরের সেপ্টেম্বরেও ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠান বিটগেট জানিয়েছিল, তাদের প্ল্যাটফর্ম থেকে প্রায় ৩৫ কোটি ডলার (প্রায় ৪ হাজার ৩৪৬ কোটি টাকা) মূল্যের ক্রিপ্টো সম্পদ চুরি হয়েছে।

মুডিস রেটিংসের ডিজিটাল সম্পদ বিভাগের ভাইস প্রেসিডেন্ট ক্রিশ্চিয়ানো ভেন্ত্রিচেল্লি বলেন, এই ঘটনার দীর্ঘমেয়াদি প্রভাব নির্ভর করবে শেষ পর্যন্ত কত সম্পদ উদ্ধার করা সম্ভব হয়, কতটা আর্থিক ক্ষতি হয় এবং সংশ্লিষ্ট প্রতিষ্ঠানগুলোর ওপর এর প্রভাব কতটা বিস্তৃত হয়, তার ওপর।

তাঁর মতে, সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এই ঘটনার কারণে ডিজিটাল সম্পদের পুরো ব্যবস্থায় আস্থার সংকট কিংবা আরও বড় ধরনের অস্থিতিশীলতা তৈরি হয় কি না।

বিন্যান্সের মতো বৃহৎ প্রতিষ্ঠানে এত বড় সাইবার হামলার ঘটনা ক্রিপ্টোকারেন্সি বাজারের নিরাপত্তাব্যবস্থা নিয়ে নতুন করে উদ্বেগ তৈরি করেছে। গ্রাহকদের অর্থ নিরাপদ রাখার প্রতিশ্রুতি দিলেও চুরি হওয়া সম্পদের পুরোটা উদ্ধার করা সম্ভব হবে কি না, সেটিই এখন বড় প্রশ্ন।

• ৩০ অক্টোবর ২০২৬-এর নির্দেশক বিনিময় হার অনুযায়ী ১ মার্কিন ডলার ≈ ১২৪.১৫৮ টাকা। বাংলাদেশ ব্যাংকের লেনদেনভিত্তিক রেফারেন্স রেটের সঙ্গে বাজারদরের কিছু পার্থক্য থাকতে পারে।

সূত্রঃ রয়টার্স