হামলার পর কয়েনবেস ও ক্র্যাকেনের নিরাপত্তাব্যবস্থা পর্যালোচনা; সংশ্লিষ্ট সম্পদের ২৩৭ কোটি ডলার জব্দের দাবি।
বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইন্যান্সে বড় ধরনের সাইবার হামলার ঘটনায় উদ্বেগ ছড়িয়ে পড়েছে পুরো ক্রিপ্টোকারেন্সি খাতে। এ ঘটনার পর নিজেদের নিরাপত্তাব্যবস্থা পর্যালোচনা ও জোরদার করার উদ্যোগ নিয়েছে বিভিন্ন এক্সচেঞ্জ। একই সঙ্গে ভবিষ্যতে এ ধরনের হামলা মোকাবিলায় প্রতিষ্ঠানগুলোর মধ্যে দ্রুত তথ্য বিনিময় ও সমন্বিত প্রতিরোধব্যবস্থা গড়ে তোলার আহ্বান জানিয়েছেন খাতসংশ্লিষ্ট কর্মকর্তারা।
শুক্রবার (৩০ অক্টোবর) বার্তা সংস্থা রয়টার্সের এক প্রতিবেদনে এসব তথ্য জানানো হয়েছে। প্রতিবেদনে বলা হয়, বাইন্যান্সের নিরাপত্তাব্যবস্থায় বড় ধরনের বিপর্যয়ের পর ক্রিপ্টোকারেন্সি সংরক্ষণ ও গ্রাহকের সম্পদ সুরক্ষা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে।
নিরাপত্তাব্যবস্থা পর্যালোচনা করছে কয়েনবেস ও ক্র্যাকেন
বাইন্যান্সে হামলার পর সতর্কতামূলক পদক্ষেপ হিসেবে নিজেদের নিরাপত্তাব্যবস্থায় পরিবর্তন এনেছে যুক্তরাষ্ট্রভিত্তিক ক্রিপ্টো এক্সচেঞ্জ কয়েনবেস। প্রতিষ্ঠানটি জানিয়েছে, অফলাইনে ক্রিপ্টোকারেন্সি সংরক্ষণের নিরাপত্তা জোরদারে কিছু পরিবর্তন আনা হয়েছে।
অন্যদিকে ক্র্যাকেন জানিয়েছে, ক্রিপ্টো খাতে ঘটে যাওয়া নিরাপত্তা-সংক্রান্ত ঘটনাগুলো পর্যবেক্ষণ করছে তারা। এসব ঘটনা থেকে শিক্ষা নিয়ে নিজেদের প্রতিরক্ষাব্যবস্থা আরও শক্তিশালী করার চেষ্টা চলছে।
শিল্পসংশ্লিষ্টদের মতে, একটি প্রতিষ্ঠানে বড় ধরনের নিরাপত্তা লঙ্ঘনের ঘটনা ঘটলে অন্য এক্সচেঞ্জগুলোরও নিজেদের প্রযুক্তিগত অবকাঠামো, কর্মীদের প্রবেশাধিকার এবং সম্পদ স্থানান্তরের প্রক্রিয়া পর্যালোচনা করা প্রয়োজন।
প্রকৌশলীর ল্যাপটপ থেকে হামলার সূত্রপাতের আশঙ্কা
বাইন্যান্সের সহপ্রধান নির্বাহী রিচার্ড টেং সামাজিক যোগাযোগমাধ্যম এক্সে জানান, জটিল এ সাইবার হামলার সূত্রপাত হতে পারে প্রতিষ্ঠানের একজন সফটওয়্যার প্রকৌশলীর ল্যাপটপের নিরাপত্তা বিঘ্নিত হওয়ার মধ্য দিয়ে। এর ফলে হ্যাকাররা অর্থ উত্তোলন প্রক্রিয়ায় ব্যবহৃত একটি সিস্টেমে প্রবেশের সুযোগ পেয়ে থাকতে পারে।
পরে আরও কয়েকটি নিরাপত্তা লঙ্ঘনের ঘটনা শনাক্ত করে বাইন্যান্স। হামলার চিহ্ন মুছে ফেলার উদ্দেশ্যে তৈরি সফটওয়্যার তদন্তপ্রক্রিয়াকে আরও জটিল করে তোলে বলেও জানান তিনি।
হামলার পর অর্থ উত্তোলন সাময়িকভাবে বন্ধ করে দেয় বাইন্যান্স। প্রতিষ্ঠানটি জানিয়েছে, ক্ষতিগ্রস্ত গ্রাহকদের লোকসান নিজেদের তহবিল থেকে পূরণ করা হবে।
কর্মীদের প্রশিক্ষণ বাড়ানোর পরিকল্পনা
ক্রিপ্টো ঝুঁকি ব্যবস্থাপনা প্রতিষ্ঠান সার্কিটের প্রধান নির্বাহী হ্যারি ডনেলি বলেন, এ ধরনের সাইবার হামলা ঠেকাতে কর্মীদের প্রশিক্ষণ বাড়ানোর পরিকল্পনা করছে বিভিন্ন প্রতিষ্ঠান।
প্রযুক্তিগত দুর্বলতা শনাক্ত করা, কর্মীদের সাইবার নিরাপত্তা বিষয়ে সচেতন করা এবং সন্দেহজনক কার্যক্রম দ্রুত চিহ্নিত করার সক্ষমতা বাড়ানো এ ক্ষেত্রে গুরুত্বপূর্ণ বলে মনে করছেন খাতসংশ্লিষ্টরা।
বিশেষজ্ঞদের মতে, শুধু প্রযুক্তিগত নিরাপত্তাব্যবস্থা জোরদার করাই যথেষ্ট নয়; হামলার তথ্য দ্রুত ভাগাভাগি এবং এক্সচেঞ্জগুলোর মধ্যে সমন্বিত উদ্যোগও প্রয়োজন।
হামলার সঙ্গে সংশ্লিষ্ট সম্পদ জব্দ
সাইবার হামলার মাধ্যমে হাতিয়ে নেওয়া অর্থ দ্রুত অন্যত্র সরিয়ে নেওয়ার চেষ্টা নিয়েও উদ্বেগ রয়েছে। এ পরিস্থিতিতে স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান টেথার বাইন্যান্সের হামলার সঙ্গে সংশ্লিষ্ট প্রায় ১৫৭ কোটি ডলারের সম্পদ জব্দ করেছে। আরেক স্টেবলকয়েন ইস্যুকারী প্রতিষ্ঠান সার্কেল জব্দ করেছে প্রায় ৮০ কোটি ডলারের সম্পদ।
তবে বিটকয়েন ও ইথারের মতো ক্রিপ্টোকারেন্সির ক্ষেত্রে সম্পদ জব্দ করা তুলনামূলকভাবে কঠিন। কারণ, এসব মুদ্রার ওপর কোনো একক প্রতিষ্ঠান সরাসরি নিয়ন্ত্রণ প্রতিষ্ঠা করতে পারে না।
ক্রিপ্টো খাতে সমন্বিত নিরাপত্তার তাগিদ
বিশেষজ্ঞদের মতে, প্রচলিত আর্থিক ব্যবস্থার সঙ্গে ক্রিপ্টোকারেন্সির সংযুক্তি বাড়ার সময়েই এ ধরনের হামলা ডিজিটাল সম্পদের নিরাপত্তাঝুঁকি নতুন করে সামনে এনেছে।
গ্রাহকের সম্পদ সুরক্ষায় প্রতিটি এক্সচেঞ্জের নিজস্ব নিরাপত্তাব্যবস্থার পাশাপাশি পুরো শিল্পখাতের সমন্বিত উদ্যোগ জরুরি হয়ে উঠেছে। দ্রুত তথ্য বিনিময়, হামলার ধরন শনাক্ত করা এবং সম্ভাব্য ঝুঁকি মোকাবিলায় যৌথ প্রস্তুতি ভবিষ্যতে ক্ষয়ক্ষতি কমাতে গুরুত্বপূর্ণ ভূমিকা রাখতে পারে।
