বিশাল হ্যাকের পর গ্রাহক ক্ষতির দায় নেবে মার্কেটো বিটকয়েন

Mercado Bitcoin ৩৮ মিলিয়ন ডলারের নিরাপত্তা সংকটের মুখোমুখি

ব্রাজিলের মার্সেডো বিটকয়েন একটি ব্যয়বহুল নিরাপত্তা সংকটের মুখোমুখি হয়েছে, যা ২ নভেম্বর একটি আক্রমণের পর তাদের অপারেশনাল ওয়ালেট থেকে ক্রিপ্টোকারেন্সি উধাও হয়ে যাওয়ার ঘটনায় ঘটে। এই ঘটনা লাতিন আমেরিকার অন্যতম প্রধান ডিজিটাল সম্পদ প্ল্যাটফর্মকে আঘাত করেছে, যা এক্সচেঞ্জ-নিয়ন্ত্রিত তহবিলের নিরাপত্তা এবং অননুমোদিত প্রবেশের আর্থিক পরিণতি সম্পর্কে তাৎক্ষণিক প্রশ্ন উত্থাপন করেছে।

যদিও কোম্পানিটি লঙ্ঘন স্বীকার করেছে, তাদের প্রতিক্রিয়া এখন ক্ষয়ক্ষতি সীমিত করা, অনুপ্রবেশের পূর্ণ পরিসর নির্ধারণ করা, এবং প্রমাণ করা যে তাদের অবশিষ্ট অবকাঠামো নিরাপদে স্বাভাবিক কার্যক্রম চালিয়ে যেতে সক্ষম—এই বিষয়গুলোর ওপর নির্ভর করছে।

Bitcoin.com News পূর্বে রিপোর্ট করেছিল যে Arkham Intelligence-এর বিশ্লেষক Emmett Gallic সোমবার ৪৬ মিলিয়ন ডলারেরও বেশি সন্দেহজনক স্থানান্তর অনুমান করেছিলেন, যা Mercado Bitcoin-এর আনুষ্ঠানিক হিসাবের চেয়ে অন্তত ৮ মিলিয়ন ডলারে বেশি। এই প্রতিদ্বন্দ্বী সংখ্যাগুলো প্রকাশ্যে মিলিয়ে দেখা হয়নি, এবং এটি এখনও স্পষ্ট নয় যে উভয় মূল্যায়নই একই লেনদেন বা সম্পদ বিভাগ অন্তর্ভুক্ত করে কিনা।

Mercado Bitcoin প্রতিশ্রুতি দিয়েছে গ্রাহকরা তাদের সম্পদ হারাবেন না

কোম্পানিটি অ্যাকাউন্ট হোল্ডারদের আশ্বস্ত করতে স্পষ্টভাবে গ্যারান্টি দিয়েছে যে তারা এই ঘটনার আর্থিক বোঝা বহন করবে না। "Mercado Bitcoin আপনাকে আশ্বস্ত করছে যে আজ আমাদের প্ল্যাটফর্মে আমরা যে নিরাপত্তা ঘটনাটি শনাক্ত করেছি, তার কারণে আপনার কোনো সম্পদই ক্ষতিগ্রস্ত হবে না," কেন্দ্রীভূত এক্সচেঞ্জ (CEX) প্ল্যাটফর্মের আপডেটে বলা হয়েছে।

কোম্পানির বিবৃতি কার্যত ব্যবসাটিকে প্রভাবিত ব্যবহারকারীদের সম্পূর্ণ ক্ষতিপূরণ দেওয়ার প্রতিশ্রুতি দেয়, তদন্তকারীরা শেষ পর্যন্ত যতই ক্রিপ্টোকারেন্সি পুনরুদ্ধার করুক না কেন।

সন্দেহজনক কার্যকলাপ সনাক্ত হওয়ার পর জরুরি বন্ধ

মার্কেটো বিটকয়েন সোমবার ভোরবেলায় ঘটনাটি শনাক্ত করে এবং প্রতিরোধমূলক ব্যবস্থা হিসেবে আমানত, উত্তোলন এবং প্ল্যাটফর্ম সেবার প্রবেশাধিকার স্থগিত করে। কোম্পানিটি তার অভ্যন্তরীণ নিরাপত্তা প্রক্রিয়া সক্রিয় করে এবং সংশ্লিষ্ট কর্তৃপক্ষকে অবহিত করেছে বলে জানা গেছে। এটি ব্যবহারকারীদের অনানুমোদিত বার্তা বা তথাকথিত সহায়তা প্রতিনিধির পরিবর্তে অফিসিয়াল যোগাযোগের উপর নির্ভর করার জন্য সতর্ক করেছে।

এই অপারেশনাল বিঘ্ন এমন একটি ব্যবসাকে প্রভাবিত করে যার গ্রাহকরা সাধারণত ক্রिप্টোকারেন্সি বাজারে অব্যাহত প্রবেশের ওপর নির্ভর করেন, বিশেষ করে যখন দাম দ্রুত ওঠানামা করে।

তদন্তকারীরা ক্ষতিগ্রস্ত স্বাক্ষর অবকাঠামো খতিয়ে দেখছেন

প্রাথমিক বিশ্লেষণে দেখা গেছে, হামলাকারীরা লেনদেন অনুমোদনের ক্ষমতা সম্পন্ন ক্রেডেনশিয়াল নিয়ন্ত্রণে পেয়েছে, যা হট ওয়ালেট এবং গ্রাহকের ডিপোজিট ঠিকানা উভয়ই উন্মোচিত করতে পারে। বিটকোয়েরি বিশ্লেষণ অনুযায়ী, সন্দেহজনক কার্যকলাপ ইথেরিয়াম, বিটকয়েন, সোলানা, স্টেলার, আর্বিট্রাম, ট্রন এবং পলিগনের মতো চেইনে ছড়িয়ে পড়েছিল, এবং কিছু তদন্তকারী প্রাথমিক স্থানান্তরের ঢেউয়ের পরেও অননুমোদিত গতিবিধি অব্যাহত থাকার কথা উল্লেখ করেছেন।

স্মার্ট-কন্ট্রাক্ট এক্সপ্লয়েটের বিপরীতে, এই সন্দেহভাজন অনুপ্রবেশ বৈধ ব্লকচেইন লেনদেন অনুমোদনের জন্য ব্যবহৃত প্রক্রিয়াগুলিতে অ্যাক্সেসের সাথে সম্পর্কিত। প্রয়োজনীয় স্বাক্ষর শংসাপত্রের দখল একজন আক্রমণকারীকে নেটওয়ার্কের ক্রিপ্টোগ্রাফিক সুরক্ষা অতিক্রম না করেই সম্পদ স্থানান্তর করার সুযোগ দিতে পারে। সঠিক প্রবেশপথ এখনও চূড়ান্তভাবে নির্ধারণ করা যায়নি।

টিথার, সার্কেল এবং চেনালিসিস ১১ মিলিয়ন ডলার আটকাতে সাহায্য করেছে

Mercado Bitcoin লঙ্ঘনের সাথে সম্পর্কিত সম্পদ সীমিত করতে বেশ কয়েকটি ক্রিপ্টোকারেন্সি কোম্পানিকে নিয়োগ করেছে, যা প্রাথমিক নিয়ন্ত্রণের ফলাফল নিশ্চিত করেছে। "ক্রিপ্টো সম্প্রদায় এবং কৌশলগত অংশীদারদের—যেমন Tether, Circle, Paxos, BRL1, এবং Chainalysis—সহ দ্রুত পদক্ষেপের মাধ্যমে আমরা ইতিমধ্যেই ১১ মিলিয়ন মার্কিন ডলার ব্লক করেছি," এক্সচেঞ্জটি জানিয়েছে।

কোম্পানির মতে, ব্লক করার জন্য আরও কিছু পরিমাণ শনাক্ত করা হয়েছে, যদিও অতিরিক্ত পুনরুদ্ধারযোগ্য সম্পদের জন্য তারা কোনো চূড়ান্ত সংখ্যা প্রদান করেনি। কিছু কেন্দ্রীভূতভাবে ইস্যুকৃত স্টেবলকয়েনে প্রশাসনিক ফাংশন থাকে যা অনুমোদিত ইস্যুকারীদের টোকেন স্থানান্তর রোধ করতে দেয়। নেটিভ বিটকয়েনের (BTC) কোনো তুলনামূলক ইস্যুকারী-নিয়ন্ত্রিত ফ্রিজিং ব্যবস্থা নেই।

গুরুত্বপূর্ণভাবে, চুরি হওয়া টোকেনগুলো সীমিত করার ফলে সেগুলো স্বয়ংক্রিয়ভাবে তাদের পূর্ববর্তী মালিকদের কাছে ফিরে আসে না। পরবর্তী পুনরুদ্ধারের জন্য রক্ষক, আইনি কর্তৃপক্ষ বা প্রভাবিত সম্পদ নিয়ন্ত্রণকারী অন্যান্য পক্ষের সহযোগিতা প্রয়োজন হতে পারে।

ব্রাজিলের ক্রিপ্টো জায়ান্টের সম্মুখীন এক নির্ধারণী পরীক্ষা

২০১৩ সালে প্রতিষ্ঠিত, মর্কেডো বিটকয়েন একটি বিটকয়েন ব্রোকারেজ থেকে স্পট ট্রেডিং, স্টেকিং, টোকেনাইজড প্রাইভেট ক্রেডিট এবং পেমেন্ট পরিষেবা প্রদানকারী একটি বৈচিত্র্যময় আর্থিক প্রযুক্তি ব্যবসায় সম্প্রসারিত হয়েছে। সাও পাওলো-ভিত্তিক কোম্পানিটি প্রায় ৪.৫ মিলিয়ন থেকে ৪.৮ মিলিয়ন গ্রাহককে সেবা প্রদান করে এবং ২১৫ বিলিয়ন ব্রাজিলিয়ান রিয়ালেরও বেশি সম্মিলিত লেনদেনের পরিমাণ রিপোর্ট করেছে।

এর সম্প্রসারণ ২০২১ সালে সফটব্যাঙ্কের ২০০ মিলিয়ন ডলারের বিনিয়োগ আকর্ষণ করেছিল, যা ব্যবসাটির মূল্যায়ন প্রায় ২.১ বিলিয়ন ডলারে নির্ধারণ করে এবং এটিকে ব্রাজিলের একটি ক্রিপ্টোকারেন্সি ইউনিকর্ন হিসেবে প্রতিষ্ঠিত করেছিল। এক্সচেঞ্জটি পুনরায় খোলার কোনো নির্দিষ্ট তারিখ প্রদান করেনি। "পূর্ণ নিরাপত্তা শর্তগুলি স্থাপিত হওয়ার সাথে সাথেই পরিষেবাগুলি পুনরায় চালু করা হবে, এবং সময়সীমাগুলি শুধুমাত্র আমাদের অফিসিয়াল চ্যানেলের মাধ্যমে জানানো হবে," কোম্পানিটি জোর দিয়েছে।

বাকী চ্যালেঞ্জ হল, মর্কেডো বিটকয়েন কি প্রমাণ করতে পারবে যে তাদের নিরাপত্তা ব্যবস্থাগুলি অন্য কোনো অনুপ্রবেশ রোধ করার জন্য যথেষ্ট পরিমাণে মেরামত করা হয়েছে। আর্থিক ক্ষতিপূরণ অনুপস্থিত ব্যালেন্স পূরণ করতে পারে, তবে সেই ব্যালেন্সগুলো রক্ষাকারী সিস্টেমগুলোর প্রতি আস্থা পুনরুদ্ধার করতে ভিন্ন ধরনের প্রমাণ প্রয়োজন। এই হ্যাক ক্রিপ্টো শিল্পের জন্য কঠিন সময়ে এসেছে, কারণ এটি সাম্প্রতিক ৬.৩ বিলিয়ন ডলারের বাইন্যান্স হ্যাক থেকে সৃষ্ট ক্ষত সারানোর চেষ্টা করছিল।