চেইনালিসিসে তথ্য ফাঁস: সব ব্যবহারকারীর পাসওয়ার্ড ও টোকেন উন্মোচন, সেবা বন্ধ

বুধবার, ৪ নভেম্বর রাত ১১টা (ইস্টার্ন টাইম) প্রকাশিত সর্বশেষ আপডেটে, চেইনঅ্যানালিসিস জানিয়েছে যে সোমবার তারা আবিষ্কার করেছে যে গ্রাহকের তথ্য—নাম, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ এবং লাইভ টোকেনসহ—একজন ক্ষতিকর ব্যক্তির কাছে উন্মুক্ত হয়ে গিয়েছিল। কোম্পানিটি তার কমপ্লায়েন্স মনিটরিং পণ্যগুলিতে সন্দেহজনক কার্যকলাপ নিশ্চিত করেছে, যা লঙ্ঘনের বিস্তৃত পরিসর নিয়ে উদ্বেগ বাড়িয়েছে।

এই প্রকাশটি কোম্পানির প্রাথমিক ৩০ অক্টোবরের ঘোষণার তুলনায় একটি উল্লেখযোগ্য বৃদ্ধি, যখন Chainalysis জানিয়েছিল যে হ্যাকাররা মৌলিক গ্রাহক তথ্য অ্যাক্সেস করেছে, তবে কোনো প্রমাণ ছিল না যে প্রমাণীকরণ শংসাপত্র বা তদন্তের তথ্য ক্ষতিগ্রস্ত হয়েছে।

চেইনঅ্যানালিসিস জানিয়েছে যে তারা এখন তাদের 'নো ইয়োর ট্রানজেকশন' (KYT) মনিটরিং প্ল্যাটফর্ম—ইউজার ইন্টারফেস ও API সহ—এছাড়াও অ্যাড্রেস স্ক্রিনিং পণ্য এবং লগইন পেজ অফলাইনে নিয়ে এসেছে। তাদের রিঅ্যাক্টর তদন্ত প্ল্যাটফর্ম, ডেটা সলিউশনস পণ্য এবং চেইন (বিটা) সেবাও বন্ধ করে দেওয়া হয়েছে।

কোম্পানিটি জানিয়েছে যে অতিরিক্ত মনিটরিং ব্যবস্থা প্রবর্তনের পর তাদের লেনদেন স্ক্রিনিং সিস্টেমে অস্বাভাবিক কার্যকলাপ ধরা পড়েছে। তারা সরাসরি সেই গ্রাহকদের অবহিত করছে, যাদের KYT অ্যাকাউন্টে অনুমতিহীন প্রবেশের প্রমাণ পাওয়া গেছে।

বর্ধমান নিরাপত্তা উদ্বেগের মধ্যেও, চেইনঅ্যানালিসিস বলেছে যে তারা কোনো প্রমাণ পায়নি যে গোপনীয় তদন্তের তথ্য অ্যাক্সেস করা হয়েছে বা তাদের ব্লকচেইন অ্যাট্রিবিউশন ডেটা ম্যানিপুলেট করা হয়েছে।

কোম্পানিটি বৃহস্পতিবার, ৫ নভেম্বর থেকে KYT এবং অ্যাড্রেস স্ক্রিনিং অ্যাক্সেস পুনরুদ্ধার শুরু করার পরিকল্পনা করছে, এমন একটি সিস্টেম ব্যবহার করে যা গ্রাহকদের এলাওলিস্টের জন্য বিশ্বাসযোগ্য আইপি ঠিকানা প্রদান করতে হবে। এরপর গ্রাহকরা পাসওয়ার্ড রিসেট করতে এবং API কী রোটেশন করতে পারবেন। Chainalysis জানিয়েছে যে বিস্তৃত পুনরুদ্ধার প্রক্রিয়ার অংশ হিসেবে সকল ব্যবহারকারীকে তাদের পাসওয়ার্ড রিসেট এবং প্রয়োজনে API কী রোটেশন করতে হবে।

এআই-সহায়িত আক্রমণে গ্রাহকের তথ্য ফাঁস হয়েছে

চেইনঅ্যানালিসিস প্রথম এই ঘটনাটি ৩০ অক্টোবর প্রকাশ করে, ব্যাখ্যা করে যে এটি একটি বাহ্যিক আক্রমণকারীকে সনাক্ত করেছে, যিনি "অফেনসিভ এজেন্টিক টেকনিক" নামে পরিচিত কৌশল ব্যবহার করে অভ্যন্তরীণ সিস্টেম ও টুলসে অননুমোদিত প্রবেশাধিকার লাভ করেছিলেন।

এই পরিভাষা ইঙ্গিত করে যে আক্রমণকারী স্বায়ত্তশাসিত বা এআই-সহায়িত কৌশল ব্যবহার করেছে, যদিও কোম্পানিটি কীভাবে সেই পদ্ধতিগুলো ব্যবহার করা হয়েছিল বা প্রথমে শোষিত দুর্বলতাগুলো কী ছিল সে সম্পর্কে কোনো প্রযুক্তিগত ব্যাখ্যা দেয়নি।

সেই সময়ে, চেইনঅ্যানালিসিস স্বীকার করেছিল যে ব্যবহারকারীর আইডি, পূর্ণ নাম, ইমেইল ঠিকানা এবং সাংগঠনিক ভূমিকা সংক্রান্ত তথ্য অ্যাক্সেস করা হয়েছে। এগুলোকে অসংবেদনশীল হিসেবে চিহ্নিত করে এবং কতজন গ্রাহক প্রভাবিত হয়েছে তা নির্ধারণ করা হচ্ছে বলে জানানো হয়।

তবে বুধবারের আপডেটে অনেক বেশি গুরুতর তথ্য ফাঁসের বিষয় প্রকাশ পায়।

দিনের শুরুতে, চেইনঅ্যানালিসিস নিশ্চিত করে যে একটি "অন-পাথ অ্যাটাক" কিছু গ্রাহকের পাসওয়ার্ড ক্ষতিগ্রস্ত করেছে। এ ধরনের আক্রমণে সিস্টেম বা ব্যবহারকারীদের মধ্যে যোগাযোগ বাধাগ্রস্ত করে, যা আক্রমণকারীদের সংবেদনশীল তথ্য সংগ্রহের সুযোগ করে দিতে পারে।

কোম্পানিটি বলেছে যে ওই নির্দিষ্ট আক্রমণ পদ্ধতিটি নিয়ন্ত্রণে আনা হয়েছে এবং সমাধান করা হয়েছে, এবং তারা প্রভাবিত গ্রাহকদের জানিয়েছে যে তাদের অ্যাকাউন্ট পাসওয়ার্ড পরিবর্তনের আগ পর্যন্ত লক করা থাকবে।

কয়েক ঘন্টা পর, চেইনঅ্যানালিসিস সকল ব্যবহারকারীর পাসওয়ার্ড হ্যাশ এবং লাইভ টোকেন উন্মোচিত হওয়ার কথা জানায়, যা প্রাথমিকভাবে চিহ্নিত গোষ্ঠীর বাইরে সম্ভাব্য প্রভাবকে ব্যাপকভাবে বাড়িয়ে দেয়।

কোম্পানিটি প্রকাশ করেনি কতজন ব্যক্তি ব্যবহারকারী বা প্রতিষ্ঠান প্রভাবিত হয়েছে, আক্রমণকারীরা কতক্ষণ অ্যাক্সেস বজায় রেখেছিল, অথবা উন্মোচিত টোকেনগুলো অতিরিক্ত অ্যাকাউন্ট compromise করতে ব্যবহার করা হয়েছে কিনা।

নিরাপত্তাজনিত ঘটনা গুরুত্বপূর্ণ ক্রিপ্টো অবকাঠামো ব্যাহত করেছে

এই লঙ্ঘনটি বিশেষভাবে তাৎপর্যপূর্ণ কারণ Chainalysis ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, আর্থিক প্রতিষ্ঠান, নিয়ন্ত্রক সংস্থা এবং আইন প্রয়োগকারী সংস্থাসমূহকে ব্লকচেইন ইন্টেলিজেন্স এবং কমপ্লায়েন্স টুল সরবরাহ করে।

এর Reactor প্ল্যাটফর্ম তদন্তকারীদের ক্রিপ্টোকারেন্সি চলাচল ট্র্যাক করতে এবং ব্লকচেইন ঠিকানার মধ্যে সংযোগ পরীক্ষা করতে সাহায্য করে, আর KYT ব্যবসাগুলোকে সম্ভাব্য মানি লন্ডারিং, নিষেধাজ্ঞা লঙ্ঘন এবং অন্যান্য অবৈধ কার্যকলাপের জন্য লেনদেন পর্যবেক্ষণ করতে সক্ষম করে।

এই সিস্টেমগুলির বন্ধ হয়ে যাওয়া Chainalysis-এর ওপর নির্ভরশীল সংস্থাগুলির তদন্ত এবং সম্মতি কার্যক্রম ব্যাহত করতে পারে, যদিও কোম্পানি গ্রাহকদের ওপর প্রভাবের পরিমাণ নিরূপণ করেনি।

প্রথমে প্রতিষ্ঠানটি আর্থিক অপরাধ সনাক্তকরণে তাদের গুরুত্বের কথা উল্লেখ করে লেনদেন পর্যবেক্ষণ পণ্যগুলো চালু রেখেছিল, তবে অন্যান্য সেবাগুলো অফলাইনে নিয়ে গিয়েছিল। অতিরিক্ত সন্দেহজনক কার্যকলাপ শনাক্ত হওয়ার পর বুধবার সেই সিদ্ধান্ত পরিবর্তন করা হয়।

চেইনালিসিস বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়োগ করেছে এবং বলেছে যে তারা তাদের সিস্টেম পর্যালোচনা ও প্রতিরক্ষা শক্তিশালী করতে উন্নত লার্জ ল্যাঙ্গুয়েজ মডেলও ব্যবহার করছে।

কোম্পানিটি জোর দিয়েছে যে এই অনুপ্রবেশ গত সপ্তাহে শীর্ষস্থানীয় এক্সচেঞ্জ বাইন্যান্সে ৬.৩ বিলিয়ন ডলারের ক্রিপ্টো চুরির সঙ্গে সম্পর্কিত নয়, যা শিল্পজুড়ে ব্যাপক মনোযোগ আকর্ষণ করেছে। এই সপ্তাহের শুরুতে, ব্রাজিলের ক্রিপ্টো এক্সচেঞ্জ মার্ডো বিটকয়েন আলাদাভাবে লক্ষ্যবস্তু হয়েছিল, যেখানে কোম্পানি জানিয়েছে প্রায় ৩৮ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি চুরি হয়েছে।

চেইনঅ্যানালিসিস গ্রাহকদের সন্দেহজনক যোগাযোগ এবং অপ্রত্যাশিত প্রমাণীকরণ অনুরোধ সম্পর্কে সতর্ক থাকতে, দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করতে এবং অন্য প্ল্যাটফর্মে পুনর্ব্যবহৃত পাসওয়ার্ড পরিবর্তন করতে অনুরোধ করেছে। তাদের তদন্ত চলমান রয়েছে, এবং কোম্পানি লঙ্ঘনের পূর্ণ বিস্তার নির্ধারণ করে এবং তাদের সেবা পুনরুদ্ধারের কাজ চালিয়ে যাওয়ার সাথে সাথে অতিরিক্ত তথ্য প্রকাশ করা হতে পারে।