বিনান্সের ৬.৩ বিলিয়ন ডলারের হ্যাকের পর ব্যাংক নিরাপত্তা তদন্তে ফেড-ওসিসি: প্রতিবেদন

ফেডারেল রিজার্ভ এবং অফিস অব দ্য কম্পট্রোলার অব দ্য কারেন্সি (ওসিসি) ২ নভেম্বর সোমবার মার্কিন ব্যাংকগুলোর সঙ্গে যোগাযোগ শুরু করে, ২৯ অক্টোবর ৬.৩ বিলিয়ন ডলারের বাইন্যান্স হ্যাকের পর। রয়টার্সের সাংবাদিক স্টিফেন গ্যান্ডেল এবং নুপুর আনন্দ ৫ নভেম্বর নিয়ন্ত্রক যোগাযোগের বিষয়ে প্রতিবেদন করেছেন, বিষয়টি সম্পর্কে 'অনেক সূত্রের' উদ্ধৃতি দিয়ে।

বিনান্স হ্যাকের পর ফেডারেল রিজার্ভ ও OCC মার্কিন ব্যাংকগুলোর সঙ্গে যোগাযোগ শুরু করেছে

এই নিয়ন্ত্রক অনুসন্ধানগুলি ক্রিপ্টোকারেন্সি শিল্পের রেকর্ডকৃত সর্ববৃহৎ চুরির ঘটনার পরিপ্রেক্ষিতে করা হয়েছিল, যা উদ্বেগ বাড়িয়েছে যে ট্রেডিং ভলিউমের দিক থেকে বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইন্যান্সে ব্যবহৃত দুর্বলতাগুলি ঐতিহ্যবাহী ব্যাংকিং অবকাঠামোকে হুমকির মুখে ফেলতে পারে। রয়টার্সের মতে, ফেডারেল তত্ত্বাবধায়করা আক্রমণের পর আর্থিক প্রতিষ্ঠানগুলিকে সন্দেহজনক লেনদেন, পরিষেবা বিঘ্ন বা সাইবার নিরাপত্তার দুর্বলতাগুলি মোকাবিলা করেছে কিনা তা নির্ধারণ করতে যোগাযোগ করেছিলেন।

একটি ব্যাংকিং সূত্র জানিয়েছে যে কোনো অপারেশনাল বিঘ্ন ঘটেনি, যদিও কর্মীরা সম্ভাব্য অনুসন্ধানের জন্য গ্রাহকদের জন্য কথোপকথনের বিষয়বস্তু প্রস্তুত করেছিল। খবর অনুযায়ী, খুব কম গ্রাহকই অতিরিক্ত তথ্য জানতে চেয়েছিল। এদিকে, কয়েকটি প্রধান ব্যাংক তাদের সাইবার নিরাপত্তা প্রতিরক্ষা অনুরূপ আক্রমণ প্রতিরোধ করতে পারবে কিনা তা মূল্যায়ন করার জন্য অভ্যন্তরীণ নিরীক্ষা শুরু করেছে।

বিনান্স হ্যাকের কয়েক ঘণ্টার মধ্যে, আমেরিকার অন্যতম বৃহত্তম ব্যাংকের সাইবার নিরাপত্তা কর্মীরা সরাসরি এক্সচেঞ্জের সাথে যোগাযোগ করেছিল। পরবর্তীতে প্রতিষ্ঠানটি একটি অভ্যন্তরীণ মূল্যায়ন প্রস্তুত করতে শুরু করে, যা অতিরিক্ত নিরাপত্তা পর্যালোচনা এবং সম্ভাব্য সফটওয়্যার উন্নয়নে সহায়তা করবে বলে আশা করা হচ্ছে। ফেডারেল রিজার্ভ এবং ওসিসি (OCC) রয়টার্সের মন্তব্যের অনুরোধ প্রত্যাখ্যান করেছে। রয়টার্সের এই প্রতিবেদনটি এসেছে এমন সময়, যখন বেশ কয়েকটি বড় ব্যাংক তাদের অনলাইন প্ল্যাটফর্মে কৃত্রিম বুদ্ধিমত্তা (এআই) চালিত এজেন্টদের প্রবেশাধিকার নিষিদ্ধ করেছে।

বিনান্স চুরির সঙ্গে উত্তর কোরিয়ার 'ট্রেডারট্রেইটার' হ্যাকারদের যোগসূত্র

২৯ অক্টোবরের আক্রমণে প্রায় ৬.৩ বিলিয়ন ডলারের ক্রিপ্টোকারেন্সি চুরি হয়েছে। তদন্তকারীরা ক্ষতিকর সফটওয়্যার, জাল চাকরির সাক্ষাৎকার এবং হ্যাকড কর্মচারী কম্পিউটার জড়িত একটি জটিল অপারেশনের বর্ণনা দিয়েছেন।

প্রতিবেদনে বলা হয়েছে, হামলাকারীরা ক্রিপ্টোকারেন্সি উত্তোলন অনুমোদনের দায়িত্বশীল অবকাঠামোতে প্রবেশের আগে বাইন্যান্সের অভ্যন্তরীণ সিস্টেমে অনুপ্রবেশ করেছিল। উপরন্তু, ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (এফবিআই) এই বাইন্যান্স হ্যাকের জন্য ট্রেডারট্রেইটরকে দায়ী করেছে, যা উত্তর কোরিয়ার রাষ্ট্র-সংযুক্ত একটি হ্যাকিং অপারেশন এবং পূর্বের ক্রিপ্টোকারেন্সি চুরি ও কুখ্যাত লাজারাস গ্রুপের সাথে সম্পর্কিত।

পরবর্তীতে এক্সচেঞ্জটি প্রভাবিত গ্রাহকদের ক্ষতিপূরণ করার প্রতিশ্রুতি দিয়েছে এবং আইন প্রয়োগকারী সংস্থা ও স্টেবলকয়েন ইস্যুকারীদের সাথে সহযোগিতা করে চুরি হওয়া সম্পদ শনাক্ত ও জব্দ করার কাজ করছে। এই ঘটনাটি আপস হওয়া কৃত্রিম বুদ্ধিমত্তা (AI) টুলগুলির সম্ভাব্য বিপদও উন্মোচন করেছে, যেগুলো আক্রমণকারীরা অভ্যন্তরীণ সিস্টেমে তাদের প্রবেশাধিকার বাড়াতে ব্যবহার করেছে বলে অভিযোগ রয়েছে।

ক্রেডিট মিউচুয়েল আর্কিয়ার সাইবারআক্রমণ ব্যাংক নিরাপত্তার উদ্বেগ বাড়িয়েছে

এই নিয়ন্ত্রক নজরদারিটি ঐতিহ্যবাহী ফাইন্যান্স (TradFi) জড়িত আরেকটি বড় সাইবার নিরাপত্তা ঘটনার মধ্যে এসেছে। ৪ নভেম্বর, ফরাসি ব্যাংকিং গ্রুপ ক্রেডিট মিউচুয়েল আর্কিয়া প্রতারণামূলক লেনদেন জড়িত একটি সাইবার আক্রমণের কথা নিশ্চিত করেছে, একই সময়ে ব্লকচেইন তদন্তকারী ZachXBT ক্রিপ্টোকারেন্সি প্ল্যাটফর্মের মাধ্যমে ১৩৩ মিলিয়ন ডলারেরও বেশি সন্দেহভাজন চুরির তহবিল শনাক্ত করেছে।

তদন্তকারীরা বিশ্বাস করেন যে অনুমোদনবিহীন ব্যাংকিং স্থানান্তরগুলি স্থিতিশীলকয়েন নেটওয়ার্কে অর্থ স্থানান্তরের আগে ঘটেছিল, যা দেখায় যে আপস হওয়া ব্যাংকিং অবকাঠামো কীভাবে ক্রিপ্টোকারেন্সি-সংক্রান্ত আর্থিক অপরাধের প্রবেশদ্বার হয়ে উঠতে পারে। ক্রেডিট মিউচুয়েল আর্কিয়া নিশ্চিত করেছে যে গ্রাহকদের সম্পদ সুরক্ষিত রয়েছে, ঘটনাটি নিয়ন্ত্রণে আনা হয়েছে, এবং এর আর্থিক স্থিতিশীলতা হুমকির মুখে পড়েনি।

ফরাসি ব্যাংকের ঘটনা এবং বাইন্যান্স হ্যাকের মধ্যে কোনো প্রতিষ্ঠিত সংযোগ নেই। তবুও, পৃথক এই আক্রমণগুলো দেখায় অপরাধীরা কীভাবে ট্র্যাডফাই-এর দুর্বলতা এবং ক্রমবর্ধমান আন্তঃসংযুক্ত আর্থিক ব্যবস্থা কাজে লাগাতে পারে।

বিনান্স হ্যাকের ফলে ব্যাংকগুলো এআই নিরাপত্তা ঝুঁকি পর্যালোচনা করতে বাধ্য হচ্ছে

বিনান্স রয়টার্সকে জানিয়েছে যে তারা মার্কিন নিয়ন্ত্রক এবং ব্যাংকিং প্রতিষ্ঠানগুলোর মধ্যে কোনো নির্দিষ্ট আলোচনার বিষয়ে অবগত নয়, যদিও এক্সচেঞ্জটি বলেছে যে তারা আন্তর্জাতিক কর্তৃপক্ষের সাথে যোগাযোগ চালিয়ে যাচ্ছে। "আমরা সারা বিশ্বের নিয়ন্ত্রকদের সাথে ঘনিষ্ঠ যোগাযোগে আছি, তাদের এই নিরাপত্তা লঙ্ঘনের বিষয়ে সর্বশেষ তথ্য দিচ্ছি," একজন বিনান্স মুখপাত্র রয়টার্সকে বলেছেন।

নিয়ন্ত্রক অনুসন্ধানের সঙ্গে পরিচিত এক সূত্র দ্রুত অগ্রসরমান এআই সক্ষমতাকে আর্থিক প্রতিষ্ঠানগুলোর জন্য একটি ক্রমবর্ধমান চ্যালেঞ্জ হিসেবে চিহ্নিত করেছে, বিশেষ করে যখন হামলাকারীরা কর্পোরেট সিস্টেমে অনুপ্রবেশের জন্য ক্রমবর্ধমানভাবে উন্নত পদ্ধতি তৈরি করছে। ফলস্বরূপ, ব্যাংকগুলো সফটওয়্যার পর্যালোচনা, সাইবারসিকিউরিটি ডায়াগনস্টিকস এবং দুর্বলতা নিরসনে উল্লেখযোগ্য সম্পদ নিবেদিত করেছে।

নিয়ন্ত্রক সংস্থার সঙ্গে যোগাযোগের এই প্রচেষ্টা ওয়াশিংটনের সেই সিদ্ধান্তের পরিপ্রেক্ষিতেও এসেছে, যেখানে ক্রিপ্টোকারেন্সি কার্যক্রমে অংশ নেওয়া ব্যাংকিং প্রতিষ্ঠানগুলোর ওপর কিছু বিধিনিষেধ শিথিল করা হয়েছে, যা প্রচলিত আর্থিক ব্যবস্থা ও ডিজিটাল সম্পদ বাজারের মধ্যে অতিরিক্ত সংযোগ তৈরি করেছে। রয়টার্সের প্রতিবেদনে এও প্রমাণিত হয়নি যে বাইন্যান্সের এই আক্রমণ মার্কিন ব্যাংকিং ব্যবস্থাগুলোকে ক্ষতিগ্রস্ত করেছে, এবং এই অনুসন্ধানগুলো কোনো বৃহত্তর অনুপ্রবেশের প্রমাণের চেয়ে সতর্কতামূলক বলে মনে হচ্ছে।

বিনান্স হ্যাক আমেরিকান ব্যাংকিং তদারকিদেরকে পরীক্ষা করতে বাধ্য করেছে যে, ঐতিহ্যবাহী ঋণদাতারা কি সেই একই ধরনের আক্রমণ পদ্ধতি সহ্য করতে পারবে, যা অপরাধীদের একটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ থেকে বিলিয়ন বিলিয়ন ডলার চুরি করতে সক্ষম করেছিল।