ভুয়া চাকরির সাক্ষাৎকার ও দুর্বল এআই টুলসে ৬.৩ বিলিয়ন ডলার হ্যাক: বিনান্স

দুর্নীতিগ্রস্ত সফটওয়্যার এবং সামাজিক প্রকৌশল

মঙ্গলবার প্রকাশিত এক প্রতিবেদনে, বিনান্স জুন থেকেই শুরু হয়ে ২৯ অক্টোবরের চুরিতে পরিণত হওয়া কয়েক মাসব্যাপী এক অভিযানের বিবরণ দিয়েছে। এক্সচেঞ্জটি জানিয়েছে, হামলাকারীরা অভ্যন্তরীণ ওয়ালেট-সাইনিং সেবায় প্রবেশাধিকার কাজে লাগিয়ে স্বাভাবিক উত্তোলন প্রক্রিয়া এড়িয়ে একাধিক ব্লকচেইনে শত শত মিলিয়ন ডলার স্থানান্তর করেছে।

তদন্তে আক্রমণের কয়েকটি ধাপ শনাক্ত করা হয়েছে, যার মধ্যে জুনে একটি পূর্ববর্তী প্রচেষ্টা ছিল যখন একজন ওয়ালেট ইঞ্জিনিয়ার AI কোডিং টুল ইনস্টল করার সময় Homebrew সফটওয়্যার ইনস্টলারটির একটি দূষিত সংস্করণ ডাউনলোড করেছিলেন। Binance বলেছে যে তাদের নিরাপত্তা দল হুমকিটি সনাক্ত করে, কর্মচারীর ডিভাইসটি প্রতিস্থাপন করে এবং সংশ্লিষ্ট শংসাপত্র পরিবর্তন করে, তবে এই ঘটনায় তাদের ওয়ালেট অবকাঠামো কর্মীদের সম্পর্কে তথ্য ফাঁস হয়ে যায়।

এরপর সেপ্টেম্বর মাসে আরও গুরুতর একটি তথ্য ফাঁস ঘটে, যখন একজন নিয়োগকর্তার ছদ্মবেশে কেউ বৈধ একটি চাকরির প্ল্যাটফর্মের মাধ্যমে আরেকজন বাইন্যান্স ইঞ্জিনিয়ারের কাছে যোগাযোগ করে। ওই ইঞ্জিনিয়ার দুইটি সাক্ষাৎকারে অংশ নেন, একটি কথিত মানবসম্পদ প্রতিনিধির সঙ্গে ভিডিও কল এবং অন্যটি এমন একজনের সঙ্গে যিনি একটি কাল্পনিক কোম্পানির নেতৃত্ব দিচ্ছেন বলে দাবি করেন।

দ্বিতীয় সাক্ষাৎকারের সময়, কর্মচারীকে একটি কাজের কম্পিউটারে ক্ষতিকর সফটওয়্যারযুক্ত একটি কোডিং অ্যাসাইনমেন্ট ডাউনলোড করতে নির্দেশ দেওয়া হয়েছিল।

ম্যালওয়্যারটি একটি বৈধ ডেভেলপার টুল উপাদান প্রতিস্থাপন করেছিল, যা আক্রমণকারীদের কমান্ড কার্যকর করতে এবং একটি বাহ্যিক সার্ভারের সাথে যোগাযোগ করতে সক্ষম করেছিল। বাইন্যান্স বলেছে যে পূর্বে অজানা ম্যালওয়্যারটি তার নিরাপত্তা সফটওয়্যারকে ফাঁকি দিয়েছিল এবং আপসের প্রমাণ লুকিয়ে রাখার চেষ্টা করেছিল।

২০শে অক্টোবর, আক্রমণকারীরা হ্যাককৃত ডিভাইস এবং একটি অভ্যন্তরীণ এআই টুল ব্যবহার করে আরও দুইজন ইঞ্জিনিয়ারের অ্যাক্সেস অর্জন করে। পরবর্তীতে তারা এমন ক্রেডেনশিয়াল পেয়ে যায় যা তাদের বাইন্যান্সের ওয়ালেট অবকাঠামোর মধ্যে সফটওয়্যার মোতায়েন করার অনুমতি দেয়।

২৯ অক্টোবর, আক্রমণকারীরা সেই শংসাপত্র ব্যবহার করে ওয়ালেট-স্বাক্ষর অপারেশনে প্রবেশাধিকার পায় এবং ১৮,২৭০ বিটিসি, ২৩৩.৪৬ মিলিয়ন এক্সআরপি, প্রায় ৯৭০,৫০০ এসওএল এবং ৪৪.২ মিলিয়ন ওপি সহ অন্যান্য সম্পদের অননুমোদিত স্থানান্তর শুরু করে।

হ্যাকাররা ইথেরিয়ামের EIP-7702 অনুমোদন ব্যবস্থাটিও কাজে লাগিয়েছিল, যা স্মার্ট কন্ট্র্যাক্টকে একটি অ্যাকাউন্টের পক্ষে লেনদেন সম্পাদন করার সুযোগ দেয়। ক্ষতিকর অনুমোদন স্থাপন করে তারা এক্সচেঞ্জ স্বাভাবিক উত্তোলন স্থগিত করার পরেও বাইন্যান্সের হট ওয়ালেট থেকে সম্পদ স্থানান্তর করার ক্ষমতা অর্জন করেছিল।

বিনান্স জানিয়েছে, আক্রমণকারীরা অ্যাকাউন্টের লেনদেন ক্রম পরিবর্তন করে সেই অনুমতিগুলো প্রতিষ্ঠা করতে ৫০টি স্বাক্ষরিত লেনদেন জমা দিয়েছিল। এক্সচেঞ্জের মাল্টিপার্টি কম্পিউটেশন প্রযুক্তি ব্যবহারের ফলে অনুমোদন বাতিল করার প্রচেষ্টা জটিল হয়ে পড়ে, যা নিয়ন্ত্রণ পুনরুদ্ধারের জন্য একটি বিশেষ প্রক্রিয়ার প্রয়োজন করে।

শেষ অননুমোদিত স্থানান্তর, যার পরিমাণ প্রায় ২,৯৬২ ইথার, ২৯ অক্টোবর মধ্যরাত (UTC) এর ঠিক আগে সম্পন্ন হয়েছিল। এর কিছুক্ষণ পরই বাইন্যান্স সেই ক্ষতিকর প্রতিনিধিত্ব বাতিল করে দেয়।

রেকর্ড হ্যাক থেকে ফিরে এসেছে বাইন্যান্স

এই ফলাফলগুলো Bitcoin.com News-এর পূর্বের প্রতিবেদনে উল্লেখিত Binance-এর সহ-সিইও রিচার্ড টেং-এর মন্তব্যকে আরও বিস্তৃত করে, যেখানে তিনি বলেছিলেন যে এই অপারেশনে একক কোনো কর্মচারী জড়িত না থেকে একাধিক অনুপ্রবেশের বিন্দু এবং প্রমাণ ধ্বংসের কৌশল ব্যবহার করা হয়েছে।

এক্সচেঞ্জটি এফবিআইয়ের আক্রমণটিকে উত্তর কোরিয়ার উপর আরোপ করার বিষয়টিও উল্লেখ করেছে। Bitcoin.com News-এ পূর্বে রিপোর্ট করা অনুযায়ী, ব্লকচেইন ইন্টেলিজেন্স ফার্ম TRM Labs এবং Chainalysis পৃথকভাবে এই চুরিকে উত্তর কোরিয়ার হ্যাকিং অপারেশনের সঙ্গে যুক্ত করেছে। উত্তর কোরিয়ার নেতৃত্ব তখন থেকেই এসব অভিযোগ অস্বীকার করেছে এবং এফবিআইয়ের বিবৃতিকে "রাজনৈতিক উসকানি" বলে অভিহিত করেছে।

বিনান্স জানিয়েছে, তাদের সর্বশেষ আপডেট অনুযায়ী প্রায় ২.৮৫ বিলিয়ন ডলারের চুরি হওয়া সম্পদ জব্দ বা আটক করা হয়েছে। কোম্পানিটি আর্থিক প্রভাব নিজেই বহন করার প্রতিশ্রুতি দিয়েছে এবং জানিয়েছে যে ৩১ অক্টোবর পর্যন্ত প্রভাবিত টোকেন সম্পদের ৯৮% পুনরুদ্ধার করা হয়েছে, কম তরল ক্রিপ্টোকারেন্সিগুলোর জন্য ক্রয় অব্যাহত রয়েছে।

এক্সচেঞ্জটি জানিয়েছে যে তারা ইতিমধ্যেই প্রভাবিত ওয়ালেট সিস্টেমগুলো পুনর্গঠন করেছে, ক্ষতিগ্রস্ত কর্মচারীদের ডিভাইস প্রতিস্থাপন করেছে, উন্মুক্ত পরিচয়পত্র বাতিল করেছে এবং তাদের এআই-চালিত নিরাপত্তা পর্যবেক্ষণ সম্প্রসারিত করেছে। এটি একটি স্বাধীন সাইবার নিরাপত্তা পর্যালোচনা কমিশন করছে এবং কৃত্রিম বুদ্ধিমত্তা-সংক্রান্ত হুমকির উপর ফোকাস করে একটি নিরাপত্তা গবেষণা তহবিল অনুসন্ধান করছে।

এই পুনরুদ্ধার এমন এক সময়ে এসেছে যখন তদন্তকারীরা চুরি হওয়া তহবিলগুলো ট্র্যাক করতে অব্যাহত রেখেছে। Bitcoin.com News সোমবার জানিয়েছে যে ব্লকচেইন অ্যানালিটিক্স ফার্ম Elliptic চার দিনেরও কম সময়ে ১১টি ব্লকচেইনে প্রায় ১২,০০০টি ওয়ালেটের মাধ্যমে চুরি হওয়া সম্পদগুলো শনাক্ত করেছে।

Binance জোর দিয়ে জানিয়েছে যে তাদের তদন্ত এখনও চলমান রয়েছে এবং কিছু প্রযুক্তিগত ফলাফল কোম্পানি অতিরিক্ত তথ্য প্রকাশের আগে স্বাধীনভাবে যাচাই করা হবে।