বিক্রেতা ডেটা ফাঁসের মধ্যেই Coinbase প্ল্যাটফর্মে অনুপ্রবেশের অভিযোগ অস্বীকার

৭০,০০০ ব্যবহারকারীর দাবি ছড়িয়ে পড়ার মধ্যেই কয়েনবেস সরাসরি তথ্য ফাঁসের অভিযোগ অস্বীকার করেছে

এই সপ্তাহে, Coinbase একটি নিরাপত্তা ঘটনার কথা স্বীকার করেছে, যা Amplitude-এর সাথে সম্পর্কিত—একটি তৃতীয় পক্ষের বিশ্লেষণ প্রদানকারী প্রতিষ্ঠান যা গ্রাহকের তথ্য প্রক্রিয়া করে। এই তথ্য প্রকাশ ঘটে X-এ ছড়িয়ে পড়া অভিযোগের পরিপ্রেক্ষিতে, যেখানে বলা হচ্ছিল যে হামলাকারীরা ৭০,০০০-এরও বেশি Coinbase ব্যবহারকারীর যোগাযোগের বিবরণ সংগ্রহ করেছে।

এছাড়াও, Coinbase তাদের অবকাঠামো ভেঙে ফেলার প্রস্তাব প্রত্যাখ্যান করেছে, ক্ষতিগ্রস্ত বিক্রেতা ডেটা এবং তাদের ট্রেডিং প্ল্যাটফর্মে অননুমোদিত প্রবেশাধিকারের মধ্যে স্পষ্ট পার্থক্য টেনে এনেছে। কেন্দ্রীভূত এক্সচেঞ্জ (CEX) প্ল্যাটফর্মের X অ্যাকাউন্টে বলা হয়েছে:

"Coinbase-এ কোনো ডেটা লঙ্ঘন হয়নি। Amplitude, একটি বিশ্লেষণাত্মক বিক্রেতা, একটি নিরাপত্তা ঘটনার সম্মুখীন হয়েছে যা Coinbase গ্রাহকদের যোগাযোগের তথ্যের একটি ছোট অংশ এবং অন্যান্য Amplitude গ্রাহকদের তথ্যকে প্রভাবিত করেছে। আমরা Coinbase সিস্টেমে অননুমোদিত প্রবেশের কোনো প্রমাণ পাইনি, এবং গ্রাহকদের তহবিলে কোনো প্রভাব পড়েনি। আমরা আমাদের আইনি বাধ্যবাধকতা অনুযায়ী প্রভাবিত গ্রাহক এবং নিয়ন্ত্রক সংস্থাগুলিকে অবহিত করছি।"

কোম্পানিটি প্রকাশ করেনি কতজন গ্রাহক প্রভাবিত হয়েছে, কোন নির্দিষ্ট তথ্য ফাঁস হয়েছে, বা আক্রমণকারীরা কীভাবে প্রবেশাধিকার পেয়েছে। Delcrxpto এবং Slowmist-এর নিরাপত্তা নির্বাহী 23pds-সহ বিভিন্ন অ্যাকাউন্ট ৭০,০০০ ব্যবহারকারীর সংখ্যা ছড়িয়ে দিয়েছে, যা প্রেসের সময় পর্যন্ত যাচাইকৃত নয়।

তৃতীয় পক্ষের তথ্য ফাঁস ফিশিং উদ্বেগ বাড়িয়েছে

অ্যাম্প্লিটিউড বিশ্লেষণাত্মক প্রযুক্তি প্রদান করে যা ব্যবসাগুলোকে ডিজিটাল পণ্যের সাথে গ্রাহক সম্পৃক্ততা এবং ইন্টারঅ্যাকশন পরিমাপ করতে সাহায্য করে। যখন কোনো বিক্রেতার নিরাপত্তা ব্যর্থতা ঘটে, তখন এই ধরনের ব্যবস্থা একটি কোম্পানির প্রাথমিক অবকাঠামোর বাইরে তথ্য প্রকাশ করতে পারে। সেকেন্ডারি অ্যাকাউন্টগুলো ইমেইল ঠিকানা এবং টেলিফোন নম্বরকে সম্ভাব্যভাবে ক্ষতিগ্রস্ত তথ্য হিসেবে চিহ্নিত করেছে, যদিও কয়েনবেস স্বাধীনভাবে সেই নির্দিষ্ট ক্ষেত্রগুলো নিশ্চিত করেনি।

কোনও পাসওয়ার্ড, প্রাইভেট কী, রিকভারি ফ্রেজ বা অ্যাকাউন্ট ব্যালেন্সের আপস রিপোর্ট করা হয়নি। তবুও, উন্মুক্ত যোগাযোগের তথ্য প্রতারকদের জন্য টার্গেটেড ফিশিং ক্যাম্পেইন, তথাকথিত রেন্চ অ্যাটাক, জাল কাস্টমার-সাপোর্ট কল এবং সিম-স্ব্যাপের চেষ্টার মতো প্রতারণামূলক কার্যক্রমের জন্য উপাদান সরবরাহ করতে পারে। এই পার্থক্যটি গুরুত্বপূর্ণ। অপরাধীদের অবশ্যই এক্সচেঞ্জের সার্ভারে প্রবেশাধিকার থাকা প্রয়োজন নেই, তারা এর প্রতিনিধি সেজে গ্রাহকদের তথ্য হস্তান্তর করতে প্ররোচিত করতে পারে। Coinbase বলেছে যে তারা প্রয়োজন অনুযায়ী প্রভাবিত গ্রাহক এবং নিয়ন্ত্রক সংস্থাগুলিকে অবহিত করছে।

পূর্ববর্তী ঠিকাদার লঙ্ঘনে Coinbase-এর শত শত মিলিয়ন ডলারের ক্ষতি

এই প্রকাশটি মে ২০২৫-এ উদঘাটিত একটি অনেক বেশি ক্ষতিকর ঠিকাদার-সংক্রান্ত ঘটনার পরিপ্রেক্ষিতে এসেছে, যখন Taskus-এ কর্মরত ঘুষপ্রাপ্ত গ্রাহক-সাপোর্ট কর্মীরা ৬৯,৪৬১ জন Coinbase ব্যবহারকারীর সংবেদনশীল তথ্যে অনুচিতভাবে প্রবেশাধিকার লাভ করেছিল। সেই নির্দিষ্ট ঘটনায় ব্যক্তিগত শনাক্তকরণ রেকর্ড, আর্থিক তথ্য এবং সীমিত লেনদেনের ইতিহাস অন্তর্ভুক্ত ছিল।

আক্রমণকারীরা ২০ মিলিয়ন ডলার দাবি করেছিল, যা Coinbase দিতে অস্বীকার করে, আর পুনরুদ্ধার ব্যয় ও সংশ্লিষ্ট খরচ শত মিলিয়ন ডলারে পৌঁছেছে। সর্বশেষ ঘটনাটি যথেষ্ট সীমিত বলে মনে হচ্ছে, কোনো গ্রাহকের সম্পদ হারানো বা Coinbase সিস্টেমে অনুপ্রবেশের খবর নেই। এর সময়কালও এক্সচেঞ্জটিকে তৃতীয় ত্রৈমাসিকের আয় ঘোষণার আগে, যা বৃহস্পতিবার, ২৯ অক্টোবর নির্ধারিত, তীব্র সমালোচনার মুখে ফেলে দিয়েছে।

এখন পর্যন্ত Coinbase তাদের সিস্টেম সম্পর্কে আশ্বস্তি দিয়েছে, তবে বিক্রেতা অনুপ্রবেশের বিষয়ে খুব কমই বিস্তারিত তথ্য দিয়েছে। অমীমাংসিত প্রশ্ন হলো কতটা গ্রাহক তথ্য Amplitude-এর নিয়ন্ত্রণ থেকে বেরিয়ে গেছে এবং এখন তা কার দখলে রয়েছে।