ক্রেডিট মিউচ্যুয়েল আর্কিয়া সাইবারআক্রমণ: ১৩৩ মিলিয়ন ডলার ক্রিপ্টো এক্সচেঞ্জে শনাক্ত

Crédit Mutuel Arkéa সাইবারআক্রমণ নিশ্চিত করেছে এবং স্থানান্তর স্থগিত করেছে

প্রায় ২৩৮ বিলিয়ন ডলার (€২১১.৫ বিলিয়ন) সম্পদসম্পন্ন একটি ফরাসি ব্যাংকিং জায়ান্ট নিজেকে নয়-অঙ্কের ক্রিপ্টোকারেন্সি লন্ডারিং তদন্তের কেন্দ্রে দেখতে পেয়েছে। Crédit Mutuel Arkéa বুধবার এই অনুপ্রবেশ স্বীকার করেছে, ব্যাখ্যা করে যে হামলাকারীরা অননুমোদিত লেনদেন সম্পন্ন করেছে।

৪ নভেম্বরের সরকারি প্রেস রিলিজে প্রতিষ্ঠানটি উল্লেখ করেছে:

"Crédit Mutuel Arkéa ঘোষণা করেছে যে এটি একটি সাইবার আক্রমণের লক্ষ্যবস্তু হয়েছে, যা প্রতারণামূলক লেনদেন সম্পাদনকে সক্ষম করেছে।"

ঋণদাতা নিয়ন্ত্রক কর্তৃপক্ষকে অবহিত করেছে এবং নিরাপত্তা দলগুলো আরও ক্ষতি রোধে কাজ করার সময় কিছু স্থানান্তর অস্থায়ীভাবে স্থগিত করেছে। "এই ঘটনাটি সমাধান করা হয়েছে এবং এখন নিয়ন্ত্রণে রয়েছে," ব্যাংক ঘোষণা করেছে, ব্যাখ্যা করে যে অতিরিক্ত যাচাইকরণ প্রক্রিয়ার পর কার্যক্রম ধীরে ধীরে পুনরায় শুরু হচ্ছে।

তবে লেখার সময় পর্যন্ত প্রতিষ্ঠানটি সঠিক আর্থিক ক্ষতি প্রকাশ করেনি, ফলে তদন্তকারীদের অনুমান অনিশ্চিত রয়ে গেছে।

ZachXBT ক্রিপ্টো এক্সচেঞ্জের মাধ্যমে ১৩৩ মিলিয়ন ডলার ট্র্যাক করেছে

এই ঘটনাটি ২ নভেম্বর প্রকাশ্যে আসে যখন ছদ্মনামধারী ব্লকচেইন গোয়েন্দা ZachXBT একটি অজ্ঞাত ইউরোপীয় সত্তা দ্বারা কেন্দ্রীভূত এক্সচেঞ্জ থেকে ১০৬ মিলিয়ন ডলারেরও বেশি উত্তোলনের বিষয়টি চিহ্নিত করেন। অতিরিক্ত ট্রেসিং প্রায় ২৭ মিলিয়ন ডলার আরও সনাক্ত করে, যার ফলে সন্দেহভাজন মোট পরিমাণ ১৩৩ মিলিয়ন ডলার ছাড়িয়ে যায়।

ব্লকচেইন বিশ্লেষণ প্রতিষ্ঠান বিটক্যুয়ারি স্বতন্ত্রভাবে ক্র্যাকেন, ক্রিপ্টো.কম এবং ওকেএক্স-এ জড়িত প্রায় ১০৮.৮ মিলিয়ন মার্কিন ডলারের USDC উত্তোলন ম্যাপ করেছে। এর তদন্তে প্রায় ২১ ঘণ্টার মধ্যে ১৫টি ওয়ালেটে পরিচালিত ১৭৮টি লেনদেন শনাক্ত হয়েছে। দুই তদন্তকারীর সংখ্যা ভিন্ন ট্রেসিং পরিসর নির্দেশ করে এবং এগুলো একত্রে যোগ করা উচিত নয়।

Fortuneo-র তহবিল কীভাবে ক্রিপ্টোকারেন্সি নেটওয়ার্কে পৌঁছল?

ফরাসি সাংবাদিক গ্রেগরি রেমন্ড রিপোর্ট করেছেন যে, অভিযোগ অনুসারে চুরিটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জের কোনো লঙ্ঘনের মাধ্যমে নয়, বরং আর্কিয়ার অনলাইন ব্যাংকিং সহযোগী প্রতিষ্ঠান ফরচুনো থেকে শুরু হয়েছিল। প্রতারকরা কথিতভাবে জাল পরিচয় ব্যবহার করে তৈরি করা এক্সচেঞ্জ অ্যাকাউন্টে অননুমোদিত ফিয়াট স্থানান্তর নির্দেশ করেছিল। একবার জমা হওয়ার পর, টাকাটি ডিজিটাল অ্যাসেটে রূপান্তরিত করে উত্তোলন করা হয়েছিল।

ব্যাংকিং অবকাঠামোতে প্রবেশের সঠিক পদ্ধতি এখনও নিশ্চিত নয়। তদন্তকারীরা ১-২ নভেম্বরের রাতের মধ্যে আনুমানিক ৬৩ মিলিয়ন ডলারের স্টেবলকয়েন ২৭,৫৫৩ ইথার (ETH)-এ বিনিময় হয়েছে বলে শনাক্ত করেছেন, যার মধ্যে ইউনিসওয়াপএক্স (UniswapX)-এ লেনদেনও রয়েছে।

পরবর্তী লেনদেনগুলো রিপোর্ট অনুযায়ী ইনস্ট্যান্ট-স্ব্যাপ সার্ভিস এবং প্রাইভেসি কয়েন মনরো (XMR) এর মাধ্যমে হয়েছে, যা চূড়ান্ত প্রাপকদের সনাক্ত করার প্রচেষ্টা জটিল করে তুলেছে। ZachXBT দ্রুত তথ্য প্রকাশ না করার জন্য সমালোচনা করেছে, ইঙ্গিত দিয়েছে যে ৩০ মিলিয়ন ডলারেরও বেশি অর্থ, যা সম্ভবত জব্দ করার যোগ্য ছিল, ইতিমধ্যেই সহজ পুনরুদ্ধার চ্যানেলের বাইরে চলে গেছে।

Crédit Mutuel Arkéa গ্রাহকদের তহবিল কি নিরাপদ?

প্রতিষ্ঠানটি বলেছে যে আমানতকারীরা এই আক্রমণের আর্থিক পরিণতি বহন করবে না। "তাদের স্বার্থ সম্পূর্ণরূপে সুরক্ষিত, এবং তাদের সম্পদ রক্ষা করা আমাদের সর্বোচ্চ অগ্রাধিকার।" ৪ নভেম্বরের বিবৃতিতে আরও বলা হয়েছে যে প্রভাবিত পরিমাণগুলো "গ্রুপের আর্থিক শক্তি ও স্থিতিশীলতাকে দুর্বল করার মতো নয়।"

৫.৮ মিলিয়নেরও বেশি সদস্য ও গ্রাহককে সেবা দেওয়া এই সমবায় ব্যাংকিং গ্রুপটি ঘটনার পর সম্ভাব্য ফিশিং প্রচেষ্টার বিষয়েও সতর্ক করেছে। নিরাপত্তা দলগুলি এখনও পরিণতি মূল্যায়ন করছে এবং সুরক্ষা ব্যবস্থা শক্তিশালী করছে, আর ব্যাংক আরও আপডেট দেওয়ার প্রতিশ্রুতি দিয়েছে। এই ঘটনাটি দেখায় যে ব্লকচেইন অবকাঠামোর কোনো লঙ্ঘনের পরিবর্তে প্রতারণামূলক প্রচলিত ব্যাংক স্থানান্তরের মাধ্যমে কীভাবে একটি ক্রিপ্টোকারেন্সি পাচারের অপারেশন শুরু হতে পারে।