হ্যাকার হামলায় ৩ দক্ষিণ কোরীয় আর্থিক প্রতিষ্ঠানে বিথাম্ব লঙ্ঘন নিশ্চিত

বিথাম্ব যা প্রকাশ করেছে

ইয়নহ্যাপ নিউজ এজেন্সির মতে, বিথাম্ব নিশ্চিত করেছে যে একটি অননুমোদিত বাহ্যিক পক্ষ তাদের অভ্যন্তরীণ মোবাইল গ্রুপওয়্যার সিস্টেমে প্রবেশ করেছে, যার ফলে ব্যক্তিগত তথ্য ফাঁস হয়েছে। গ্রুপওয়্যার হলো কোম্পানির অভ্যন্তরীণ সহযোগিতামূলক সফটওয়্যার, যা মেসেজিং, ইমেইল, সময়সূচি নির্ধারণ এবং নথি অনুমোদনের জন্য ব্যবহৃত হয়; এর ফলে এতে প্রায়ই কর্মীদের বিবরণ, অভ্যন্তরীণ যোগাযোগ এবং কখনো কখনো গ্রাহকের রেকর্ডও সংরক্ষিত থাকে।

এক্সচেঞ্জটি ২৭ অক্টোবর ঘটনাটি আবিষ্কার করে এবং এখনও তদন্ত করছে যে কোনো গ্রাহকের তথ্য ফাঁস হয়েছে কি না। এ পর্যন্ত কোনো তহবিল চুরির ঘটনা রিপোর্ট হয়নি, এবং তদন্তকারীরা বিথাম্বের অনুপ্রবেশ এবং একই দিনে প্রকাশিত অন্যান্য ঘটনার মধ্যে কোনো সম্পর্ক স্থাপন করতে পারেনি।

উল্লেখ্য, ব্যাক-অফিস সিস্টেমের লঙ্ঘন হট ওয়ালেট হ্যাক থেকে আলাদা, যেখানে আক্রমণকারীরা সরাসরি ক্রিপ্টো উড়িয়ে দেয়। তবে এটি ব্যবহারকারী ও কর্মচারীদের ওপর লক্ষ্যবস্তু আক্রমণের পথ খুলে দিতে পারে।

ডাইশিন এবং মিরায়ে অ্যাসেটেও আঘাত লেগেছে

বিথাম্ব একা ছিল না, কারণ আরও দুইটি দক্ষিণ কোরিয়ার আর্থিক প্রতিষ্ঠান, যথাক্রমে মিরায়ে অ্যাসেট গ্লোবাল ইনভেস্টমেন্টস এবং দাইশিন সিকিউরিটিজ, সাইবার অনুপ্রবেশের শিকার হয়েছে বলে নিশ্চিত হয়েছে।

ডাইশিন সিকিউরিটিজ জানিয়েছে যে ৩৮,৪৯০ জন গ্রাহকের ব্যক্তিগত ও ক্রেডিট তথ্য ফাঁস হয়েছে, যা তিনটির মধ্যে সবচেয়ে বড় নিশ্চিত তথ্য ফাঁস। মিরায়ে অ্যাসেট গ্লোবাল ইনভেস্টমেন্টস আলাদাভাবে একটি হ্যাকিং ঘটনার কথা জানিয়েছে, তবে কতজন ক্লায়েন্ট প্রভাবিত হয়েছে তা বিস্তারিতভাবে উল্লেখ করেনি।

দক্ষিণ কোরিয়ার আর্থিক তদারকি সংস্থা (FSS), দেশের প্রধান আর্থিক তদারকি সংস্থা, জানিয়েছে যে তারা তিনটি ঘটনাই তদন্ত করছে।

প্রচুর তথ্য ফাঁস

সাম্প্রতিক ক্রিপ্টো লঙ্ঘনগুলো এই উদীয়মান প্রবণতার তীব্রতা প্রমাণ করেছে; গত সপ্তাহে Keystone হার্ডওয়্যার ওয়ালেটের ডেটা লঙ্ঘনের ফলে ক্রেতাদের ঠিকানা প্রতারকদের কাছে ফাঁস হয়, যা পরে ১৮,৮৩৫টি হার্ডওয়্যার ওয়ালেটে ছড়িয়ে পড়ে, এবং এখন সেগুলো ধ্বংসের মুখে।

ব্যাক-অফিস সিস্টেমগুলো এখন একটি প্রিয় লক্ষ্য হয়ে উঠেছে এবং হার্ডওয়্যার ওয়ালেট নির্মাতা ফাউন্ডেশন গতকাল গ্রাহকের ডেটা লঙ্ঘনের সম্মুখীন হয়েছে, যখন হ্যাকাররা GMO-এর ট্রেডিং ক্লাউডে অনুপ্রবেশ করতে সক্ষম হয়েছিল, যার ফলে ২৬,৭৩৯টি সার্ভার ঝুঁকির মুখে পড়েছে। ভারতে, এক্সচেঞ্জ CoinDCX স্বীকার করেছে যে সন্দেহজনক স্থানান্তরগুলো তাদের সিইও উপেক্ষা করার পর তারা ১৬ মিলিয়ন ডলারের ক্ষতির সম্মুখীন হয়েছে।

বিথাম্বের জন্য এক কঠিন বছর

এই তথ্য লঙ্ঘন বিথাম্বের অস্থির ২০২৬ সালের সঙ্গে যুক্ত হয়েছে, কারণ ফেব্রুয়ারিতে এক্সচেঞ্জটি একটি প্রচারমূলক ইভেন্টের সময় ভুলক্রমে ২৪৯ জন ব্যবহারকারীর কাছে ৬২০,০০০ বিটিসি জমা দিয়েছিল। এটি ৬১৮,২১২ বিটিসি বা প্রায় ৯৯.৭% পুনরুদ্ধার করেছে এবং প্রভাবিত গ্রাহকদের সম্পূর্ণ ক্ষতিপূরণ দেওয়ার পাশাপাশি অতিরিক্ত ১০% দেওয়ার প্রতিশ্রুতি দিয়েছে।

এছাড়াও, উল্লেখ করা উচিত যে বিশেষ করে কোরিয়ান এক্সচেঞ্জগুলো বারবার এ ধরনের আক্রমণের শিকার হয়েছে, প্রতিদ্বন্দ্বী আপবিট নভেম্বর ২০২৫-এ সোলানা নেটওয়ার্কে একটি হট ওয়ালেট হ্যাকের শিকার হয়েছিল, যা প্রায় ৩৬ মিলিয়ন ডলার লুট করেছিল (একটি আক্রমণ যা স্থানীয় কর্তৃপক্ষ উত্তর কোরিয়ার লাজারাস গ্রুপের দ্বারা সংঘটিত বলে সন্দেহ করেছিল)।

এই ঘটনা এমন এক সময়ে ঘটেছে যখন সিউল তার বিস্তৃত ক্রিপ্টো নিয়মাবলী চূড়ান্ত করতে সংগ্রাম করছে, এবং দেশের ক্রিপ্টো কর চতুর্থবারের মতো বিলম্বের মুখে পড়েছে।