অপরাধজগতের সঙ্গে সম্পর্কের অভিযোগ থেকে বেরিয়ে এসে প্রচলিত ব্যাংকিং ও বিনিয়োগের নিরাপদ বিকল্প হিসেবে নিজেদের প্রতিষ্ঠার চেষ্টা করছে ক্রিপ্টোকারেন্সি খাত। কিন্তু আবারও বড় ধরনের হ্যাকিংয়ের ঘটনা এ খাতের নিরাপত্তাব্যবস্থা নিয়ে উদ্বেগ বাড়িয়েছে। বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠান বাইন্যান্স থেকে মাত্র ২০ মিনিটে ৬০০ কোটি ডলারের বেশি মূল্যের ক্রিপ্টো সম্পদ সরিয়ে নিয়েছে হ্যাকাররা।
গত বৃহস্পতিবার (২৯ অক্টোবর) এ ঘটনা ঘটে। চুরি যাওয়া অর্থের প্রায় অর্ধেক ছিল স্টেবলকয়েন। এসব মুদ্রা ইস্যুকারী প্রতিষ্ঠান দ্রুত সেগুলো জব্দ করতে সক্ষম হয়েছে। তবে বাকি অর্থ বিটকয়েন ও ইথারের মতো ডিজিটাল মুদ্রায় ছিল। এসব মুদ্রার কোনো কেন্দ্রীয় নিয়ন্ত্রক কর্তৃপক্ষ নেই। ফলে সেগুলো উদ্ধার করা প্রায় অসম্ভব বলে মনে করছেন ক্রিপ্টো গবেষকরা।
গবেষকদের হিসাবে, বাইন্যান্সের ক্ষতির পরিমাণ ৩০০ কোটি ডলারের বেশি হতে পারে। প্রতিষ্ঠানটির ব্যবহারকারীদের মোট ১৫ হাজার ৫০০ কোটি ডলারের সম্পদের তুলনায় এ ক্ষতি সামান্য হলেও এ ধরনের পরিস্থিতি মোকাবিলায় বাইন্যান্সের রাখা ১০০ কোটি ডলারের জরুরি তহবিলের চেয়ে অনেক বেশি।
তবে বাইন্যান্স জানিয়েছে, জরুরি তহবিলসহ প্রতিষ্ঠানের অন্যান্য সম্পদ থেকে ক্ষতিপূরণ দিয়ে গ্রাহকদের ক্ষতি পুষিয়ে দেওয়া হবে। প্রতিষ্ঠানটির দাবি, ‘ব্যবহারকারীদের অর্থ নিরাপদ।’
বৃহস্পতিবার হ্যাকিংয়ের ঘটনার কয়েক ঘণ্টার মধ্যেই আমানত ও অর্থ উত্তোলন সাময়িকভাবে বন্ধ করে দেয় বাইন্যান্স। এর আগে ক্রিপ্টোভিত্তিক পূর্বাভাস বাজার পলিমার্কেটেও তুলনামূলক ছোট একটি নিরাপত্তা লঙ্ঘনের ঘটনা ঘটে। জুনের পর এটি পলিমার্কেটে দ্বিতীয় হ্যাকিংয়ের ঘটনা। তবে দুটি ঘটনার মধ্যে কোনো সম্পর্ক থাকার আশঙ্কা কম।
বিশ্লেষণী প্রতিষ্ঠান বাবলম্যাপসের তথ্য অনুযায়ী, পলিমার্কেটের প্রায় ৭০০ ব্যবহারকারীর হিসাব থেকে অনুমতি ছাড়া ২৭ লাখ ডলার তুলে নেওয়া হয়েছে। বাইন্যান্সের মতো পলিমার্কেটও গ্রাহকদের ক্ষতি পূরণের প্রতিশ্রুতি দিয়েছে।
তবে নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন, গ্রাহকদের ক্ষতিপূরণ দেওয়াই দীর্ঘমেয়াদে নিরাপত্তা নিশ্চিত করার কৌশল হতে পারে না।
ক্রিপ্টো অবকাঠামো প্রতিষ্ঠান গ্লোবাল সেটেলমেন্ট নেটওয়ার্কের প্রধান নির্বাহী রায়ান কার্কলি বলেন, বাইন্যান্সের আর্থিক সক্ষমতা ক্ষতি সামাল দেওয়ার মতো হওয়া ইতিবাচক। তবে আর্থিক শক্তিকে পরিচালনাগত নিরাপত্তার সঙ্গে এক করে দেখা ঠিক হবে না।
তিনি বলেন, বিশ্বের বৃহত্তম ক্রিপ্টো বিনিময় প্রতিষ্ঠানকে জরুরি ভিত্তিতে সম্পদ জব্দ করা ও ক্ষতিপূরণের প্রতিশ্রুতির ওপর নির্ভর করতে হচ্ছে। যেসব প্রতিষ্ঠান ও বিনিয়োগকারীর কাছ থেকে বিপুল অর্থ আনার চেষ্টা করছে ক্রিপ্টো খাত, তাদের আস্থা অর্জনের ক্ষেত্রে এটি বড় সমস্যা।
বাইন্যান্স হ্যাক হওয়ার খবর নিশ্চিত করার পর বিটকয়েন ও ইথারের দামও কমে যায়।
বিশেষজ্ঞরা বলছেন, যেকোনো প্রতিষ্ঠানই সাইবার হামলার শিকার হতে পারে। তবে বাইন্যান্সের মতো কেন্দ্রীয়ভাবে পরিচালিত ক্রিপ্টো বিনিময় প্রতিষ্ঠানগুলো হ্যাকারদের কাছে বিশেষ আকর্ষণীয় লক্ষ্য হয়ে উঠেছে। এর একটি কারণ, ব্যাংক ও অন্যান্য আর্থিক প্রতিষ্ঠানের মতো কঠোর নিয়ন্ত্রক বিধির আওতায় এসব প্রতিষ্ঠানকে সব সময় কাজ করতে হয় না।
এ ছাড়া দ্রুত ও তুলনামূলক গোপনীয়ভাবে সীমান্ত পেরিয়ে অর্থ স্থানান্তরের সুযোগ থাকায় দীর্ঘদিন ধরেই অপরাধী চক্রগুলোর কাছে ক্রিপ্টোকারেন্সি জনপ্রিয়।
চীনে প্রতিষ্ঠিত হলেও বাইন্যান্সের কোনো নির্দিষ্ট সদর দপ্তর নেই। অর্থপাচারবিরোধী মার্কিন ফেডারেল আইন লঙ্ঘনসহ বিভিন্ন অভিযোগে ২০২৩ সালে প্রতিষ্ঠানটি দোষ স্বীকার করে। এ ঘটনায় প্রতিষ্ঠানটির কানাডীয় প্রতিষ্ঠাতা চ্যাংপেং ঝাওকে চার মাসের কারাদণ্ড দেওয়া হয়। গত বছর মার্কিন প্রেসিডেন্ট ডোনাল্ড ট্রাম্প তাকে ক্ষমা করেন। তবে আইন অনুযায়ী তিনি এখনো বাইন্যান্স পরিচালনা করতে পারেন না।
এদিকে ইন্টারনেটজুড়ে নিরাপত্তাঝুঁকি আরও বাড়িয়ে তুলছে কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তি।
চেইনঅ্যানালাইসিসের গবেষকরা জানিয়েছেন, বৃহস্পতিবারের বাইন্যান্স হ্যাকিংয়ের ঘটনায় তারা অর্থপাচারের এমন কিছু ধরন শনাক্ত করেছেন, যা আগে দেখা যায়নি। অল্প সময়ে হাজার হাজার লেনদেনের মাধ্যমে হামলাকারীরা অর্থের গতিপথ আড়াল করতে স্বয়ংক্রিয় প্রযুক্তি ব্যবহার করছে বলে ধারণা করা হচ্ছে।
কীভাবে নিজের ক্রিপ্টো সম্পদ সুরক্ষিত রাখবেন
মার্কিন প্রেসিডেন্ট ডোনাল্ড ট্রাম্পের প্রশাসন ক্রিপ্টো খাতের প্রতি ইতিবাচক অবস্থান নিলেও এ খাতে ঝুঁকি রয়ে গেছে। যুক্তরাষ্ট্রে ক্রিপ্টো বিনিয়োগকারীদের বড় অংশ কেন্দ্রীয়ভাবে পরিচালিত বিনিময় প্রতিষ্ঠানের মাধ্যমে লেনদেন করেন। কিন্তু প্রচলিত ব্যাংকের মতো এসব প্রতিষ্ঠানে গ্রাহকের আমানতের জন্য ফেডারেল বীমা সুরক্ষা নেই।
ক্রিপ্টো গবেষণা প্রতিষ্ঠান কিস্টোন রিসার্চ গ্রুপের প্রতিষ্ঠাতা ইমান শাফেই বলেন, কেন্দ্রীয়ভাবে পরিচালিত বিনিময় প্রতিষ্ঠানগুলোর ঝুঁকি হলো, পুরো ব্যবস্থা একটি কেন্দ্রের ওপর নির্ভরশীল। সেই ব্যবস্থা হ্যাক হলে সবার অর্থ ঝুঁকিতে পড়তে পারে।
তার পরামর্শ, ক্রিপ্টো কেনাবেচার জন্য যে বিনিময় প্রতিষ্ঠান ব্যবহার করা হয়, সেখানে দীর্ঘ সময় অর্থ জমা রাখা উচিত নয়। বরং দীর্ঘমেয়াদে সংরক্ষণের জন্য নিজস্ব নিয়ন্ত্রণে থাকা ডিজিটাল ওয়ালেটে ক্রিপ্টো সম্পদ সরিয়ে নেওয়া ভালো।
তবে নিজস্ব ডিজিটাল ওয়ালেট ব্যবহারেরও ঝুঁকি রয়েছে। এতে ব্যবহারকারী নিজেই নিজের সম্পদের নিয়ন্ত্রণ ও নিরাপত্তার দায়িত্বে থাকেন। কেউ পাসওয়ার্ড হারিয়ে ফেললে তা উদ্ধারের জন্য কোনো গ্রাহকসেবা কেন্দ্রে ফোন করার সুযোগ থাকে না। ফলে ওই ওয়ালেটে থাকা অর্থ কার্যত হারিয়ে যেতে পারে।
চেইনঅ্যানালাইসিসের ২০২১ সালের এক হিসাব অনুযায়ী, এ পর্যন্ত তৈরি হওয়া মোট বিটকয়েনের প্রায় ২০ শতাংশ এমন ওয়ালেটে হারিয়ে গেছে বা আটকে রয়েছে, যেগুলোতে সংশ্লিষ্ট মালিকরা আর প্রবেশ করতে পারছেন না। সূত্র: সিএনএন
