ভুয়া চাকরির ইন্টারভিউ দিয়ে ৬৩০ কোটি ডলার হাতিয়ে নেয় হ্যাকাররা: বাইন্যান্স

বিশ্বের সর্ববৃহৎ ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম বাইন্যান্স থেকে রেকর্ড ৬৩০ কোটি (৬.৩ বিলিয়ন) মার্কিন ডলার চুরির নেপথ্যে ভুয়া চাকরির ইন্টারভিউ ও ক্ষতিকর এআই টুলের ব্যবহারের চাঞ্চল্যকর তথ্য সামনে এসেছে। 

মঙ্গলবার প্রকাশিত বাইন্যান্সের এক প্রাথমিক তদন্ত প্রতিবেদনে জানানো হয়েছে, হ্যাকাররা অত্যন্ত পরিকল্পিত সোশ্যাল ইঞ্জিনিয়ারিং কৌশল অবলম্বন করে প্রতিষ্ঠানটির এক ডেভেলপারের কম্পিউটার এবং অভ্যন্তরীণ কৃত্রিম বুদ্ধিমত্তা (এআই) সিস্টেম নিয়ন্ত্রণে নিয়ে এই বিশাল সাইবার হামলা পরিচালনা করে।

যেভাবে পরিচালিত হয় সাইবার ডাকাতি
বাইন্যান্সের প্রকাশিত প্রতিবেদন অনুযায়ী, নজিরবিহীন এই সাইবার হামলার সূত্রপাত ঘটেছিল গত জুন মাসে। তখন বাইন্যান্সের ওয়ালেট অবকাঠামো প্রকৌশল দলের এক কর্মী একটি ক্ষতিকর বা টেম্পার্ড এআই কোডিং টুল ডাউনলোড করেন। বিষয়টি বুঝতে পেরে তাৎক্ষণিকভাবে আক্রান্ত ডিভাইস পরিহার ও প্রবেশাধিকার সংক্রান্ত ক্রেডেনশিয়ালস পরিবর্তন করা হলেও হ্যাকারদের হাতে ওয়ালেট দলের স্পর্শকাতর তথ্য উন্মোচিত হয়ে পড়ে।

পরবর্তীতে সেপ্টেম্বর মাসে ওই দলেরই আরেক সফটওয়্যার প্রকৌশলী নতুন চাকরির প্রলোভনে একটি ভুয়া প্রতিষ্ঠানের অনলাইন ইন্টারভিউতে অংশ নেন। এমনকি ভুয়া কোম্পানির প্রধান নির্বাহী কর্মকর্তার (সিইও) সাথে ভিডিও কলে ভার্চুয়াল মিটিং করার পর সম্পূর্ণ আস্থা রেখে নিজের কম্পিউটারে একটি ফাইল ডাউনলোড করেন তিনি। 

গত ২০ অক্টোবর হ্যাকাররা ওই আক্রান্ত কম্পিউটার এবং প্রতিষ্ঠানের অভ্যন্তরীণ এআই টুলের মাধ্যমে কেন্দ্রীয় নিরাপত্তা ব্যবস্থার নিয়ন্ত্রণ হাতিয়ে নেয় এবং ২৯ অক্টোবর সেই গোপন অ্যাকসেস ব্যবহার করে রেকর্ড পরিমাণ অর্থ পাচার করে।

প্রতিক্রিয়া ও ভবিষ্যতের নিরাপত্তা জোরদার
মার্কিন গোয়েন্দা সংস্থা এফবিআই এই হামলায় উত্তর কোরিয়ার রাষ্ট্রীয় পৃষ্ঠপোষকতাযুক্ত হ্যাকার দলের সম্পৃক্ততার কথা জানালেও উত্তর কোরিয়া বরাবরের মতোই তা অস্বীকার করেছে। এই অনাকাঙ্ক্ষিত ঘটনার জন্য ব্যবহারকারী ও অংশীদারদের কাছে আনুষ্ঠানিকভাবে গভীর দুঃখ প্রকাশ করেছে বাইন্যান্স। সেই সাথে পূর্বঘোষণা অনুযায়ী নিজস্ব তহবিল থেকে ক্ষতিগ্রস্ত সকল গ্রাহকের শতভাগ অর্থ দ্রুত ফেরত দেওয়ার প্রক্রিয়ায় গতি আনা হয়েছে।

ভবিষ্যতে এ ধরনের সাইবার হামলা রোধে এআই-ভিত্তিক প্রাতিষ্ঠানিক নিরাপত্তা তদারকিতে মূলধনি বিনিয়োগ বহুগুণ বাড়ানোর সিদ্ধান্ত নিয়েছে ক্রিপ্টো জায়ান্টটি। একই সঙ্গে বৈশ্বিক শীর্ষস্থানীয় এআই কোম্পানিগুলোর সহযোগিতায় বিশেষ সাইবার গবেষণা তহবিল ও সমন্বিত নিরাপত্তামূলক উদ্যোগ গ্রহণের কাজ ইতিমধ্যে শুরু করেছে প্রতিষ্ঠানটি।

ডিবিটেক/বিএমটি    ।   সূত্র: রয়টার্স