ক্রিম ফাইন্যান্স প্ল্যাটফর্ম আক্রমণকারীদের দ্বারা হ্যাক করা হয়েছিল, অভিজ্ঞতা ছাড়াই তথ্য নিরাপত্তা শূন্যস্থান মস্কো

সম্প্রতি, হ্যাকাররা হ্যাক হওয়া ক্রিম ফাইন্যান্স প্ল্যাটফর্ম থেকে প্রায় ১৩০ মিলিয়ন ডলার চুরি করেছে। দৃশ্যত, আক্রমণকারীরা পরিষেবাটির নিরাপত্তা সম্পূর্ণরূপে ভেঙে ফেলতে সক্ষম হয়েছিল। বিশেষজ্ঞরা মনে করেন, অপরাধীরা এমন একটি ত্রুটির সুযোগ নিয়েছিল যা সময়মতো সমাধান করা হয়নি। দুর্ভাগ্যবশত, এই অনুসন্ধানের ফলে তহবিল পুনরুদ্ধার করা সম্ভব হবে না। তবে, ভবিষ্যতে প্ল্যাটফর্মটিকে আরও সুরক্ষিত করা হতে পারে। কারণ, আপাতত, ক্রিম ফাইন্যান্সের তথ্য নিরাপত্তা যথেষ্ট হতাশাজনক।

ক্রিম ফাইন্যান্স কারা, তথ্য নিরাপত্তা শূন্যপদ মস্কো অভিজ্ঞতা ছাড়া

ক্রিম ফাইন্যান্স মূলত একটি বিকেন্দ্রীভূত পিয়ার-টু-পিয়ার পরিষেবা। এটি ডিজিটাল সম্পদের বিনিময় এবং টোকেনাইজেশনের সুযোগ দেয়। ক্রিম ফাইন্যান্স পেমেন্ট, ঋণ গ্রহণ এবং ঋণ প্রদানের পরিষেবাও দিয়ে থাকে। প্ল্যাটফর্মটি প্রায়শই ফ্যান্টম, ইথেরিয়াম এবং বাইন্যান্স স্মার্ট চেইনের মতো ক্রিপ্টোকারেন্সিগুলির সাথে কাজ করে। বর্তমানে, বিশ্বজুড়ে বিপুল সংখ্যক ব্যবহারকারী লেনদেনের জন্য ক্রিম ফাইন্যান্সের পরিষেবা ব্যবহার করেন। এই মডেলটি বিশেষ করে ব্যবসায়ীদের জন্য সুবিধাজনক, কারণ এটি তাদের বাস্তব সম্পদের বিপরীতে বিভিন্ন ক্রিপ্টোকারেন্সি ঋণ নেওয়ার সুযোগ করে দেয়। তথ্য নিরাপত্তা বিশেষজ্ঞদের মতে (নিজনি নোভগোরোডে চাকরির সুযোগ )।

যাইহোক, ক্রিম ফাইন্যান্স প্ল্যাটফর্মটি খুব দুর্ভাগ্যজনক। 2021 সালের ফেব্রুয়ারিতে, এটি প্রথম হ্যাকারদের দ্বারা আক্রমণ করেছিল। হামলাকারীরা $37 মিলিয়ন ক্রিপ্টোকারেন্সি চুরি করতে সক্ষম হয়েছিল। তারপর ক্রিম ফাইন্যান্স বেশ দ্রুত তার কাজ পুনরুদ্ধার করতে সক্ষম হয়। কিন্তু ছয় মাস পরে, হ্যাকাররা আবার প্ল্যাটফর্মের অভ্যন্তরীণ নেটওয়ার্কে ঢুকে পড়ে। এরপর তারা আরও ২৯ মিলিয়ন ডলার চুরি করতে সক্ষম হয়। আর এবার তৃতীয় হামলা হলো। বিশেষজ্ঞদের মতে, এই ধরনের ঘটনা প্রায়ই ক্রিপ্টোকারেন্সি এক্সচেঞ্জের সাথে ঘটে। যাইহোক, এর পরে মাত্র কয়েকটি বাজারে রয়ে গেছে।

ক্রিম ফাইন্যান্সে তৃতীয় হামলা

তবে, হ্যাকাররা ক্রিম ফাইন্যান্সের নিরাপত্তা ব্যবস্থায় একটি নতুন দুর্বলতা খুঁজে বের করে আরেকটি আক্রমণ চালায়। এবারের ত্রুটিটি ছিল প্ল্যাটফর্মটির ডিজাইনে, বিশেষ করে এর ইনস্ট্যান্ট লোন সিস্টেমে। এই সিস্টেমটি ব্যবহার করে ক্রিম ফাইন্যান্সের ব্যবহারকারীরা কোম্পানির নিজস্ব তহবিল থেকে ক্রিপ্টোকারেন্সি লোন নিতে পারতেন। হ্যাকাররা শুধু কোম্পানির ক্রিপ্টোকারেন্সি সম্পদই নয়, এর টোকেনগুলোও চুরি করতে সক্ষম হয়। ফলে, প্ল্যাটফর্মটির তথ্য নিরাপত্তা মারাত্মকভাবে দুর্বল হয়ে পড়ে।

ক্রিম ফাইন্যান্সের প্রতিনিধিরা ইতিমধ্যে সর্বশেষ নিরাপত্তা লঙ্ঘনের বিষয়টি নিশ্চিত করেছেন। তারা ব্যবহারকারীদের এও আশ্বাস দিয়েছেন যে, তারা তাদের নিরাপত্তা ব্যবস্থা উন্নত করার জন্য কাজ করবেন। তবে, তারা কতটা সফল হবেন তা বলা কঠিন, কারণ হ্যাকাররা বিভিন্ন উপায়ে অভ্যন্তরীণ নেটওয়ার্কে প্রবেশ করতে পারে, যার মধ্যে রয়েছে:

• ফিশিং ব্যবহার করে;
• সামাজিক প্রকৌশল ব্যবহার করে;
• সাইটে এবং সিস্টেমে দুর্বলতার সুবিধা নেওয়া।

আশ্চর্যজনকভাবে, ক্রিম ফাইন্যান্সের প্রতিনিধিরা বেশ আশাবাদী। হয়তো কোম্পানিটির এমন আর্থিক সঞ্চয় আছে যা সম্পর্কে কেউ জানে না। কিন্তু সাধারণত, যখন এক বছরে কোনো কোম্পানির তহবিল এত বড় আকারে চুরি হয়ে যায়, তখন কোম্পানিটি বাজার থেকে উধাও হয়ে যায়। হয়তো সংস্থাটির বেশিরভাগ তহবিলই বীমা করা আছে। কিন্তু কোনো বীমা কোম্পানিই অনির্দিষ্টকালের জন্য বীমার টাকা পরিশোধ করবে না, বিশেষ করে যদি গ্রাহক তার তথ্য নিরাপত্তা উন্নত করার কোনো চেষ্টা না করে ।

SEDICOMM বিশ্ববিদ্যালয় দল : সিসকো একাডেমি , লিনাক্স প্রফেশনাল ইনস্টিটিউট , পাইথন ইনস্টিটিউট ।