জানুয়ারির একেবারে শেষে, হ্যাকাররা অন্যতম বৃহত্তম একটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জে হানা দিতে সক্ষম হয়। এর ফলে, অপরাধীরা কমপক্ষে ৮০ মিলিয়ন ডলার চুরি করে। কিন্তু কিউবিট ফাইন্যান্সের ক্ষতির পরিমাণ এর চেয়ে অনেক কম। এখন, প্ল্যাটফর্মটি পুনরুদ্ধার করার জন্য প্রত্যেক যোগ্য তথ্য নিরাপত্তা বিশেষজ্ঞ কাজ করছেন।
কুবিট ফাইন্যান্স কে, তথ্য নিরাপত্তা বিশেষজ্ঞ কোর্স মস্কো
প্রথমত, এটা বলতে হবে যে Qubit Finance একটি বিকেন্দ্রীভূত প্ল্যাটফর্ম। এটি ক্রেতা এবং বিক্রেতাদের মধ্যে দক্ষ মিথস্ক্রিয়া সক্ষম করতে ব্লকচেইনের গতি, অটোমেশন এবং নিরাপত্তার সুবিধা নেয়। Qubit ফাইন্যান্স এক্সচেঞ্জ তার নিজস্ব QBT টোকেন আকারে পুরস্কার প্রদান করে। অন্যান্য এক্সচেঞ্জের বিপরীতে, কিউবিট ফাইন্যান্সের অনেকগুলি অনস্বীকার্য সুবিধা রয়েছে। উদাহরণস্বরূপ, এটি একটি ইলেকট্রনিক ওয়ালেট থেকে তহবিল উত্তোলনের জন্য একটি কমিশনের অনুপস্থিতি নিয়ে উদ্বিগ্ন। এজন্য Qubit Finance-এর নিয়মিত ব্যবহারকারীর সংখ্যা প্রচুর। বিভিন্ন ক্রিপ্টোকারেন্সিতে কোম্পানির উল্লেখযোগ্য সম্পদও ছিল।
দুর্ভাগ্যবশত, কিউবিট ফাইন্যান্সের নিরাপত্তা ব্যবস্থা অপর্যাপ্ত প্রমাণিত হয়েছে। স্পষ্টতই, আক্রমণকারীরা এই হামলার জন্য ভালোভাবে প্রস্তুত ছিল। উল্লেখ্য যে, অনেক বিশেষজ্ঞই সন্দেহ করছেন কোম্পানিটি আদৌ বাজারে ফিরতে পারবে কিনা। এর কারণ হলো, হামলাটি শুধু ব্যাপক আকারেরই ছিল না, এটি দীর্ঘ সময়ের জন্য কিউবিট ফাইন্যান্স প্ল্যাটফর্মটিকে সম্পূর্ণরূপে অচল করে দিয়েছিল। এদিকে, মস্কোতে তথ্য নিরাপত্তা নিরীক্ষা কোর্স পরিচালনা করেন এমন বিভিন্ন বিশেষজ্ঞ একটি সমাধান খুঁজে বের করার চেষ্টা করছেন।
ঠিক কি ঘটেছে
স্পষ্টতই, আক্রমণকারীরা ঠিক কী করতে হবে তা জানত। তারা আক্রমণের জন্য প্রয়োজনীয় সমস্ত সরঞ্জাম সংগ্রহ করে ভালোভাবে প্রস্তুতি নিয়েছিল। আক্রমণটি রাতে সংঘটিত হয়েছিল, যা হ্যাকারদের পেশাদারিত্বেরও পরিচায়ক। দেখা গেল, অপরাধীরা ‘কন্ট্রাক্ট’-এ একটি দুর্বলতা খুঁজে পেয়েছিল—এটি একটি বিশেষ অ্যালগরিদম যা প্ল্যাটফর্মটি ব্যবহারকারীদের লেনদেন প্রক্রিয়া করার জন্য ব্যবহার করে। অভ্যন্তরীণ নেটওয়ার্কে অনুপ্রবেশ করে, হ্যাকার দ্রুত তার কিউবিট ফাইন্যান্স ওয়ালেটে ৮০ মিলিয়ন ডলার তুলে নিতে সক্ষম হয়। প্রায় সঙ্গে সঙ্গেই, মস্কোতে তথ্য নিরাপত্তা ব্যবস্থাপকদের জন্য একটি কোর্স সম্পন্ন করা এবং প্ল্যাটফর্মটিতে কর্মরত একজন বিশেষজ্ঞ এই বিষয়ে জানতে পারেন।
কোম্পানির ব্যবস্থাপনা কর্তৃপক্ষ অবিলম্বে একটি তদন্ত শুরু করে। তারা দ্রুত নিশ্চিত হয় যে, আক্রমণকারী তার ওয়ালেট থেকে চুরি করা অর্থ সঙ্গে সঙ্গে তুলে নেয়নি । এর অর্থ হলো, কোম্পানির সম্পদ পুনরুদ্ধারের একটি ক্ষীণ সম্ভাবনা তখনও ছিল। প্ল্যাটফর্ম ব্যবহারকারীদের সুরক্ষার জন্য, কিউবিট ফাইন্যান্সের প্রতিনিধিরা নিম্নলিখিত পদক্ষেপগুলো গ্রহণ করেন:
- যা ঘটেছে সে সম্পর্কে সবাইকে অবহিত করা হয়েছে;
- হ্যাকার সরাসরি যোগাযোগ;
- ব্যবহারকারীদের সমস্ত সম্পদ প্রত্যাহার করতে বলেছে।
দুর্ভাগ্যবশত, এটাই ছিল একমাত্র অবশিষ্ট কর্মপরিকল্পনা। আক্রমণকারী বা তাদের সহযোগীরা আরও আক্রমণ চালাতে পারে কিনা, তা একেবারেই স্পষ্ট ছিল না। বিশেষভাবে উল্লেখযোগ্য হলো কিউবিট ফাইন্যান্সের প্রতিনিধিরা আক্রমণকারীকে যে আবেদনটি লিখেছিলেন। এতে তারা হ্যাকটি নিয়ে আলোচনা, চুরি হওয়া তহবিল ফেরত এবং একটি বিশাল পুরস্কার দেওয়ার প্রস্তাব দিয়েছিলেন। অন্য কথায়, তারা তাদের আবিষ্কৃত দুর্বলতা সম্পর্কে তথ্যের জন্য ২,৫০,০০০ ডলার দিতে ইচ্ছুক ছিলেন। কিউবিট ফাইন্যান্সের প্রতিনিধিরা শর্তাবলী নিয়ে যেকোনো সংলাপ ও আলোচনায়ও সম্মত হয়েছিলেন। তবে, হ্যাকার তাদের সাথে কখনও যোগাযোগ করেনি। তাই, তারা প্ল্যাটফর্মটি পুনরুদ্ধার করতে সক্ষম হবে কিনা, তা বলা কঠিন। বর্তমানে, কিউবিট ফাইন্যান্সের তথ্য নিরাপত্তা একটি দুর্বল অবস্থায় রয়েছে।
SEDICOMM বিশ্ববিদ্যালয় দল : সিসকো একাডেমি , লিনাক্স প্রফেশনাল ইনস্টিটিউট , পাইথন ইনস্টিটিউট ।