একটি বিটকয়েন অটোমেটেড টেলার মেশিন (ATM) টোকিও, জাপানের কয়েন ট্রেডার বিটকয়েন খুচরা দোকানে 30 আগস্ট, 2017 বুধবার দাঁড়িয়ে আছে। বিটকয়েনের স্টক, সবচেয়ে পরিচিত ডিজিটাল মুদ্রা, এই বছর 358 শতাংশ বেড়েছে। বিস্ময়কর অবস্থায়, কম পরিচিত প্রতিযোগীরা আরও বড় লাভ দেখেছে, যেমন ইথেরিয়ামের জন্য 4,000 শতাংশের বেশি বৃদ্ধি। ফটোগ্রাফার: তোমোহিরো ওহসুমি/ব্লুমবার্গ গেটি ইমেজেসের মাধ্যমে
ব্লুমবার্গ | ব্লুমবার্গ | গেটি ইমেজ
এই সপ্তাহে দুটি হাই-প্রোফাইল নিরাপত্তা লঙ্ঘন – ইতিহাসের সবচেয়ে বড় ক্রিপ্টোকারেন্সি চুরি সহ – একটি ক্রিপ্টো এক্সচেঞ্জে একটি ওয়ালেটে তহবিল সংরক্ষণের নিরাপত্তা নিয়ে প্রশ্ন উত্থাপন করছে৷
বৃহস্পতিবার ডিজিটাল অ্যাসেট এক্সচেঞ্জ Binance-এ একটি নিরাপত্তা ঘটনা ক্লায়েন্টের সম্পদে প্রায় $6.3 বিলিয়নকে প্রভাবিত করেছে, যা এটিকে রেকর্ডে সবচেয়ে বড় ক্রিপ্টো চুরি করে তুলেছে।
আগের দিন, পূর্বাভাস বাজার প্ল্যাটফর্ম Polymarket একটি তৃতীয় পক্ষের ডেটা প্রদানকারী হ্যাক হওয়ার পরে তার আন্তর্জাতিক বিনিময়ে সাময়িকভাবে লেনদেন বন্ধ করে দেয়, যার ফলে ব্যবহারকারীদের ওয়ালেট থেকে কমপক্ষে $2.7 মিলিয়ন নিষ্কাশন হয়। কোম্পানির আন্তর্জাতিক প্ল্যাটফর্ম পলিগন ব্লকচেইনে কাজ করে।
CNBC যাদের সাক্ষাতকার নিয়েছেন তারা বলেছেন যে ক্রিপ্টো এক্সচেঞ্জে নিরাপত্তার ঘটনাগুলি আশ্চর্যজনক নয়, বিশেষ করে সাম্প্রতিক কৃত্রিম বুদ্ধিমত্তা হ্যাকিং ঘটনার আলোকে।
এই বিশেষজ্ঞদের বেশিরভাগই এমনকি বলেছেন যে পর্যবেক্ষকদের আরও নিরাপত্তা ঘটনা আশা করা উচিত, অন্তত কাছাকাছি সময়ে, কারণ সেই সমস্যাটি আরও খারাপ হচ্ছে।
ব্যবহারকারীদের তহবিলের নিরাপত্তা নিয়ে প্রশ্ন
“আমি মনে করি এটি অত্যন্ত বিপজ্জনক,” টাইলার মুর বলেছেন, তুলসা বিশ্ববিদ্যালয়ের সাইবারসিকিউরিটি অধ্যাপক যিনি এক দশকেরও বেশি সময় ধরে সম্পদ শ্রেণী অনুসরণ করেছেন। “আমি মনে করি একটি বিনিময়ে কোনো উল্লেখযোগ্য পরিমাণ তহবিল রেখে যাওয়ার বিষয়ে আপনার খুব সতর্ক হওয়া উচিত… যখন এই অনিবার্য হ্যাকগুলি ঘটে তার জন্য কোনও অন্তর্নির্মিত সুরক্ষা নেই।”
উদাহরণ স্বরূপ, ব্যাঙ্কিং গ্রাহকরা একটি প্রতিষ্ঠানের ব্যর্থতার ক্ষেত্রে, বীমাকৃত ব্যাঙ্ক প্রতি আমানতকারী প্রতি $250,000 পর্যন্ত আমানত বিমা করার জন্য ফেডারেল ডিপোজিট ইন্স্যুরেন্স কর্পোরেশনের উপর নির্ভর করতে পারেন।
মুর উল্লেখ করেছেন, ক্রিপ্টোকারেন্সি এক্সচেঞ্জ থেকে হারিয়ে যাওয়া তহবিলের জন্য অনুরূপ কভারেজ উপলব্ধ নেই।
Binance এবং Polymarket ব্যবহারকারীদের আশ্বস্ত করেছে যে তারা প্রভাবিত বিনিয়োগকারীদের সম্পূর্ণ করবে। ব্লকচেইন সিকিউরিটি কোম্পানি ব্লকএইডের সিইও ইডো বেন-নাটানের মতে, এটি একটি চিহ্ন যে ব্যবহারকারীদের ক্রিপ্টো এক্সচেঞ্জে আত্মবিশ্বাসী বোধ করা উচিত।
“আমি আসলে মনে করি কোন ব্যবহারকারী কোন অর্থ হারাবেন না,” তিনি বলেন। “বিন্যান্স বলেছে যে তারা সবকিছু কভার করতে যাচ্ছে… আমি আসলে মনে করি না যে ব্যবহারকারীদের জন্য এই এক্সচেঞ্জে টাকা রাখা খারাপ ধারণা। এই এক্সচেঞ্জগুলিকে নিশ্চিত করার জন্য সত্যিই কঠোর পরিশ্রম করতে হবে যাতে তারা এইরকম আরেকটি আঘাত না নেয়।”
বেন-নাটান উল্লেখ করেছেন যে তিনি মনে করেন যে AI এর কারণে সাইবারসিকিউরিটি ল্যান্ডস্কেপ পরিবর্তন হওয়ার কারণে আরও হ্যাক হওয়ার সম্ভাবনা রয়েছে, তিনি বলেছিলেন যে এটি কেবল ক্রিপ্টো শিল্পকে শক্তিশালী করবে।
ফলস্বরূপ, একটি ক্রিপ্টো ওয়ালেট শেষ পর্যন্ত অন্যান্য বিকল্পের তুলনায় তহবিল রাখার জন্য একটি নিরাপদ জায়গা হয়ে উঠতে পারে, যেহেতু শিল্পের এই আক্রমণগুলি কীভাবে পরিচালনা করা যায় তার অভিজ্ঞতা থাকবে, বেন-নাটান বলেছেন।
অফশোর প্ল্যাটফর্মে দুর্বলতা
একটি মূল বিষয় হল যে যখন Binance তার অফশোর প্ল্যাটফর্মে একটি নিরাপত্তা ঘটনার সম্মুখীন হয়েছিল, তখন এর নিয়ন্ত্রিত, কেন্দ্রীভূত ইউএস এক্সচেঞ্জের অনুরূপ সমস্যা ছিল না। পলিমার্কেটের অভ্যন্তরীণ এক্সচেঞ্জের ক্ষেত্রেও একই কথা ছিল।
মার্কিন নিয়ন্ত্রিত প্ল্যাটফর্ম কয়েনবেস এবং রবিনহুড Binance-এর নিরাপত্তা লঙ্ঘনের কারণেও তারা প্রভাবিত হয়নি, যদিও উভয়ের শেয়ারই শুক্রবার পরে পড়েছিল।
কয়েনবেস বনাম রবিনহুড 1-দিন।
CNBC-এর “Squawk on the Street”-এ শুক্রবার উপস্থিতিতে কমোডিটি ফিউচার ট্রেডিং কমিশন – ডেরিভেটিভের ফেডারেল নিয়ন্ত্রক – চেয়ারম্যান মাইকেল সেলিগ বলেছেন যে এই ঘটনার অফশোর প্রকৃতি লক্ষণীয় ছিল।
“আমাদের আর্থিক বাজারে আমাদের যে ধরণের সুরক্ষা রয়েছে তাদের একই ধরণের সুরক্ষা নেই,” তিনি বলেছিলেন। “আমরা এই এক্সচেঞ্জগুলিকে একটি ফেডারেল বিকল্প অফার করতে চাই যাতে তারা CFTC এর সাথে নিবন্ধন করতে পারে এবং তারা একই ধরণের সাইবার নিরাপত্তা সুরক্ষার সাপেক্ষে থাকবে যা আমাদের বাজারে আজ রয়েছে।”
পেনসিলভানিয়া বিশ্ববিদ্যালয়ের ক্রিপ্টো এবং সোসাইটি ল্যাবের একজন অধ্যাপক এবং পরিচালক ব্রেট ফক বলেছেন যে মার্কিন প্রবিধান সম্ভবত বৃহস্পতিবার বিনান্সের মতো একটি ঘটনাকে থামাতে পারে না। কারণ হ্যাক একটি আপস করা DevOps প্রকৌশলীর ল্যাপটপ জড়িত থাকতে পারে, Binance X এ একটি পোস্টে বলেছে।
“অধিকাংশ প্রবিধান নির্দিষ্ট সফ্টওয়্যার স্ট্যাককে স্পর্শ করে না যা আপনাকে লোকেদের প্রমাণীকরণের জন্য ব্যবহার করতে হবে,” ফক বলেছেন।
অন্য একটি সোশ্যাল মিডিয়া পোস্টে, বিনান্স পরে বলেছে যে তার তদন্তে লঙ্ঘনের অতিরিক্ত পয়েন্টগুলি উন্মোচিত হয়েছে, যদিও সংস্থাটি সেগুলি কী তা নির্দিষ্ট করেনি।
পরিবর্তনশীল ল্যান্ডস্কেপে একটি অনন্য লক্ষ্য
ফাল্ক বেন-নাটানের যুক্তির প্রতিধ্বনি করেছেন যে ব্যক্তিরা সম্ভবত লোকসানের মুখোমুখি হবেন না এবং ব্যবসায়ীদের পক্ষে এমন একটি এক্সচেঞ্জের সাথে তহবিল ছেড়ে দেওয়া ভাল যেখানে তাদের একটি স্ব-হেফাজতের ওয়ালেটের পরিবর্তে একটি কোম্পানির আর্থিক সমর্থন রয়েছে যেখানে হ্যাক হওয়ার ঘটনায় কেউ তাদের ক্ষতি ফেরত দিতে পারে না।
বেন-নাটান যোগ করেছেন যে ব্যবসায়ীদের নিরাপদ বোধ করা উচিত তার উপর ভিত্তি করে কতগুলি ঘটনা কোম্পানি তার ক্যাচ পছন্দ করে যা খবরে পরিণত হয় না। কারণ নিরাপত্তা প্রযুক্তি প্রায়শই কাজ করে এবং বড় ধরনের ঘটনা হওয়ার আগেই সেগুলিকে থামিয়ে দেয়।
যাইহোক, পরিবর্তনশীল সাইবার নিরাপত্তা ল্যান্ডস্কেপে হ্যাকারদের জন্য ক্রিপ্টো একটি অনন্য লক্ষ্য হতে পারে, এই বিশেষজ্ঞরা CNBC কে বলেছেন। সফল লঙ্ঘনের ক্ষেত্রে ব্যক্তিরা কতটা তারল্য দ্রুত অ্যাক্সেস করতে পারে তার কারণে।
এই কারণেই ব্লকচেইন ইনফ্রাস্ট্রাকচার কোম্পানি গ্লোবাল সেটেলমেন্ট নেটওয়ার্কের সিইও রায়ান কার্কলি মনে করেন, আর্থিক কোম্পানিগুলো তাদের নিরাপত্তা পরিকাঠামো আপগ্রেড না করা পর্যন্ত ব্যবসায়ীদের তাদের তহবিলগুলি বীমা দ্বারা সমর্থিত নয় এমন যেকোনো ওয়ালেটে রেখে সতর্ক হওয়া উচিত।
“আমি মনে করি না যে এখনই এমন কিছু আছে যা বাজারে একটি সাধারণ সমাধান যেখানে আপনার সম্পদগুলি সত্যই নিরাপদ,” কার্কলি বলেছিলেন।
“যদি না আপনি একটি সম্মানিত এবং দৃঢ় ব্রোকার-বিক্রেতার সাথে ডিল করছেন যেটি একটি সম্পদ বীমা প্রদান করে, আপনি আপনার সম্পদগুলিকে আজ যেকোন ইকোসিস্টেমে ফেলে দেওয়ার ঝুঁকি নিচ্ছেন শুধুমাত্র কারণ সেখানে অনেক কিছু অজানা আছে,” তিনি যোগ করেন।
