$6.3bn (£4.7bn) Binance ছিনতাইয়ের পিছনে হ্যাকাররা ভুয়া চাকরির ইন্টারভিউ, দূষিত সফ্টওয়্যার এবং একটি অভ্যন্তরীণ AI টুল ব্যবহার করেছে, কোম্পানি প্রকাশ করেছে।
বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জ একটি অপারেশনে আপোস করা হয়েছিল যা জুনে ম্যালওয়্যারের একটি অনিচ্ছাকৃত ডাউনলোডের মাধ্যমে শুরু হয়েছিল, সেপ্টেম্বরে একটি নিয়োগ কেলেঙ্কারী এবং তারপরে গত সপ্তাহে “হট ওয়ালেট” এর একটি অভিযানের দিকে পরিচালিত হয়েছিল যেখানে বিলিয়ন ডলার মূল্যের ক্রিপ্টো-সম্পদ নেওয়া হয়েছিল৷
এফবিআই গত সপ্তাহের চুরির জন্য উত্তর কোরিয়াকে দায়ী করেছে কিন্তু পিয়ংইয়ং, একটি প্রবল ক্রিপ্টো-হ্যাকার, মঙ্গলবার অভিযোগটিকে “অযৌক্তিক বক্তব্য” বলে বর্ণনা করেছে।
মঙ্গলবার প্রকাশিত বিনান্সের একটি আপডেট অনুসারে, হ্যাকাররা গ্রীষ্মে তাদের প্রথম পা রাখতে পেরেছিল যখন একজন কোম্পানির প্রকৌশলী অসাবধানতাবশত ম্যালওয়্যার ডাউনলোড করেছিলেন যা কর্মচারীর ভূমিকা এবং বিনান্সের ক্রিপ্টোওয়ালেট পরিকাঠামোর দেখাশোনাকারী দলের অন্যদের ভূমিকা প্রকাশ করে।
একজন ভুয়া প্রজেক্ট ডিরেক্টর তারপরে একটি বৈধ চাকরি খোঁজার প্ল্যাটফর্মে একজন ভিন্ন প্রকৌশলীর সাথে যোগাযোগ করেন, যার ফলে একজন শ্যাম এইচআর প্রতিনিধির সাথে প্রথম রাউন্ডের ভিডিও ইন্টারভিউ এবং একটি চ্যাট অ্যাপে – একটি কাল্পনিক কোম্পানির “প্রধান নির্বাহী” এর সাথে একটি দ্বিতীয় রাউন্ড ইন্টারভিউ হয়। দ্বিতীয় সাক্ষাত্কারের সময় প্রকৌশলীকে তার কম্পিউটারে ম্যালওয়্যার ডাউনলোড করার জন্য প্রতারিত করা হয়েছিল।
20 অক্টোবর, আক্রমণকারী প্রকৌশলীর সিস্টেম এবং একই দলের দ্বিতীয় ওয়ালেট বিকাশকারীর নিয়ন্ত্রণ পাওয়ার জন্য আপস করা কম্পিউটার এবং একটি অভ্যন্তরীণ AI টুল ব্যবহার করে। তারপরে 29 অক্টোবর, আক্রমণকারী প্রথম প্রকৌশলীর কাছ থেকে চুরি করা শংসাপত্র ব্যবহার করে দ্বিতীয় বিকাশকারীর কম্পিউটার ব্যবহার করে এবং আক্রমণটি চালু করার জন্য একটি দূষিত স্ক্রিপ্ট ট্রিগার করে৷
বিনান্স বলেছে যে আক্রমণে ক্রিপ্টোওয়ালেট থেকে নিষ্কাশন করা $6.34 বিলিয়নের মধ্যে $2.85 বিলিয়ন হিমায়িত বা আটকানো হয়েছে।
ডিপফেক চাকরির ইন্টারভিউ উত্তর কোরিয়ার সাইবার অস্ত্রাগারের একটি পরিচিত অংশ, তবে সাধারণত প্রক্রিয়াটির অন্য দিক থেকে – যেখানে ভুয়া আইটি পেশাদাররা পিয়ংইয়ংয়ে অর্থ ফেরত দেওয়ার উপায় হিসাবে চাকরির জন্য আবেদন করে।
“এটি হওয়া উচিত ছিল না, এবং আমরা আমাদের ব্যবহারকারী, অংশীদার এবং বৃহত্তর শিল্পের উদ্বেগ, ব্যাঘাত এবং অনিশ্চয়তার জন্য ক্ষমাপ্রার্থী,” বিনান্স আপডেটে বলেছে।
শনিবার এফবিআই জানিয়েছে, হ্যাকিংয়ের জন্য উত্তর কোরিয়া দায়ী।
নিউজলেটার প্রচারের পরে
তবে উত্তর কোরিয়ার নেতা কিম জং-উনের প্রভাবশালী বোন কিম ইয়ো-জং মঙ্গলবার বলেছেন যে অভিযোগ প্রমাণ করে যে ওয়াশিংটন পিয়ংইয়ংয়ের প্রতি শত্রুতা পোষণ করেছে, উত্তর কোরিয়ার রাষ্ট্রীয় বার্তা সংস্থা কেসিএনএ অনুসারে।
“এফবিআই ডিপিআরকে ব্র্যান্ড করার চেষ্টা করছে [the Democratic People’s Republic of Korea] একটি ‘সাইবার অপরাধী রাষ্ট্র’ হিসেবে দাবি করে যে এটি তথ্য পেয়েছে যে ডিপিআরকে দ্বারা ‘সমর্থিত’ একটি হ্যাকিং সংস্থা এই ঘটনার সাথে জড়িত ছিল, “কেসিএনএ তাকে উদ্ধৃত করে বলেছে।
ক্ষমতাসীন দলের একজন কর্মকর্তা কিম বলেছেন, “কিন্তু মার্কিন দাবিটি অযৌক্তিক বক্তব্য এবং নতুন কিছু নয়।
“এটি DPRK-এর বিরুদ্ধে একটি গুরুতর রাজনৈতিক উস্কানি যে মার্কিন আন্তর্জাতিক জনমতকে বিভ্রান্ত করছে যেন বিশ্বের বিভিন্ন অংশে সমস্ত সাইবার অপরাধ আমাদের কাজ।”
