বাইন্যান্স হ্যাকিংয়ের পেছনে ভুয়া চাকরির ফাঁদ

মাত্র ১৫ ডলার (প্রায় ১,৮৫৬ টাকা) ফি খরচ করে মাত্র এক লেনদেনেই ২৫০ কোটি ডলার—অর্থাৎ প্রায় ৩০ হাজার ৯২৫ কোটি টাকা সরিয়ে নিয়েছে হ্যাকাররা! বিশ্বের অন্যতম বৃহত্তম ক্রিপ্টো এক্সচেঞ্জ বাইন্যান্সের (Binance) ইতিহাসে সবচেয়ে বড় ৬৩০ কোটি ডলারের ক্রিপ্টো চুরির এই চাঞ্চল্যকর বিবরণ দিয়েছে আন্তর্জাতিক সংবাদমাধ্যম ব্লুমবার্গ (Bloomberg)। ওয়ালেট ব্যবহার সহজ করতে বানানো একটি ফিচারের সুযোগ নিয়ে সামাজিক প্রকৌশল (Social Engineering) ও ভুয়া চাকরির ফিশিং ফাঁদে ফেলে এই রেকর্ড চুরি সংঘটিত করা হয়েছে।

কীভাবে কাজ করেছিল ১৫ ডলারের সেই ক্ষতিকর শর্টকাট?

২০২৫ সালের মে মাসে ইথেরিয়ামে ‘EIP-7702’ নামের একটি বিশেষ আপগ্রেড আনা হয়, যার উদ্দেশ্য ছিল ব্যবহারকারীদের বারবার লেনদেনে ম্যানুয়াল সই দেওয়ার ঝামেলা কমিয়ে স্বয়ংক্রিয় অনুমতি দেওয়া। ২৯ অক্টোবর রাতে হ্যাকাররা বাইন্যান্সের ক্যাশ কাউন্টার হিসেবে পরিচিত “Binance 14” হট ওয়ালেটের বৈধ সই জোগাড় করে নিজেদের কোডকে অনুমোদিত করে নেয়। এই অনুমতি অর্জনে তাদের খরচ হয় মাত্র ১৫ ডলার। এর ঠিক সাড়ে তিন মিনিট পর একক লেনদেনে ২৫০ কোটি ডলার এবং পরবর্তীতে মোট ৩৬০ কোটি ডলারের তহবিল সরিয়ে ফেলে চক্রটি।

আমাদের জন্য শিক্ষণীয় ও নিজেকে নিরাপদে রাখার ৩ নিয়ম

বিশ্বের সবচেয়ে বড় ক্রিপ্টো এক্সচেঞ্জের প্রধান নিরাপত্তার দরজা ভেঙেছে সামান্য একটি ভুয়া চাকরির প্রস্তাব। বিশেষ করে বাংলাদেশে ফ্রিল্যান্সার, ডেভেলপার এবং চাকরির সন্ধানে থাকা তরুণেরা প্রায়ই আন্তর্জাতিক অচেনা “রিক্রুটারদের” কাছ থেকে কোড বা অ্যাসেসমেন্ট ফাইল পান, যা হতে পারে ভয়াবহ সাইবার ফাঁদ। নিজেকে সুরক্ষিত রাখতে তিনটি মূল নিয়ম মেনে চলা জরুরি:

• ১. ফাইল বা অ্যাপ ব্যবহারে সতর্কতা: অচেনা নিয়োগকারীর পাঠানো কোনো এক্সিকিউটেবল ফাইল, অ্যাপ বা কোড নিজের কাজের পিসি বা সংবেদনশীল ডিভাইসে চালাবেন না।
• ২. অফিসিয়াল ডোমেইন যাচাই: যেকোনো চাকরির অফার বা ইমেইল এলে সংশ্লিষ্ট কোম্পানির অফিশিয়াল ডোমেইন ও ওয়েবসাইটের সাথে ইমেইল ঠিকানা মিলিয়ে নিশ্চিত হন।
• ৩. ওয়ালেট অনুমতিতে সাবধানতা: ক্রিপ্টো ওয়ালেটে যেকোনো থার্ড-পার্টি অ্যাপকে ‘পারমিশন’ বা অটো-অ্যাপ্রুভাল দেওয়ার আগে শর্তাবলী ভালো করে পড়ে নিন।

এক নজরে বাইন্যান্স হ্যাকিং ঘটনা