বিটরিফিল সাইবার হামলা প্রকাশ করে ১৮,৫০০ রেকর্ড এবং হট ওয়ালেট

১ মার্চ ২০২৬-এ বিটরিফিল সাইবারআক্রমণটি একটি ক্ষতিগ্রস্থ কর্মীর ল্যাপটপ দিয়ে শুরু হয়েছিল, যা আক্রমণকারীদের উৎপাদন কী-সমূহে পৌঁছাতে এবং একাধিক হট ওয়ালেট থেকে তহবিল চুরি করতে সক্ষম করে। ওই ঘটনায় প্রায় ১৮,৫০০টি লেনদেন/ক্রয় রেকর্ড প্রকাশিত হয়। লিক হওয়া ডেটাসেটে প্রায় ১,০০০ রেকর্ডে ইমেইল ঠিকানা, ক্রিপ্টো পেমেন্ট ঠিকানা, আংশিক আইপি ডেটা এবং পূর্ণ নাম অন্তর্ভুক্ত ছিল। বিটরিফিল বলেছে ডেটা এনক্রিপ্ট করা ছিল, তবে সতর্ক করেছে যে আক্রমণকারীরা ডিক্রিপশন কী পেয়ে থাকতে পারে, তাই সব ক্ষতিগ্রস্ত রেকর্ড সম্ভাব্য ঝুঁকির হিসেবে বিবেচিত হচ্ছে। বিটরিফিল জোর দিয়ে বলেছে যে KYC তথ্য প্রভাবিত হয়নি কারণ পরিচয় যাচাইকরণ তৃতীয় পক্ষের প্রদানকারীর কাছে প্ল্যাটফর্মের বাইরে সংরক্ষিত থাকে। কোম্পানিটি আরও বলেছে আক্রমণকারীরা ব্যবহারকারীর অ্যাকাউন্টে প্রবেশ করেনি বা আর্থিক যাচাইকরণ নথি অর্জন করেনি। এটি আক্রমণটি লাজারাস গ্রুপের সাথে সংযুক্ত করেছে, যারা প্রতিবেদন অনুসারে পুরনো লগইন শংসাপত্র এবং একটি অপ্রচলিত অ্যাক্সেস শংসাপত্র ব্যবহার করে আভ্যন্তরীণভাবে পাশ্চাত্যভাবে চলাফেরা করেছে, যার মধ্যে রয়েছে প্ল্যাটফর্ম-ভিত্তিক গিফট কার্ড সরবরাহকারীদের মাধ্যমে রুট করা সন্দেহজনক অর্ডার। ট্রেডারদের জন্য এটি মূলত একটি প্ল্যাটফর্ম সুরক্ষা ঘটনা: বিটরিফিল সাইবারআক্রমণের দাবি ওয়ালেট এক্সপোজার এবং অপারেশনাল ক্ষতির উল্লেখ করে, তবে এটি বড় অন-চেইন সম্পদের বিস্তৃত ক্ষতি নির্দেশ করে না। সেবাগুলো অফলাইনে নেওয়া হয়েছিল এবং ১৭ মার্চের মধ্যে বড় অংশ পুনরুদ্ধার করা হয় একটি অভ্যন্তরীণ পরিদর্শন ও সুরক্ষা সংস্কারের পরে, প্রতিষ্ঠানটি নিজের তহবিল থেকে ক্ষতি পূরণ করেছে এবং নিয়ন্ত্রণ, লগিং ও ঘটনাপ্রতিক্রিয়া উন্নত করেছে।