ভারত সতর্ক করেছে, এআই ব্যবহারকারী হ্যাকাররা ক্রিপ্টো এক্সচেঞ্জগুলোকে লক্ষ্যবস্তু করছে
ভারতের জাতীয় সাইবার নিরাপত্তা সংস্থা CERT-In সতর্ক করেছে যে এআই-সহায়তায় পরিচালিত একটি ক্রমবর্ধমান হ্যাকিং অভিযান ক্রিপ্টো এক্সচেঞ্জ ও অন্যান্য আর্থিক প্রতিষ্ঠানকে লক্ষ্য করছে। সংস্থাটি হুমকিদাতাকে “CRAFTY FALCON” নামে শনাক্ত করেছে এবং জানিয়েছে, হামলা এখনো সক্রিয়—এমনকি আগের সতর্কতার পর প্রতিকারমূলক ব্যবস্থা নেওয়া প্রতিষ্ঠানগুলোর বিরুদ্ধেও।
আক্রমণকারীরা দুর্বল অ্যাপ্লিকেশন, উন্মুক্ত পরীক্ষামূলক পরিবেশ, একাধিক ব্যক্তির ব্যবহৃত লগইন তথ্য এবং অ্যাক্সেস টোকেন কাজে লাগিয়ে উৎপাদন ব্যবস্থায় প্রবেশ করছে বলে জানা গেছে। তারা স্ক্রিপ্ট তৈরি ও পরিমার্জন, অ্যাপ্লিকেশন কোড রিভার্স-ইঞ্জিনিয়ারিং এবং নির্দিষ্ট লক্ষ্যভিত্তিক এক্সপ্লয়েট তৈরিতে এআই টুল ব্যবহার করে। কিছু ক্ষেত্রে বড় অঙ্ক সরানোর আগে ছোট লেনদেনের মাধ্যমে অননুমোদিত স্থানান্তর পরীক্ষা করে। CERT-In জানিয়েছে, এই অভিযানে ক্রিপ্টোকারেন্সি ওয়ালেটের কী চুরি হয়েছে এবং তহবিল সরিয়ে নেওয়া হয়েছে; তবে ক্ষতিগ্রস্ত এক্সচেঞ্জগুলোর নাম বা ক্ষতির পরিমাণ জানানো হয়নি।
সংস্থাটি ঝুঁকিতে থাকা প্রতিষ্ঠানগুলোকে সার্বক্ষণিক নজরদারি জোরদার করার আহ্বান জানিয়েছে, বিশেষ করে সপ্তাহান্ত ও ছুটির দিনে। সতর্কবার্তাটি তুলে ধরেছে যে এআইয়ের কারণে দ্রুততর ও আরও লক্ষ্যভিত্তিক হামলা সম্ভব হওয়ায় ক্রিপ্টো এক্সচেঞ্জগুলোর সাইবার নিরাপত্তা ঝুঁকি বাড়ছে।
Bearish
এই সতর্কবার্তাটি ক্রিপ্টো এক্সচেঞ্জগুলোর প্রতি বাজারের মনোভাবের জন্য নেতিবাচক, কারণ CERT-In জানিয়েছে যে অভিযানটি সক্রিয় রয়েছে এবং আরও তীব্র হচ্ছে; হামলাকারীরা ওয়ালেটের কী চুরি করে তহবিল সরিয়ে নিয়েছে। এর ফলে ব্যবসায়ীদের মধ্যে স্বল্পমেয়াদি সতর্কতা বাড়তে পারে, বিশেষ করে জনসমক্ষে আলোচনায় যেসব এক্সচেঞ্জের নাম এসেছে সেগুলোর ক্ষেত্রে। কোনো নির্দিষ্ট হ্যাক বা ক্ষতির ঘটনা পরে নিশ্চিত হলে অর্থ উত্তোলন, নিরাপত্তা-সংক্রান্ত প্রশ্ন এবং অস্থিরতাও বাড়তে পারে। তবে সংস্থাটি কোন এক্সচেঞ্জগুলো আক্রান্ত হয়েছে তা শনাক্ত করেনি বা ক্ষতির পরিমাণ জানায়নি। তাই শুধু এই প্রতিবেদন থেকে পুরো খাতজুড়ে আর্থিক সক্ষমতার ঝুঁকি বা ক্রিপ্টো দামের ওপর সরাসরি হুমকি প্রমাণিত হয় না।
অতীতে এক্সচেঞ্জ হ্যাকের কারণে আক্রান্ত প্ল্যাটফর্মের টোকেনে প্রায়ই তীব্র কিন্তু সাময়িক দরপতন ঘটেছে, অথবা বৃহত্তর বাজারে উদ্বেগ ছড়িয়েছে—বিশেষ করে ক্ষতির পরিমাণ বেশি হলে বা গ্রাহকদের তহবিল নিয়ে অনিশ্চয়তা থাকলে। দীর্ঘমেয়াদে এই খবর এক্সচেঞ্জগুলোকে প্রবেশাধিকার নিয়ন্ত্রণ, নজরদারি ও ঘটনা মোকাবিলার ব্যবস্থা উন্নত করতে আরও চাপ দিতে পারে; পাশাপাশি আরও নিরাপদ কাস্টডি এবং নিয়মিত নিরাপত্তা পর্যালোচনার চাহিদা বাড়াতে পারে। ব্যবসায়ীদের নিশ্চিত সতর্কবার্তা এবং নির্দিষ্ট প্ল্যাটফর্ম নিয়ে অযাচাইকৃত দাবির মধ্যে পার্থক্য করা উচিত। এক্সচেঞ্জের ঘোষণা, অর্থ উত্তোলন, অন-চেইন লেনদেন এবং বৃহত্তর সংক্রমণের কোনো প্রমাণের দিকে নজর রাখা উচিত।