উত্তর কোরিয়ার ক্রিপ্টো হ্যাকিং এআই যুগে প্রবেশ করছে

নিবন্ধে উদ্ধৃত Chainalysis-এর তথ্য অনুযায়ী, ২০২৬ সালে রিপোর্ট করা ক্রিপ্টো হ্যাকিংজনিত ক্ষতির প্রায় ৮৯%-এর জন্য উত্তর কোরীয় হ্যাকাররা দায়ী। উত্তর কোরিয়ার বলে সন্দেহ করা হামলাগুলোর কারণে গড় ক্ষতি বেড়ে প্রতি ঘটনায় প্রায় ১৮৫ মিলিয়ন ডলারে পৌঁছেছে, যা ২০২১ সালে ছিল ৫০.৬৫ মিলিয়ন ডলার। বিশ্লেষক Darkfost-এর হিসাব অনুযায়ী, Lazarus Group-এর চুরি করা তহবিলের মোট পরিমাণ ১১.৮৭ বিলিয়ন ডলার। নিবন্ধটিতে রাষ্ট্র-পরিচালিত একটি অভিযানের বর্ণনা রয়েছে, যেখানে বিশেষায়িত প্রশিক্ষণ, বিদেশে অনুপ্রবেশ এবং নজরদারি, হামলা ও অর্থপাচারের জন্য আলাদা দল রয়েছে। ক্রিপ্টো কোম্পানিতে প্রবেশাধিকার পেতে উত্তর কোরীয় হ্যাকাররা ক্রমেই ভুয়া পরিচয় ও চাকরির আবেদন ব্যবহার করছে। Binance জানিয়েছে, এ বছর তারা সন্দেহজনক ৫৭টি হামলা ঠেকিয়েছে। নিবন্ধে বর্ণিত একটি হামলা নাকি একজন প্রকৌশলীকে লক্ষ্য করে করা ভুয়া নিয়োগ-প্রচেষ্টা দিয়ে শুরু হয়েছিল। আক্রমণকারীদের কর্মপ্রক্রিয়ায় AI-ও যুক্ত হচ্ছে। Microsoft বলেছে, তারা যে আটটি উত্তর কোরীয় গোষ্ঠীকে পর্যবেক্ষণ করে, তার মধ্যে তিনটি ব্যাপকভাবে AI ব্যবহার করে—বিশেষভাবে লক্ষ্যভিত্তিক ফিশিং উপকরণ ও ভুয়া পরিচয় তৈরিতে। নিবন্ধটি সতর্ক করেছে, AI হামলার জন্য প্রয়োজনীয় সময় ও সম্পদ কমিয়ে দিতে পারে। একই সঙ্গে উন্নতমানের এক্সপ্লয়েট-সংক্রান্ত তথ্য, কম্পিউটিং ক্ষমতা ও উন্নত মডেলে প্রবেশাধিকার আক্রমণকারী ও প্রতিরক্ষাকারীদের মধ্যে ব্যবধান বাড়িয়ে দিতে পারে। ক্রিপ্টো ব্যবসায়ীদের জন্য, প্রতিবেদনটি এক্সচেঞ্জ ও DeFi প্রকল্পগুলোতে চলমান সাইবার নিরাপত্তা ও পরিচালনাগত ঝুঁকির ওপর জোর দেয়। এতে পুরো বাজারজুড়ে প্রভাব ফেলা কোনো এক্সপ্লয়েটের কথা বলা হয়নি; তবে নিশ্চিত কোনো হ্যাকিংয়ের ঘটনা অস্থিরতা, তহবিল উত্তোলন এবং প্ল্যাটফর্মের নিরাপত্তা নিয়ে নতুন করে scrutiny সৃষ্টি করতে পারে।
Bearish
প্রতিবেদনটি ক্রিপ্টো বাজারের মনোভাবের জন্য নেতিবাচক, কারণ এতে এক্সচেঞ্জ ও Web3 দলগুলোর বিরুদ্ধে চলমান এবং ক্রমশ আরও অত্যাধুনিক হুমকির কথা বলা হয়েছে। উল্লেখিত পরিসংখ্যান—যার মধ্যে ২০২৬ সালে রিপোর্ট করা ক্রিপ্টো হ্যাকজনিত ক্ষতির প্রায় ৮৯% উত্তর কোরিয়ার সন্দেহভাজন হামলার কারণে হয়েছে—কাস্টডি, অভ্যন্তরীণ প্রবেশাধিকার এবং কার্যক্রমগত নিয়ন্ত্রণ নিয়ে উদ্বেগ বাড়াতে পারে। কোনো হ্যাক নিশ্চিত হলে ট্রেডাররা এক্সচেঞ্জ টোকেন বা আক্রান্ত প্রকল্পের টোকেন বিক্রি, সম্পদ তুলে নেওয়া, স্প্রেড বেড়ে যাওয়া এবং ঝুঁকি নেওয়ার আগ্রহ কমিয়ে দেওয়ার মাধ্যমে প্রতিক্রিয়া জানাতে পারেন। Ronin Network-এর এক্সপ্লয়েটসহ অতীতের অনুরূপ ঘটনা দেখায়, বড় ধরনের চুরির ফলে স্বল্পমেয়াদে তীব্র অস্থিরতা তৈরি হতে পারে এবং আক্রান্ত প্রকল্পের ওপর কঠোর নজরদারি বাড়তে পারে। প্রবন্ধে বাজারজুড়ে প্রভাব ফেলা কোনো নতুন ক্ষতির কথা বলা হয়নি এবং নির্দিষ্ট কোনো টোকেনের প্রতি সরাসরি হুমকিও চিহ্নিত করা হয়নি। তাই শুধু এই প্রতিবেদন থেকে তাৎক্ষণিকভাবে পুরো বাজারে বিক্রির চাপ তৈরি হবে—এমন সিদ্ধান্তে পৌঁছানো যায় না। ফলে স্বল্পমেয়াদি প্রভাব নির্ভর করার সম্ভাবনা বেশি যে নতুন ঘটনা ঘটে কি না এবং প্ল্যাটফর্মগুলো কীভাবে সাড়া দেয় তার ওপর। দীর্ঘমেয়াদে, বারবার হামলা এবং AI-সহায়তায় সামাজিক প্রকৌশল নিরাপত্তা ব্যয় ও নিয়ন্ত্রক চাপ বাড়াতে পারে, যা ঝুঁকিপূর্ণ প্রকল্পগুলোর ওপর নেতিবাচক প্রভাব ফেলবে। আরও শক্তিশালী প্রবেশাধিকার নিয়ন্ত্রণ, নিয়োগের সময় যাচাই এবং নিরাপত্তা নিরীক্ষা এই ঝুঁকি সীমিত করতে সাহায্য করতে পারে। প্রবন্ধে উদ্ধৃত পরিসংখ্যান ও অনুমানগুলোকে স্বাধীনভাবে নিশ্চিত অন-চেইন মোট হিসাব হিসেবে নয়, বরং রিপোর্ট করা মূল্যায়ন হিসেবে বিবেচনা করা উচিত।