বাইন্যান্স থেকে ৬৩০ কোটি ডলারের চুরির পেছনে সম্ভাব্য হোতা হিসেবে উত্তর কোরিয়ার রাষ্ট্রসমর্থিত একটি দলের দিকে ইশারা করা পোক্ত তথ্য তাদের হাতে আছে বলে জানিয়েছে দুটি বড় ব্লকচেইন বিশ্লেষক প্রতিষ্ঠান। টিআরএম ল্যাবস ‘উচ্চ আত্মবিশ্বাসে’ চিহ্নিত করেছে লাজারাস গ্রুপকে—যার আরেক নাম ট্রেডারট্রেইটর—আর আলাদাভাবে একই কথা বলেছে চেইনালাইসিস।
এই চুরিতে অভিযোগ, বিশেষ একটি অনুমোদন ব্যবহার করে ইন্টারনেটে যুক্ত বাইন্যান্সের একটি হট ওয়ালেটকে এমন ওয়ালেটে বদলে দেওয়া হয়েছিল, যা স্বয়ংক্রিয়ভাবে আক্রমণকারীর কাছে অর্থ সরায়। টিআরএম বলছে, পরিকল্পনার অংশ হিসেবে আক্রমণকারী সম্ভবত বাইন্যান্সের হট ওয়ালেট সাইনিং ব্যবস্থায় পৌঁছেছিল। উত্তর কোরিয়ার সঙ্গে সংযোগ নিয়ে বিবিসির প্রশ্নে বাইন্যান্স সরাসরি সাড়া দেয়নি।
দুই প্রতিষ্ঠানের একমত হওয়া কেন জরুরি
সাইবার হামলায় দায় নির্ধারণ সাধারণত মাসের পর মাস সতর্ক ভাষায় থাকে, আর কারণটিও ভালো: হাতিয়ার নকল হয়, অবকাঠামো ভাড়া নেওয়া যায়, আর মিথ্যা পতাকা ওড়ানো সস্তা। তাই দুটি বাণিজ্যিক প্রতিষ্ঠান স্বতন্ত্রভাবে কয়েক দিনের মধ্যেই ‘উচ্চ আত্মবিশ্বাসে’ পৌঁছানো এত আগে পাওয়া সবচেয়ে জোরালো সংকেত।
তারা পড়ছে অর্থের গতিপথ, ম্যালওয়্যার নয়। ব্লকচেইন বিশ্লেষণ চলে ঠিকানা গুচ্ছবদ্ধ করে আর অর্থ পাচারের ছক মিলিয়ে—কোন এক্সচেঞ্জ ব্যবহার হলো, কী ক্রমে, কত দেরিতে, কোন মিক্সারের ভেতর দিয়ে—আগের চুরিগুলোয় দেখা ছকের সঙ্গে। উত্তর কোরীয় অভিযানের ইতিহাস যথেষ্ট লম্বা, যাতে একটি চেনা স্বাক্ষর তৈরি হয়ে গেছে।
দাবির পেছনের নথি
গত বছর এফবিআই জানায়, বাইবিট এক্সচেঞ্জ থেকে ১৫০ কোটি ডলার চুরির জন্য দায়ী উত্তর কোরিয়া, আর নাম বলে বিশেষভাবে ট্রেডারট্রেইটরের। সংস্থাটি জানায়, দলটি দ্রুত সম্পদ পাচার ও ছড়িয়ে দিতে নামে, সেগুলোকে বিটকয়েন ও অন্য টোকেনে বদলায়—লক্ষ্য শেষে শক্ত মুদ্রায় পরিণত করা। ২০২২ সালে ৬২ কোটি ডলারের ক্রিপ্টো চুরিতেও সন্দেহ উত্তর কোরীয় হ্যাকারদের ওপর।
দেশটির সবচেয়ে চমকপ্রদ সন্দেহভাজন অনুপ্রবেশটি আর্থিক ছিল না: ২০১৪ সালে সনি পিকচার্সে হামলা, যারা বানিয়েছিল ‘দ্য ইন্টারভিউ’—কিম জং-উনকে হত্যার ছক নিয়ে একটি ছবি। ওই হ্যাকে ফাঁস হয় ভেতরের হাজারো অস্বস্তিকর ই-মেইল।
একটি রাষ্ট্র আদৌ এটি করবে কেন
এই অংশটিই খবরটিকে নিছক অপরাধের প্রতিবেদনের চেয়ে বেশি কিছু করে। উত্তর কোরিয়া বিশ্বের সবচেয়ে দরিদ্র দেশগুলোর একটি, দেশের ভেতরে ইন্টারনেটের নাগাল কঠোরভাবে সীমিত, আর তার ওপর আছে বিস্তৃত নিষেধাজ্ঞা। বিশেষজ্ঞদের অভিযোগ, সরকার নিজের খরচ জোগাতে সাইবার অপরাধের ওপর নির্ভর করে—যা পিয়ংইয়ং দীর্ঘদিন অস্বীকার করেছে।
প্রতিবেদন অনুযায়ী, রাষ্ট্রটি নিজের সাইবার সক্ষমতা গড়েছে ইচ্ছাকৃতভাবেই—বিশ্ববিদ্যালয়ের সবচেয়ে সম্ভাবনাময় শিক্ষার্থীদের নিয়ে ঢোকানো হয় গোয়েন্দা সংস্থার তদারকিতে চলা হ্যাকার দলে, আর কিছু অভিযান চলে সীমান্তের ওপারে চীন থেকে। এভাবে দেখলে ক্রিপ্টো চুরি সুযোগসন্ধানী অপরাধ নয়, নিষেধাজ্ঞার মুখে থাকা একটি রাষ্ট্রের আয়ের খাত—আর এটি কাজ করে সেই ধর্মের কারণেই, যাকে এই শিল্প সুবিধা বলে প্রচার করে। যে অর্থ কোনো প্রতিষ্ঠান আটকাতে পারে না, সেই অর্থ কোনো প্রতিষ্ঠান ফিরিয়েও আনতে পারে না।
দায় নির্ধারণ আদৌ প্রকাশ করা হয় কেন
প্রশ্নটি করার মতো, কারণ রাষ্ট্রীয় কোনো পক্ষের নাম বলায় কোনো কোম্পানির স্পষ্ট বাণিজ্যিক লাভ নেই। উত্তর হলো, ব্লকচেইন বিশ্লেষক প্রতিষ্ঠানগুলো ঠিক এটিই বেচে: এক্সচেঞ্জ, ব্যাংক ও আইনশৃঙ্খলা সংস্থা টাকা দেয় এই সামর্থ্যের জন্য—আসা কোনো জমা নিষেধাজ্ঞাভুক্ত দলের সঙ্গে যুক্ত কি না, তা বলতে পারা।
এর একটি ফল আছে, যা বেশির ভাগ খবর এড়িয়ে যায়। তহবিল একবার প্রকাশ্যে নিষেধাজ্ঞাভুক্ত উত্তর কোরীয় দলের সঙ্গে যুক্ত বলে চিহ্নিত হলে বিশ্বের প্রতিটি নিয়ন্ত্রিত এক্সচেঞ্জ সতর্ক হয়ে যায়—সেগুলো নেওয়া তখন খারাপ লেনদেন নয়, নিষেধাজ্ঞা লঙ্ঘন। তাই দায় নির্ধারণ কেবল একটি সিদ্ধান্ত নয়; এটি সেই ব্যবস্থা, যা অর্থটি খরচ করা কঠিন করে—আর বিটকয়েন একবার নড়তে শুরু করলে কারও হাতে বাকি থাকে কেবল এই হাতিয়ারটিই।
