বাইন্যান্সের চুরি আরও স্থায়ী একটি ব্যবস্থার দৃশ্যমান অংশ। যে আর্থিক ব্যবস্থা থেকে উত্তর কোরিয়াকে বের করে দেওয়া হয়েছে, তা এড়িয়ে বৈদেশিক মুদ্রা আয়ের একটি পথ দেশটি তৈরি করে নিয়েছে—আর ক্রিপ্টোকারেন্সি চুরি তার দুই হাতের একটি।
আন্তর্জাতিক নিষেধাজ্ঞার কারণে বৈশ্বিক আর্থিক ব্যবস্থায় দেশটির প্রবেশ সীমিত। প্রচলিত ব্যাংকিং চ্যানেলে লেনদেন কঠিন, বিদেশি বিনিয়োগ ও বাণিজ্যেও বাধা। এ অবস্থায় সাইবার অপরাধ হয়ে উঠেছে কঠিন মুদ্রার উৎস—বিশেষ করে ক্রিপ্টোকারেন্সি এক্সচেঞ্জ ও ডিজিটাল সম্পদ সংরক্ষণকারী প্রতিষ্ঠানে হামলা।
পরিমাণ
ব্লকচেইন বিশ্লেষক প্রতিষ্ঠান চেইনঅ্যানালাইসিসের হিসাব অনুযায়ী, ২০২৫ সালে উত্তর কোরিয়া-সংশ্লিষ্ট হ্যাকাররা অন্তত ২০০ কোটি ২০ লাখ ডলারের ক্রিপ্টোকারেন্সি চুরি করেছে—আগের বছরের চেয়ে ৫১ শতাংশ বেশি। ওই বছর পর্যন্ত সব মিলিয়ে উত্তর কোরিয়া-সংশ্লিষ্ট হ্যাকারদের চুরি করা ক্রিপ্টো সম্পদের পরিমাণ দাঁড়িয়েছে প্রায় ৬৭৫ কোটি ডলার।
এরপর এল বাইন্যান্স—যা একাই আগের পুরো দশকের প্রায় সমান।
চেইনঅ্যানালাইসিস আরও লক্ষ করেছে, কাজের ধরন বদলেছে: হামলার সংখ্যা কমেছে, অথচ নেওয়া অর্থের পরিমাণ বেড়েছে। সিঁধ কাটা কম, কিন্তু একেকবারে লুট অনেক বড়। এটি পদ্ধতির বদল, ক্ষুধার নয়।
অন্য হাতটি
চুরিই একমাত্র পথ নয়। দেশটি আয় করে ভুয়া পরিচয়ে বিদেশে তথ্যপ্রযুক্তি কর্মী পাঠিয়েও—সাধারণ প্রতিষ্ঠান যাঁদের দূরবর্তী কর্মী হিসেবে নিয়োগ দেয়, আর যাঁদের বেতন ফিরে যায় দেশে। রয়টার্সের প্রতিবেদনে উঠে আসা আন্তর্জাতিক তদন্তগুলো এ অর্থকে উত্তর কোরিয়ার পারমাণবিক ও ক্ষেপণাস্ত্র কর্মসূচির সঙ্গে যুক্ত করেছে।
কঠিন কাজটা চুরি নয়
টাকা নেওয়াটা কঠিন ধাপ নয়। কঠিন ধাপ হলো সেটিকে আন্তর্জাতিক আর্থিক ব্যবস্থায় ব্যবহারযোগ্য অর্থে রূপান্তর করা। এ জন্য লাগে একাধিক ডিজিটাল ওয়ালেট, বিভিন্ন ব্লকচেইন, ক্রিপ্টো বিনিময় আর অর্থ পাচারের মধ্যস্থতাকারীদের একটি নেটওয়ার্ক।
যুক্তরাষ্ট্র, দক্ষিণ কোরিয়া ও জাপানের উদ্যোগে গঠিত বহুপক্ষীয় নিষেধাজ্ঞা পর্যবেক্ষণ দল (এমএসএমটি) ২০২৫ সালের অক্টোবরে প্রকাশিত এক প্রতিবেদনে জানায়, চুরি করা ক্রিপ্টোকারেন্সি সরাতে উত্তর কোরিয়া চীনসহ বিভিন্ন দেশে থাকা মধ্যস্থতাকারীদের নেটওয়ার্ক ব্যবহার করে।
বাইন্যান্সের অঙ্কটি যখন উদ্ধৃত হয়, তখন এই প্রেক্ষাপটটুকু মনে রাখা দরকার। শিরোনামে আছে এক বৃহস্পতিবারে একটি এক্সচেঞ্জ। তার নিচে আছে আয়ের লক্ষ্যমাত্রাসহ একটি চালু ব্যবস্থা, আর রূপান্তরের এমন একটি সমস্যা, যা সমাধানে দেশটি এক দশক ব্যয় করেছে।
ভুয়া কর্মীর সমস্যাটি যতটা দূরের মনে হয়, ততটা নয়
দুই হাতের মধ্যে আইটি কর্মী পাঠানোর ব্যবস্থাটিই সাধারণ প্রতিষ্ঠানকে সরাসরি স্পর্শ করে। এতে কাউকে হ্যাক হতে হয় না। এতে দরকার হয় কেবল একটি প্রতিষ্ঠানের এমন একজন দূরবর্তী ডেভেলপারকে নিয়োগ দেওয়া, যিনি নিজের পরিচয় সম্পর্কে যা বলছেন তা সত্য নয়।
ফলে এটি নিরাপত্তার নয়, নিয়োগের সমস্যা—আর চেনা প্রতিরক্ষাগুলো এখানে খাটে না। যে ঠিকাদারকে বৈধভাবেই প্রবেশাধিকার দেওয়া হয়েছে, তাঁর বিরুদ্ধে ফায়ারওয়াল কাজে আসে না; আর কাজটি প্রায়ই সত্যিই সম্পন্ন হয়—ফলে কিছু একটা গোলমাল আছে বোঝার স্পষ্ট সংকেতটিও থাকে না।
বড় আউটসোর্সিং ও ফ্রিল্যান্সিং খাত আছে যেসব দেশে, সেখানে ঝুঁকিটি ব্যবহারিক তো বটেই, সুনামেরও। ধরা পড়া প্রতিটি প্রতারণামূলক দূরবর্তী নিয়োগ ক্লায়েন্টদের পরের অচেনা নামটিকে বিশ্বাস করতে আরও দ্বিধাগ্রস্ত করে তোলে—আর এর মূল্য দেন একই কাজের জন্য প্রতিদ্বন্দ্বিতা করা বৈধ ফ্রিল্যান্সাররাই।
মোট অঙ্ক বাড়তেই থাকে কেন
চেইনঅ্যানালাইসিস যে ছাঁচটির কথা বলছে—ঘটনা কম, অঙ্ক বড়—তার সাধারণ অর্থ হলো আক্রমণকারী সরবরাহ-শৃঙ্খলে ওপরে উঠে গেছে। ব্যক্তির কাছ থেকে চুরি বড় পরিসরে ছড়ায় না; আর সবার সম্পদ যে প্রতিষ্ঠানের হাতে, তার কাছ থেকে চুরি দারুণভাবেই ছড়ায়।
যাত্রার দিকটি এটিই, আর এতে ভার গিয়ে পড়ে অল্পসংখ্যক এক্সচেঞ্জ ও সংরক্ষণকারী প্রতিষ্ঠানের ওপর—যাদের ব্যর্থতা একসঙ্গে কোটি মানুষের গায়ে লাগবে। এই ধারায় বাইন্যান্সের অঙ্কটি ব্যতিক্রম নয়। এটিই ধারাটির এসে পৌঁছানো।
