বিন্যান্স হ্যাকের মাধ্যমে জানা গেছে কীভাবে কৃত্রিম চাকরির সাক্ষাত্কার ক্রিপ্টো এক্সচেঞ্জের নিরাপত্তা ভঙ্গ করতে পারে
একটি চাকরির সাক্ষাতকার সাধারণত একটি নতুন ক্যারিয়ারের সুযোগের দিকে একটি পদক্ষেপ। কিন্তু যদি আপনাকে চাকরি দেওয়ার প্রস্তাব দেওয়া ব্যক্তি আসলে আপনার কর্মদাতার সবচেয়ে সংবেদনশীল সিস্টেমগুলিতে প্রবেশাধিকার অর্জনের চেষ্টা করছেন? Binance-এর লক্ষ্য করা একটি জটিল সাইবার আক্রমণের পটভূমি ছিল এই ধারণা, যেখানে মিথ্যা নিয়োগের সাক্ষাতকারগুলি একটি ব্যাপক অপারেশনের অংশ হয়ে উঠেছিল, যা প্রায় 6.34 বিলিয়ন ডলারের ডিজিটাল সম্পদকে বিপদে ফেলেছিল।
2026 সালের 3 নভেম্বরের নিরাপত্তা রিপোর্টে, বিন্যান্স বর্ণনা করেছে যে আক্রমণকারীরা কীভাবে কর্মচারীদের বিশ্বাস এবং অভ্যন্তরীণ সিস্টেমের দুর্বলতার দিকে লক্ষ্য রেখে 29 অক্টোবরের ঘটনাটি সংঘটিত করেছিল। পরবর্তীতে, এফবিআই আক্রমণটি উত্তর কোরিয়াকে দায়ী ঠাহর করে, যা ক্রিপ্টোকারেন্সি শিল্পে সামাজিক প্রকৌশলের বাড়তি হুমকির প্রতি পুনরায় মনোযোগ আকর্ষণ করে।
ঘটনাটি ক্রিপ্টোকারেন্সি শিল্পের জন্য একটি বাড়তে থাকা চ্যালেঞ্জকে উজাগর করে: যখন এক্সচেঞ্জগুলি তাদের ব্লকচেইন অবকাঠামোকে শক্তিশালী করছে, তখন আক্রমণকারীরা এর পিছনের মানুষ, ডিভাইস এবং অভ্যন্তরীণ সিস্টেমগুলিকে দুর্বলতা হিসেবে ব্যবহার করার উপায় খুঁজে পাচ্ছে। এটি এছাড়াও ক্রিপ্টো প্ল্যাটফর্মগুলির জন্য ক্রমাগত উন্নত সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের বিরুদ্ধে কীভাবে প্রতিরোধ করা যায়, তার উপর গুরুত্বপূর্ণ প্রশ্ন তুলে ধরে।
প্রধান বিষয়গুলি
-
বিনেন্সের অক্টোবর ২০২৬-এর নিরাপত্তা লঙ্ঘনে আক্রমণকারীদের তাদের অভ্যন্তরীণ ওয়ালেট সাইনিং সার্ভিস কমপ্রোমাইজ করার ফলে প্রায় ৬.৩৪ বিলিয়ন ডলারের ডিজিটাল সম্পদ প্রকাশিত হয়।
-
হ্যাকারদের প্রতারণামূলক নিয়োগ প্রোফাইল, পরিকল্পিত ইন্টারভিউ এবং ক্ষতিকারক কোডিং অ্যাসাইনমেন্টের মাধ্যমে একজন Binance ইঞ্জিনিয়ারকে লক্ষ্য করা হয়েছিল।
-
ডেভেলপার টুলসের ভান করে তৈরি ম্যালওয়্যারটি আক্রমণকারীদের কর্মচারীদের ডিভাইসগুলি দখল করতে এবং অভ্যন্তরীণ সিস্টেমগুলির মধ্যে চলাফেরা করতে সাহায্য করেছিল।
-
দ্য ওয়াটারপ্লাম (কনটেজিয়াস ইন্টারভিউ) ক্যাম্পেইনটি ক্রিপ্টো এবং ওয়েব3 পেশাদারদের লক্ষ্য করে এমন রিক্রুটমেন্ট-ভিত্তিক সাইবার আক্রমণের ব্যাপক হুমকির প্রতি মনোযোগ আকর্ষণ করে।
-
ডেভেলপাররা রিক্রুটারদের যাচাই করে, কোডিং অ্যাসাইনমেন্টগুলি পরীক্ষা করে এবং কাজের ডিভাইসে অবিশ্বস্ত সফটওয়্যার এড়িয়ে চলে ঝুঁকি কমাতে পারেন।
-
ক্রিপ্টো এক্সচেঞ্জগুলিকে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সুরক্ষিত রাখতে শক্তিশালী এন্ডপয়েন্ট সুরক্ষা, সীমিত অ্যাক্সেস অনুমতি এবং নিরাপদ নিয়োগ প্রক্রিয়া প্রয়োজন।
বিনান্সের অক্টোবর ২০২৬-এর সিকিউরিটি ব্রিচে কী ঘটেছিল?
2026 সালের 29 অক্টোবর, বিন্যান্স একটি বড় সুরক্ষা ঘটনার সম্মুখীন হয় যখন আক্রমণকারীরা ক্রিপ্টোকারেন্সি লেনদেন অনুমোদনের জন্য দায়ী একটি অভ্যন্তরীণ সেবায় অননুমোদিত প্রবেশাধিকার লাভ করে।
এই ব্রিচটি একাধিক ব্লকচেইন নেটওয়ার্ককে প্রভাবিত করেছিল এবং প্রায় 6.34 বিলিয়ন ডলারের ডিজিটাল সম্পদ প্রকাশ করেছিল। বিন্যান্স ঘটনাটি নিয়ন্ত্রণের জন্য দ্রুত পদক্ষেপ নিয়েছিল, কিন্তু পরবর্তী তদন্তে প্রকাশ পেয়েছিল যে আক্রমণকারীরা কীভাবে অর্থ স্থানান্তর করেছিল এবং কর্তৃপক্ষ কোথায় থেকে এই অপারেশনটি শুরু হয়েছিল বলে মনে করেছিল।
হ্যাকারদের কীভাবে বিন্যান্স সিকিউরিটি ব্রিচে 6.34 বিলিয়ন ডলার চুরি করা হয়েছিল
আক্রমণটি শুরু হয় বিন্যান্সের অভ্যন্তরীণ ওয়ালেট সাইনিং সার্ভিসে অননুমোদিত অ্যাক্সেসের মাধ্যমে, যার ফলে আক্রমণকারীরা এক্সচেঞ্জের সাধারণ উত্তোলন প্রক্রিয়ার বাইরে লেনদেন শুরু করতে পারে। ২০:০৫ থেকে ২০:০৯ UTC-এর মধ্যে, পাঁচটি বিন্যান্স হট ওয়ালেট প্রায় ২৩৩.৪৬ মিলিয়ন XRP একটি আক্রমণকারী-নিয়ন্ত্রিত ঠিকানায় স্থানান্তরিত করে।
আক্রমণকারীরা আরও প্রায় 970,500 SOL বিন্যান্সের সোলানা ওয়ালেট থেকে এবং 44.2 মিলিয়ন OP এর অপটিমিসম ওয়ালেট থেকে ট্রান্সফার করে। বিন্যান্স পরবর্তীতে অস্বাভাবিকভাবে বড় ট্রান্সফার শনাক্ত করে তদন্ত শুরু করে। তবে, অতিরিক্ত অননুমোদিত লেনদেন অনুসরণ করে, যার মধ্যে রয়েছে বিন্যান্সের হট ওয়ালেট থেকে 18,270 BTC-এর ট্রান্সফার।
বিন্যান্স তাত্ক্ষণিকভাবে উত্তোলন বন্ধ করে দেয়, শিল্প অংশীদারদের সাথে কাজ করে প্রভাবিত সম্পদ জমা রাখে এবং অননুমোদিত অনুমতি বাতিল শুরু করে। নভেম্বর 3-এর রিপোর্ট অনুযায়ী, প্রায় 2.85 বিলিয়ন ডলার জমা রাখা বা বন্ধ করা হয়েছিল, যদিও এই পরিমাণটি পুনর্মিলন এবং মার্কেট মূল্যের পরিবর্তনের অধীনে ছিল।
বিনান্স হ্যাক সম্পর্কে এফবিআই যা প্রকাশ করেছে
অক্টোবর ৩১-এ, ফেডারেল বিউরো অফ ইনভেস্টিগেশন (FBI) আক্রমণটিকে উত্তর কোরিয়ার সাথে সম্পর্কিত বলে চিহ্নিত করেছে এবং এই কার্যক্রমটিকে তাদের TraderTraitor অপারেশনের অংশ হিসেবে চিহ্নিত করেছে। এজেন্সি আরও জানিয়েছে যে, আক্রমণকারীরা চুরি করা ক্রিপ্টোকারেন্সি প্রধানত ইথার (ETH)-এ রূপান্তরিত করছে, এবং তাদের পয়সা ধোয়ার প্রচেষ্টার অংশ হিসেবে ডিসেন্ট্রালাইজড ফাইন্যান্স (DeFi) প্ল্যাটফর্ম এবং তাৎক্ষণিক সুইপ সার্ভিসের মধ্যেদিয়ে আরও ট্রান্সফারের প্রত্যাশা করা হচ্ছে।
এফবিআই ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, ডিফি সেবা এবং অন্যান্য ভার্চুয়াল সম্পদ প্রদানকারীদের আহ্বান জানিয়েছে যে তারা আক্রমণকারীদের ওয়ালেটের অ্যাড্রেসের সাথে সম্পর্কিত লেনদেনগুলি শনাক্ত করে বন্ধ করুন। এর প্রাপ্ত তথ্যগুলি দেখিয়েছে যে চুরি করা ক্রিপ্টোকারেন্সি ট্র্যাক করতে ব্লকচেইন তদন্তকারী, এক্সচেঞ্জ এবং অন্যান্য শিল্প অংশগ্রহণকারীদের মধ্যে সহযোগিতা প্রয়োজন।
হ্যাকারদের কীভাবে মিথ্যা চাকরির সাক্ষাত্কার ব্যবহার করে বিন্যান্স কর্মচারীদের লক্ষ্য করা হয়েছিল
বিন্যান্সের ঘটনাটি দেখায় কিভাবে একটি সাধারণ নিয়োগ প্রক্রিয়া একটি অনেক বড় সাইবার আক্রমণের প্রবেশদ্বারে পরিণত হতে পারে। এক্সচেঞ্জের সিস্টেমগুলির সরাসরি ব্রিচ করার পরিবর্তে, আক্রমণকারীরা প্রথমে একজন কর্মচারীর সাথে বিশ্বাস গড়ে তোলে এবং একটি প্রযুক্তিগত মূল্যায়নের মাধ্যমে ক্ষতিকর সফটওয়্যার পৌঁছে দেয়।
কীভাবে একজন কাল্পনিক রিক্রুটার একজন বিন্যান্স ইঞ্জিনিয়ারের সাথে বিশ্বাস গড়ে তুললেন
বিন্যান্সের নভেম্বর ৩-এর রিপোর্ট অনুযায়ী, অপারেশনটি ২০২৬ সালের সেপ্টেম্বরে শুরু হয়, যখন সফটওয়্যার ইঞ্জিনিয়ার বি-কে একজন প্রকল্প পরিচালকের ভান করে একজন ব্যক্তি একটি বৈধ চাকরি-খোঁজার প্ল্যাটফর্মের মাধ্যমে যোগাযোগ করে। কর্মচারীর প্রোফাইলে বিন্যান্সে তাঁর অভিজ্ঞতার উল্লেখ ছিল, যা তাঁকে একটি প্রাসঙ্গিক লক্ষ্য বানিয়েছিল।
অভিযোগ করা রিক্রুটার একটি পরিকল্পিত নিয়োগ প্রক্রিয়া ব্যবস্থা করেছিল। প্রথমে, মানব সম্পদকে প্রতিনিধিত্ব করার দাবি করা একজন ব্যক্তি লাইভ ভিডিও ইন্টারভিউ পরিচালনা করেছিল। আলোচনার সময়, ইন্টারভিউয়ার একটি সোশ্যাল মিডিয়া অ্যাকাউন্ট শেয়ার করেছিলেন, যেখানে ব্যক্তিগত ছবি এবং ভিডিও ছিল, যা সম্ভবত বিশ্বাসযোগ্যতা প্রতিষ্ঠা করার জন্য। একটি জনপ্রিয় সোশ্যাল মেসেজিং অ্যাপের মাধ্যমে দ্বিতীয় ইন্টারভিউ হয়েছিল, এবং এইবার একজন ব্যক্তি যিনি একটি কল্পিত কোম্পানির CEO-এর দাবি করছিলেন।
এই বিস্তারিতগুলি অনিচ্ছাকৃত বার্তা বা সন্দেহজনক চাকরির প্রস্তাবের চেয়ে প্রক্রিয়াটিকে বেশি বিশ্বস্ত মনে হওয়ার কারণ হয়েছিল। একটি বৈধ নিয়োগ প্ল্যাটফর্ম, একাধিক সাক্ষাতকারের পর্যায় এবং প্রমাণযোগ্য সামাজিক প্রোফাইলের ব্যবহার একটি প্রকৃত সুযোগের ছাপ তৈরি করতে সহায়তা করেছিল।
কীভাবে একটি মিথ্যা টেকনিক্যাল অ্যাসাইনমেন্ট ম্যালওয়্যার পৌঁছে দিল
দ্বিতীয় সাক্ষাত্কারের শেষের দিকে, ইঞ্জিনিয়ার বি-কে তাদের কাজের কম্পিউটারে একটি রিপোজিটরি থেকে একটি কোডিং অ্যাসাইনমেন্ট ডাউনলোড করতে বলা হয়। তবে, রিপোজিটরিটিতে এমন ক্ষতিকারক কোড ছিল যা সেটআপের সময় চালু হয়েছিল।
বিন্যান্স বলেছে যে ম্যালওয়্যারটি একটি ডেভেলপমেন্ট টুলের একটি বৈধ উপাদানকে ক্ষতিকারক সংস্করণ দিয়ে প্রতিস্থাপন করেছিল। এর ফলে এটি কমান্ড চালাতে এবং হামলাকারীদের নিয়ন্ত্রণাধীন একটি বাহ্যিক সার্ভারের সাথে যোগাযোগ করতে পারে।
ম্যালওয়্যারটি তার কার্যকলাপ লুকিয়ে রাখতে এবং শনাক্তকরণ এড়াতে অবফিউসেশন প্রযুক্তি ব্যবহার করেছিল। বিন্যান্স জানিয়েছে যে সেই সময় এন্ডপয়েন্ট সিকিউরিটি টুলগুলি জিরো-ডে ম্যালওয়্যারটি শনাক্ত করতে পারেনি।
কেন ফেক চাকরির প্রতারণা সফটওয়্যার ডেভেলপারদের বিরুদ্ধে কার্যকর
এটি সামাজিক প্রযুক্তির একটি উদাহরণ: তাদের নিরাপত্তা বিপন্ন করার জন্য কোনো ব্যক্তির বিশ্বাস বা প্রত্যাশা পরিবর্তন করে তাদের কোনো কাজ করানো। ডেভেলপাররা আকর্ষণীয় লক্ষ্য, কারণ তাদের কম্পিউটারে ক্রেডেনশিয়াল, অ্যাক্সেস টোকেন এবং সোর্স কোড, ক্লাউড সার্ভিস বা প্রোডাকশন সিস্টেমের সংযোগ থাকতে পারে।
প্রযুক্তিগত মূল্যায়নগুলি দুষ্টু কার্যকলাপের জন্য একটি সুবিধাজনক ঢাল প্রদান করে। একটি রিপোজিটরি ক্লোন করা, নির্ভরশীলতা ইনস্টল করা বা সেটআপ কমান্ড চালানো দেখাতে পারে যেন এটি একটি কোডিং টেস্টের সাধারণ অংশ। মাইক্রোসফট এমন কিছু নিয়োগ-ভিত্তিক আক্রমণের নথি রেখেছে, যেখানে ডেভেলপারদের সাক্ষাতকারের অ্যাসাইনমেন্টের নামে দুষ্টু প্যাকেজগুলি চালানোর জন্য প্ররোচিত করা হয়েছিল।
মূল পাঠ হল যে একজন বিশ্বাসযোগ্য রিক্রুটার, লাইভ ভিডিও কল বা পেশাদার দেখতে কোডিং টাস্ক দিয়ে একটি সুযোগের বৈধতা প্রমাণিত হয় না। ডেভেলপারদের কোম্পানি এবং রিক্রুটারকে স্বতন্ত্রভাবে যাচাই করতে হবে, এবং কাজের ডিভাইসে অপরিচিত কোড চালানো এড়াতে হবে।
কিভাবে সামাজিক প্রযুক্তি আক্রমণগুলি ডেভেলপার টুলস এবং কর্মস্থলের অ্যাক্সেসকে দুর্বল করে
একটি কাল্পনিক নিয়োগ সাক্ষাত্কার শুধুমাত্র একজন কর্মচারীর কম্পিউটারের অ্যাক্সেস দিতে পারে না। একবার ক্ষতিকর সফটওয়্যার একজন ডেভেলপারের পরিবেশকে দখল করে নেয়, আক্রমণকারীরা বিদ্যমান কর্মস্থলের অনুমতি, যাচাইকরণ তথ্য এবং অভ্যন্তরীণ টুলগুলি ব্যবহার করে আরও সংবেদনশীল সিস্টেমগুলিতে পৌঁছাতে পারে। Binance-এর ঘটনাটি দেখিয়ে দেয় যে এই প্রগতি কীভাবে একটি ব্যক্তিগত নিয়োগ প্রতারণাকে একটি বিস্তৃত সংগঠনগত নিরাপত্তা লঙ্ঘনে পরিণত করতে পারে।
কিভাবে দুষ্টু সফটওয়্যার ডাউনলোড করা ডেভেলপারদের কম্পিউটারকে বিপন্ন করতে পারে
জুন ২০২৬-এ, একজন বিন্যান্স ওয়ালেট ডেভঅপস ইঞ্জিনিয়ার, যিনি ইঞ্জিনিয়ার A হিসাবে চিহ্নিত, একটি জনপ্রিয় এআই কোডিং টুল খুঁজতে গিয়ে একটি পরিবর্তিত হোমব্রু ইনস্টলেশন ডাউনলোড করেন। হোমব্রু হল macOS-এর জন্য একটি প্যাকেজ ম্যানেজার যা ডেভেলপাররা সফটওয়্যার এবং কমান্ড-লাইন টুল ইনস্টল করতে ব্যবহার করেন।
বিন্যান্স সন্দেহজনক কার্যকলাপ শনাক্ত করে, ইঞ্জিনিয়ারের ডিভাইস প্রতিস্থাপন করে এবং সংশ্লিষ্ট যোগাযোগের তথ্য পরিবর্তন করে। তবে, আক্রমণকারীরা ইঞ্জিনিয়ারের ভূমিকা এবং ওয়ালেট ইনফ্রাস্ট্রাকচারের সহকর্মীদের সাথে ইতিমধ্যেই পরিচিত হয়ে গিয়েছিল।
এই পদ্ধতিটি একটি সফটওয়্যার সরবরাহ শৃঙ্খল আক্রমণের মতো, যেখানে আক্রমণকারীরা মানুষের বিশ্বাসযোগ্য সফটওয়্যার, প্যাকেজ বা বিতরণ চ্যানেলগুলিকে দুর্বল করে দেয় বা অনুকরণ করে। ডেভেলপাররা একটি কপি ইনস্টলার ডাউনলোড করে বা একটি দুর্বল নির্ভরশীলতা ইনস্টল করে অজান্তেই ক্ষতিকারক কোড প্রবেশ করাতে পারেন।
একটি আলাদা মে ২০২৬ এর তদন্তে SANS একটি ক্ষতিকারক ওয়েবসাইট ডকুমেন্ট করেছে যা হোমব্রু নাম ব্যবহার করে এবং MacSync স্টিলার বিতরণ করে। এটি ব্যাপক হুমকির একটি উপযুক্ত উদাহরণ, কিন্তু Binance তার জুনের ঘটনায় MacSync-কে ম্যালওয়্যার হিসেবে শনাক্ত করেনি।
হ্যাকারদের কীভাবে কম্প্রোমাইজড অ্যাকাউন্ট ব্যবহার করে অন্যান্য সিস্টেমে প্রবেশ করা হয়
অক্টোবর ২০-এ, আক্রমণকারীরা ইঞ্জিনিয়ার B-এর ক্ষতিগ্রস্ত কম্পিউটার এবং একটি অভ্যন্তরীণ Binance AI টুল ব্যবহার করে ইঞ্জিনিয়ার A এবং ইঞ্জিনিয়ার C-এর সিস্টেমে প্রবেশ করে। তারপর তারা ইঞ্জিনিয়ার A-এর কম্পিউটারে একটি কন্টেইনার ডিপ্লয়মেন্ট পারমিশন টোকেন আবিষ্কার করে।
একটি কন্টেইনার হল সফটওয়্যার চালানোর জন্য প্যাকেজযুক্ত পরিবেশ। একটি ডিপ্লয়মেন্ট টোকেন একটি সংগঠনের মধ্যে এই পরিবেশগুলির সৃষ্টি বা রিলিজ করার অনুমতি দিতে পারে। যদি আক্রমণকারীরা এই টোকেনটি পায়, তবে তারা বৈধ ডেভেলপারদের জন্য উদ্দিষ্ট অনুমতি ব্যবহার করে অননুমোদিত কোড চালাতে পারে।
এটি একটি পার্শ্বীয় চলাচলের উদাহরণ: প্রাথমিক সংক্রমণ ব্যবহার করে একই সংগঠনের অন্যান্য ডিভাইস, অ্যাকাউন্ট বা সিস্টেমে পৌঁছানো। যে কর্মচারীর কম্পিউটারে সংক্রমণ ঘটেছিল, তার কাছে থেমে না গিয়ে, আক্রমণকারীরা তাদের অ্যাক্সেস ব্যবহার করে Binance-এর অভ্যন্তরীণ পরিবেশের গভীরে এগিয়েছিল। Binance-এর রিপোর্টটিতে এই অ্যাক্সেসকে সহায়তা করতে অভ্যন্তরীণ AI টুলটি কীভাবে ব্যবহার করা হয়েছিল, তা সঠিকভাবে বর্ণনা করা হয়নি।
কিভাবে আক্রমণকারীরা বিনান্সের ওয়ালেট সাইনিং সার্ভিসে পৌঁছাল
আক্রমণকারীরা ইঞ্জিনিয়ার A-এর কাছ থেকে চুরি করা যাচাইকরণ তথ্য ব্যবহার করে ইঞ্জিনিয়ার C-এর কম্পিউটারে প্রবেশ করে। তারা একটি কন্টেইনার স্থাপন করে এবং একটি ক্ষতিকারক স্ক্রিপ্ট চালায়, যার ফলে শেষপর্যন্ত Binance-এর অভ্যন্তরীণ ওয়ালেট স্বাক্ষর সেবায় পৌঁছায়।
এই সার্ভিসটি এক্সচেঞ্জের হট ওয়ালেট থেকে ট্রান্সফার অনুমোদন করে। এটিতে অননুমোদিত অ্যাক্সেস পাওয়ার মাধ্যমে আক্রমণকারীরা Binance-এর সাধারণ উত্তোলন প্রক্রিয়ার বাইরে ট্রান্সফার শুরু করতে পারত।
ঘটনাটি দেখায় যে একটি প্রতিদিনের সফটওয়্যার ডাউনলোড বা নিয়োগ কার্যক্রম দিয়ে শুরু হওয়া একটি সংক্রমণ কিভাবে কর্মস্থলের অনুমতি এবং সংযুক্ত সিস্টেমের মাধ্যমে গুরুত্বপূর্ণ আর্থিক অবকাঠামোতে পৌঁছাতে পারে।
কনটেজিয়াস ইন্টারভিউ ক্যাম্পেইন কী এবং এটি কিভাবে ক্রিপ্টো ডেভেলপারদের লক্ষ্য করে?
বিনেন্সের ঘটনাটি সফটওয়্যার ডেভেলপারদের মুখোমুখি হওয়া একটি ব্যাপক হুমকির প্রতিফলন: ম্যালওয়্যার প্রেরণের জন্য আক্রমণকারীদের দ্বারা মিথ্যা নিয়োগের সুযোগ ব্যবহার। একটি নথিভুক্ত উদাহরণ হল WaterPlum, যা উত্তর কোরিয়ার সাইবার অ্যাক্টর গ্রুপ, যার অন্য নাম Contagious Interview।
সেপ্টেম্বর ১৮, ২০২৬ তারিখে আন্তর্জাতিক সাইবার নিরাপত্তা এবং আইন প্রয়োগকারী সংস্থাগুলির একটি যৌথ পরামর্শে বিস্তারিতভাবে বর্ণনা করা হয়েছে যে গোষ্ঠীটি কিভাবে চাকরির প্রক্রিয়ার দ্বারা আইটি পেশাদারদের সংক্রমিত করে।
কীভাবে সংক্রামক সাক্ষাত্কার অভিযান মিথ্যা নিয়োগ ব্যবহার করে
ওয়াটারপ্লাম অপারেটররা রিক্রুটার বা সম্ভাব্য কর্মদাতা হিসেবে আচরণ করে, কখনও কখনও বৈধ এআই, ক্রিপ্টোকারেন্সি এবং এনএফটি কোম্পানিগুলির অনুকরণ করে। তারা সোশ্যাল মিডিয়া, রিক্রুটমেন্ট প্ল্যাটফর্ম এবং ফ্রিল্যান্স মার্কেটপ্লেসের মাধ্যমে ডেভেলপারদের কাছে যোগাযোগ করে, তারপর তাদের ভার্চুয়াল ইন্টারভিউ বা টেকনিক্যাল কোডিং অ্যাসেসমেন্টে অংশগ্রহণের আমন্ত্রণ জানায়।
দুষ্টু পদক্ষেপটি প্রায়শই প্রার্থীদের কোড রিপোজিটরি বা ডেভেলপার প্ল্যাটফর্ম থেকে ফাইল ডাউনলোড এবং এক্সিকিউট করার নির্দেশ দেওয়ার সময় আসে। এই ফাইলগুলিতে ম্যালওয়্যার থাকতে পারে যা আক্রমণকারীদের কম্পিউটারে দূরবর্তী অ্যাক্সেস দেয়, যার ফলে তারা ক্রেডেনশিয়াল, সংবেদনশীল তথ্য এবং ক্রিপ্টোকারেন্সি ওয়ালেটের ডেটা চুরি করতে পারে।
সেপ্টেম্বরের পরামর্শে বলা হয়েছে যে, এই অভিযানটি ২০২৫ সালের ডিসেম্বর থেকে ২০২৬ সালের জুলাই পর্যন্ত ১০০টিরও বেশি দেশে কমপক্ষে ৩০,০০০টি কম্পিউটারকে ক্ষতিগ্রস্ত করেছিল।
কেন ক্রিপ্টোকারেন্সি এবং ওয়েব৩ পেশাদারদের আকর্ষণীয় লক্ষ্য হিসেবে বিবেচনা করা হয়
এই অভিযানটি বিশেষভাবে ওয়েব ডিজাইনারদের, সফটওয়্যার ইঞ্জিনিয়ারদের এবং ক্রিপ্টোকারেন্সি, ব্লকচেইন এবং ওয়েব3-এ কাজ করা বিশেষজ্ঞদের লক্ষ্য করে। তাদের কম্পিউটারগুলিতে মূল্যবান তথ্য থাকতে পারে, যার মধ্যে রয়েছে সোর্স কোড, API যোগাযোগের বিবরণ, ওয়ালেট অ্যাক্সেস এবং ডিপ্লয়মেন্ট টোকেন। একজন ডেভেলপারকে দুর্বল করলে তাই ব্যক্তিগত ক্রিপ্টো সম্পদ এবং কর্মদাতা বা ক্লায়েন্টের সিস্টেম উভয়ই প্রকাশিত হতে পারে।
অ্যাডভাইজারিতে এও জানানো হয়েছে যে আক্রমণকারীরা 7,000-এর বেশি ক্রিপ্টোকারেন্সি ওয়ালেট থেকে ফান্ড বা ক্রেডেনশিয়াল স্থানান্তরিত করেছে এবং কমপক্ষে 10.71 মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি বহির্বাহিত করেছে। যদিও এই কৌশলগুলি বিন্যান্স ঘটনার কিছু দিকের সাথে মিলে যায়, তবুও অ্যাডভাইজারিটি এটি নির্ধারণ করে না যে WaterPlum-এর দ্বারা Binance আক্রমণটি সংঘটিত হয়েছিল।
ওয়েব৩ সংগঠনগুলির জন্য শিক্ষা স্পষ্ট: চাকরির নিরাপত্তা, সীমিত অ্যাক্সেস অনুমতি এবং এন্ডপয়েন্ট সুরক্ষা একসাথে কাজ করতে হবে যাতে ক্ষতিকারক কোড বিশ্বস্ত ডেভেলপমেন্ট পরিবেশে প্রবেশ করার ঝুঁকি কমে।
ডেভেলপার এবং ক্রিপ্টো কোম্পানিগুলি কীভাবে মিথ্যা সাক্ষাত্কার সাইবার আক্রমণ প্রতিরোধ করতে পারে
বিন্যান্সের ঘটনাটি একটি নিরাপত্তা ফাঁককে উজাড় করে যা ফিশিং ইমেল এবং সন্দেহজনক লিঙ্কের বাইরেও বিস্তৃত: আক্রমণকারীরা বিশ্বস্ত ডেভেলপমেন্ট পরিবেশে প্রবেশাধিকার অর্জনের জন্য সাধারণ নিয়োগ কার্যক্রমকে দুর্ব্যবহার করতে পারে।
এই আক্রমণগুলি প্রতিরোধ করতে ডেভেলপারদের কোড চালানোর আগে সুযোগগুলি যাচাই করতে হবে এবং সংস্থাগুলিকে একটি ক্ষতিগ্রস্ত ডিভাইস বা অ্যাকাউন্টের অ্যাক্সেস কী কী করতে পারে তা সীমিত রাখতে হবে।
ডেভেলপারদের কীভাবে মিথ্যা চাকরির সাক্ষাত্কার প্রতারণা চিনতে হয়
ডেভেলপারদের সাক্ষাতকারের সময় শেয়ার করা লিঙ্ক বা প্রোফাইলের উপর নির্ভর করার পরিবর্তে অফিসিয়াল ওয়েবসাইট এবং যোগাযোগের বিবরণ ব্যবহার করে রিক্রুটার এবং নিয়োগকারী কোম্পানিগুলি স্বতন্ত্রভাবে যাচাই করা উচিত। সাক্ষাতকারকারীদের গবেষণা করুন, নিশ্চিত করুন যে খালি পদটি বিদ্যমান এবং প্রক্রিয়াটি দ্রুত অপরিচিত মেসেজিং বা ভিডিও প্ল্যাটফর্মে চলে গেলে সতর্ক থাকুন।
সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, কখনও একটি অপ্রমাণিত কোডিং অ্যাসাইনমেন্ট কাজের কম্পিউটার বা ওয়ালেট ক্রেডেনশিয়াল সমৃদ্ধ ডিভাইসে চালাবেন না। সেপ্টেম্বর ২০২৬-এর যৌথ পরামর্শটি অপরিচিত কোড পরীক্ষা করতে স্যান্ডবক্স বা ভার্চুয়াল মেশিন ব্যবহারের পরামর্শ দেয়, অপরিচিত ভিজুয়াল স্টুডিও কোড প্রজেক্টগুলি রিস্ট্রিক্টেড মোডে খোলার পরামর্শ দেয়, এবং অতিরিক্ত ফাইল ডাউনলোড বা এক্সিকিউট করার জন্য ফাইলগুলি পরীক্ষা করার পরামর্শ দেয়।
ক্রিপ্টো এক্সচেঞ্জগুলি কীভাবে সামাজিক প্রযুক্তি থেকে কর্মচারীদের সুরক্ষিত রাখতে পারে
এক্সচেঞ্জগুলি ডেভেলপার ডিভাইসগুলিকে ক্রিটিক্যাল ইনফ্রাস্ট্রাকচারের জন্য সম্ভাব্য প্রবেশাঙ্গ হিসাবে বিবেচনা করবে। এন্ডপয়েন্ট ডিটেকশন এন্ড রিসপন্স (EDR) টুলগুলি সন্দেহজনক কার্যকলাপ শনাক্ত করতে সাহায্য করতে পারে, যখন দূষিত ডিভাইসগুলিকে দ্রুত বিচ্ছিন্ন করা উচিত যাতে আক্রমণকারীরা অন্যান্য সিস্টেমে পৌঁছাতে না পারে।
অ্যাক্সেস নিয়ন্ত্রণগুলি সমানভাবে গুরুত্বপূর্ণ। ডিপ্লয়মেন্ট অনুমতি শুধুমাত্র যাদের প্রয়োজন তাদের মধ্যে সীমাবদ্ধ রাখা উচিত, ক্রেডেনশিয়াল এবং অ্যাক্সেস টোকেনগুলি নিরাপদে পরিচালনা এবং প্রকাশের সন্দেহ হলে রোটেট করা উচিত, এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) সংবেদনশীল অ্যাকাউন্টগুলিকে সুরক্ষিত রাখা উচিত।
ডেভেলপমেন্ট পরিবেশগুলিও ওয়ালেট সাইনিং সিস্টেম এবং অন্যান্য ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার থেকে পৃথক রাখা উচিত, যাতে একটি কম্প্রোমাইজড ওয়ার্কস্টেশনের মাধ্যমে আক্রমণকারী কর্তৃক ক্ষতির পরিসর কমে যায়।
কেন রিক্রুটমেন্ট সিকিউরিটি ক্রিপ্টো এক্সচেঞ্জ সাইবার সিকিউরিটির অংশ হওয়া উচিত
চাকরির জন্য নিয়োগ হল একটি সংগঠনগত নিরাপত্তা প্রক্রিয়া, শুধুমাত্র এইচআর-এর দায়িত্ব নয়। এক্সচেঞ্জগুলির অভ্যন্তরীণ সিস্টেমে প্রবেশাধিকার প্রদানের আগে আবেদনকারীদের পরিচয়, কর্মের ইতিহাস এবং যোগ্যতা যাচাই করা উচিত। প্রযুক্তিগত মূল্যায়নে কন্ট্রোলড পরিবেশ ব্যবহার করা উচিত, যেখানে প্রডাকশন ক্রেডেনশিয়াল, গ্রাহকের ডেটা বা লাইভ ওয়ালেট ইনফ্রাস্ট্রাকচারের কোনো অ্যাক্সেস থাকবে না।
কর্মচারীদের সন্দেহজনক রিক্রুটার, ইন্টারভিউ অনুরোধ এবং কোডিং অ্যাসাইনমেন্ট রিপোর্ট করার জন্য একটি স্পষ্ট প্রক্রিয়া থাকা উচিত। তখন সিকিউরিটি দলগুলি ক্ষতিকারক সফটওয়্যার কোম্পানির ডিভাইসে পৌঁছানোর আগেই সম্ভাব্য হুমকির তদন্ত করতে পারবে। এফবিআইও দূরবর্তী নিয়োগের সময় পরিচয় যাচাইকরণ এবং সন্দেহজনক আচরণ শনাক্ত হলে ডিভাইস এবং নেটওয়ার্ক কার্যকলাপ নিয়ন্ত্রণের পরামর্শ দেয়।
চূড়ান্তভাবে, কাল্পনিক সাক্ষাতকার আক্রমণ প্রতিরোধ করতে হলে ব্যক্তিগত সতর্কতা এবং সংগঠনগত নিয়ন্ত্রণ উভয়ই প্রয়োজন। একজন ডেভেলপারকে প্রতিটি ক্ষতিকর স্ক্রিপ্ট চিনতে হবে না যাতে সে নিরাপদ থাকে; কোম্পানির সুরক্ষা আর্কিটেকচারের উচিত একটি স্ক্রিপ্ট চালানোর ক্ষেত্রে পরিণতি সীমিত করা।
সিদ্ধান্ত
বিন্যান্সের ঘটনাটি দেখায় কিভাবে কাল্পনিক চাকরির ইন্টারভিউ জটিল সাইবার আক্রমণের প্রবেশদ্বার হয়ে উঠতে পারে। কর্মচারীদের বিশ্বাসকে দুর্বৃত্তি করে এবং ম্যালওয়্যারকে কোডিং অ্যাসাইনমেন্ট হিসেবে ঢাকা দিয়ে, আক্রমণকারীরা এমন অ্যাক্সেস পেয়েছিল যা শেষপর্যন্ত গুরুত্বপূর্ণ ওয়ালেট ইনফ্রাস্ট্রাকচারে পৌঁছেছিল।
ক্রিপ্টো এক্সচেঞ্জের জন্য ওয়ালেট সুরক্ষা পর্যাপ্ত নয়। তাদের ডেভেলপার পরিবেশ সুরক্ষিত করতে হবে, নিয়োগ প্রক্রিয়া যাচাই করতে হবে এবং সংবেদনশীল সিস্টেমে প্রবেশাধিকার সীমিত করতে হবে। চূড়ান্তভাবে, সাইবার নিরাপত্তা প্রযুক্তি এবং এটি পরিচালনা করা মানুষদের উভয়কেই সুরক্ষিত রাখতে হবে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবল�
হ্যাকাররা কীভাবে মিথ্যা চাকরির ইন্টারভিউ ব্যবহার করে বিন্যান্সকে লক্ষ্য করেছিল?
আক্রমণকারীরা রিক্রুটারদের ভূমিকা পালন করে, পরিকল্পিত ইন্টারভিউ পরিচালনা করে এবং একটি ক্ষতিকারক কোডিং অ্যাসাইনমেন্ট পাঠিয়ে বিন্যান্সের একজন ইঞ্জিনিয়ারের কাজের কম্পিউটারকে সংক্রমিত করে।
অক্টোবর ২০২৬-এ বিনান্স হ্যাকের দ্বারা কত পরিমাণ ক্রিপ্টোকারেন্সি প্রভাবিত হয়েছিল?
প্রায় $6.34 বিলিয়ন ডিজিটাল সম্পদ প্রভাবিত হয়েছে। বিন্যান্স জানিয়েছে যে প্রায় $2.85 বিলিয়ন জমা রাখা বা বাধা দেওয়া হয়েছে।
কনটেজিয়াস ইন্টারভিউ সাইবারআক্রমণ অভিযানটি কী?
সংক্রামক সাক্ষাত্কার, যা ওয়াটারপ্লাম নামেও পরিচিত, একটি উত্তর কোরিয়ান সাইবার অভিযান যা কাল্পনিক নিয়োগের সুযোগ এবং ক্ষতিকারক কোডিং অ্যাসাইনমেন্ট ব্যবহার করে আইটি পেশাদারদের লক্ষ্য করে।
ভুয়া কোডিং অ্যাসাইনমেন্টগুলি একজন ডেভেলপারের কম্পিউটারকে কিভাবে আক্রমণ করতে পারে?
এগুলোতে ক্ষতিকারক স্ক্রিপ্ট বা কমপ্রোমাইজড ডিপেন্ডেন্সি থাকতে পারে যা ইনস্টলেশনের সময় কার্যকর হয়, যার ফলে আক্রমণকারীরা ক্রেডেনশিয়াল চুরি করতে, ম্যালওয়্যার ইনস্টল করতে বা রিমোট অ্যাক্সেস অর্জন করতে পারে।
ডেভেলপারদের কীভাবে কালো চাকরির সাক্ষাত্কার প্রতারণা শনাক্ত করা উচিত?
ডেভেলপারদের নিজেদের দায়িত্বে রিক্রুটার এবং কোম্পানি যাচাই করতে হবে, ইন্টারভিউয়ারদের গবেষণা করতে হবে, কোডিং রিপোজিটরি পরীক্ষা করতে হবে এবং কাজের ডিভাইসে অবিশ্বস্ত অ্যাসাইনমেন্ট চালানো এড়াতে হবে।
দায়িত্ব হ্রাস
এই সাধারণ বাজারের তথ্য, যা সম্ভবত তৃতীয় পক্ষ, বাণিজ্যিক বা প্রায়োজনিক উৎস থেকে আসে, শুধুমাত্র রেফারেন্স এবং শিক্ষামূলক উদ্দেশ্যে প্রদান করা হয়েছে এবং এটি আর্থিক বা বিনিয়োগ পরামর্শ, অফার, আহ্বান বা গ্যারান্টি হিসেবে কাজ করে না। এর সঠিকতা, পূর্ণতা, বিশ্বস্ততা এবং যেকোনো ফলাফলের ক্ষতির জন্য আমরা দায়ী নই। বিনিয়োগ/ট্রেডিংয়ের ঝুঁকি রয়েছে; অতীতের পারফরম্যান্স ভবিষ্যতের ফলাফলের গ্যারান্টি দেয় না। ব্যবহারকারীদেরকে গবেষণা করতে, সতর্কতার সাথে বিচার করতে এবং পুরোপুরি দায়িত্ব নিতে হবে। আরও বিস্তারিতের জন্য, দয়াকরে KuCoin-এর Terms of Use এবং Risk Disclosure পরামর্শ করুন।
ডিসক্লেইমার: আপনার সুবিধার্থে এই পৃষ্ঠাটি AI প্রযুক্তি ব্যবহার করে অনুবাদ করা হয়েছে। সবচেয়ে সঠিক তথ্যের জন্য, মূল ইংরেজি সংস্করণটি দেখুন।