ভারত ক্রিপ্টো এক্সচেঞ্জের উপর এআই-চালিত আক্রমণের সতর্কবার্তা দিয়েছে

ভারতের জাতীয় সাইবার নিরাপত্তা সংস্থা একটি সতর্কবার্তা উত্থাপন করেছে যেখানে বলা হয়েছে যে একটি এআই-সহায়িত হ্যাকিং অভিযান বর্তমানে অর্থনৈতিক সেবা—যার মধ্যে ক্রিপ্টোকারেন্সি এক্সচেঞ্জও অন্তর্ভুক্ত—কে লক্ষ্যবস্তু করছে। বুধবার ভারতীয় কম্পিউটার আপত্তি প্রতিক্রিয়া দল (CERT-In) হুমকির কর্তা হিসেবে “CRAFTY FALCON” নামকরণ করেছে, যা অক্টোবরে প্রথম প্রকাশিত একটি অভিযানের আপডেট চালিয়ে যাচ্ছে।

তার সর্বশেষ পরামর্শে, CERT-In বলেছে যে এটি আগের সীমাবদ্ধ নোটিশগুলির অধীনে কভার করা সংস্থাগুলির বিরুদ্ধে সফল আক্রমণের প্রতিবেদন পেয়েছে, যার মধ্যে রয়েছে অ-ব্যাংকিং আর্থিক কোম্পানি (NBFCs), ফিনটেক প্রতিষ্ঠান এবং এখন ক্রিপ্টো এক্সচেঞ্জ। এজেন্সিটি কোনও নির্দিষ্ট এক্সচেঞ্জের নাম উল্লেখ করেনি বা ক্ষতির পরিমাণ পরিমাপ করেনি, তবে এটি বর্ণনা করেছে যে আক্রমণকারীরা AI-চালিত টুলিংয়ের সাথে বিদ্যমান পেমেন্ট এবং বিতরণ সিস্টেমগুলির সাথে সরাসরি মিথস্ক্রিয়া করে।

• সিইআরটি-ইন ক্যাম্পেইন কর্মীকে “ক্রাফটি ফালকন” হিসাবে চিহ্নিত করেছে এবং বলেছে যে হুমকিটি এখনও সক্রিয় এবং বৃদ্ধি পাচ্ছে।
• ক্রিপ্টো এক্সচেঞ্জগুলিকে প্রভাবিত ব্যবসার ধরনগুলির মধ্যে স্পষ্টভাবে উল্লেখ করা হয়েছে, যার মধ্যে রয়েছে এনবিএফসি, ফিনটেক এবং পেমেন্ট প্রোভাইডাররা।
• সিইআরটি-ইন কী কৌশলগুলি এআই-সক্ষম অপারেশনের সাথে সংযুক্ত করেছে, যার মধ্যে দ্রুত স্ক্রিপ্ট তৈরি এবং উন্নতি অন্তর্ভুক্ত।
• প্রতিবেদিত সুরক্ষা লঙ্ঘনগুলির মধ্যে রয়েছে ক্রিপ্টোকারেন্সি ওয়ালেটের চাবি চুরি এবং অননুমোদিতভাবে ফান্ড প্রতারণা, যদিও প্রতিশ্রুতিবদ্ধ ব্যক্তি এবং মোট পরিমাণ প্রদান করা হয়নি।
• এজেন্সিটি সংস্থাগুলিকে ক্যাম্পেইনটিকে চলমান হিসাবে বিবেচনা করতে এবং সপ্তাহান্ত এবং ছুটির দিনগুলিতে মনিটরিং এবং কর্মচারী কভারেজ বাড়ানোর পরামর্শ দেয়।

সিইআরটি-ইনের অক্টোবরের পরামর্শে একটি এআই-সহায়িত আর্থিক হুমকির কথা উল্লেখ করা হয়েছিল এবং প্রতিকারের সুপারিশ করা হয়েছিল। এই সপ্তাহের আপডেটটি স্কোপে ব্যাপকতর এবং প্রয়োগে আরও নির্দিষ্ট: এখন এটি আক্রান্ত ব্যবসাগুলির মধ্যে ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলিও অন্তর্ভুক্ত করে।

এজেন্সির বিবৃতিতে, হুমকিটি “সক্রিয় এবং চলমান” এবং CERT-In ফাইন্যান্সিয়াল সেক্টর ইনসিডেন্ট রিসপন্স টিম (CSIRT-Fin) সফল আক্রমণের রিপোর্ট প্রাপ্তি চালিয়ে যাচ্ছে। CERT-In জোর দিয়ে বলেছে যে কিছু প্রভাবিত সংস্থা ইতিমধ্যেই পূর্ববর্তী সীমিত সতর্কবার্তা পেয়েছিল এবং তারা প্রতিকারের দাবি করেছিল—তবুও ভিতরে প্রবেশের রিপোর্ট এখনও আসছে।

এটি ক্রিপ্টো অপারেটরদের জন্য গুরুত্বপূর্ণ, কারণ এটি ইঙ্গিত করে যে আক্রমণকারীদের দ্রুত বিকশিত প্লেবুকের বিরুদ্ধে প্রতিরোধের প্রচেষ্টাগুলি অপর্যাপ্ত হতে পারে। এছাড়াও, এটি নির্দেশ করে যে নিয়ন্ত্রক এবং জাতীয় ঘটনা-প্রতিক্রিয়া দলগুলি ক্রিপ্টো ব্যবসাগুলিকে একটি আলাদা শ্রেণী হিসাবে নয়, বরং ব্যাপক আর্থিক আক্রমণের পৃষ্ঠভাগের অংশ হিসাবে বিবেচনা করছে।

সিইআরটি-ইন ক্রাফটি ফালকনকে একটি হুমকি হিসেবে বর্ণনা করেছে যে এটি “মেশিন ইন্টেলিজেন্স” ব্যবহার করে লক্ষ্যগুলি পর্যবেক্ষণ করে, “মেশিন গতিতে” কাজ করে এবং বিষয়গুলির নিজস্ব পেমেন্ট এবং বিতরণ API-এর মাধ্যমে আক্রমণ চালায়। এই বর্ণনা গুরুত্বপূর্ণ: এটি কেবলমাত্র ব্রুট ফোর্স বা শুধুমাত্র বাহ্যিক দুর্বলতা ব্যবহারের উপর নির্ভর করছে না, বরং ক্যামপেইনটি প্রতিটি অ্যাপ্লিকেশন কিভাবে অভ্যন্তরীণভাবে মূল্য স্থানান্তরিত করে তার উপর ভিত্তি করে তৈরি করা মনে হয়।

পরামর্শটি আরও বলে যে, এই অভিযানটি বিভিন্ন আর্থিক বাস্তুতন্ত্রের অংশগ্রহণকারীদের লক্ষ্য করেছে, যার মধ্যে রয়েছে:

• অব্যাহত ঋণদাতা এবং ডিজিটাল ঋণ প্ল্যাটফর্ম
• ফিনটেক কোম্পানিগুলি
• পেমেন্ট এগ্রিগেটর এবং সংশ্লিষ্ট সার্ভিস প্রোভাইডার
• ক্রিপ্টো এক্সচেঞ্জ

সিইআরটি-ইন বলেছেন যে আক্রমণকারীরা ভাজা অ্যাপ্লিকেশনগুলি ব্যবহার করে এবং প্রকাশিত পরীক্ষামূলক পরিবেশগুলিতে প্রবেশ করেছে। এছাড়াও এটি উৎপাদন সিস্টেমগুলি অ্যাক্সেস করতে ব্যবহৃত শেয়ারড ক্রেডেনশিয়াল এবং অ্যাক্সেস টোকেনসহ সাধারণ কমপ্রোমাইজ সক্ষমতাগুলির উল্লেখ করেছে। অতিরিক্তভাবে, আক্রমণকারীরা ক্ষতিকর ফাইলগুলি স্থাপনের জন্য ক্লাউড ইনফ্রাস্ট্রাকচারকে লক্ষ্যবস্তু করেছিল।

কার্যক্রমগতভাবে, সিআরটি-ইন আক্রমণের বিকাশের গতির সাথে এআই টুলিংয়ের সম্পর্ক স্থাপন করেছে। এজেন্সিটি বলেছে যে এআই টুলগুলি আক্রমণকারীদের দ্রুত আক্রমণ স্ক্রিপ্ট তৈরি এবং উন্নত করতে সাহায্য করেছে, যখন আক্রমণকারীরা অ্যাপ্লিকেশন কোড রিভার্স-ইঞ্জিনিয়ারিং করে টেইলর-মেড এক্সপ্লয়িট তৈরি করেছে। সিআরটি-ইন আরও উল্লেখ করেছে যে কিছু আক্রমণকে শুক্রবার এবং ছুটির দিনগুলিতে সময়বদ্ধ করা হয়েছিল—যা সাধারণত কম অপারেশনাল কভারেজের সময় শনাক্তকরণকে বিলম্বিত করার উদ্দেশ্যে।

সিইআরটি-ইনের সবচেয়ে চিন্তাজনক বিষয়গুলির একটি হল যে এটি কিছু ঘটনায় চুরি করা ক্রিপ্টোকারেন্সি ওয়ালেট কী এবং ওয়ালেট থেকে অর্থ প্রবাহিত হওয়ার বিষয়টি প্রতিবেদন করেছে। এই সংস্থাটি একটি প্যাটার্নও বর্ণনা করেছে যেখানে আক্রমণকারীরা বড় পরিমাণের অর্থ স্থানান্তর করার আগে অননুমোদিত ট্রান্সফারগুলি যাচাই করতে ছোট পরীক্ষামূলক লেনদেন ব্যবহার করেছিল।

এই সংমিশ্রণ—অননুমোদিত কার্যক্রম পরীক্ষা করে তারপর স্কেল করা—ক্রিপ্টো ব্যবসাগুলির জন্য বিশেষভাবে ক্ষতিকর হতে পারে কারণ এটি আক্রমণকারীদের অভ্যন্তরীণ নিয়ন্ত্রণ, অনুমোদন প্রবাহ এবং মনিটরিং সীমানা সম্পর্কে দুর্বলতা শনাক্ত করতে সাহায্য করতে পারে। এমনকি যখন এক্সচেঞ্জগুলিতে মানক প্রতিরোধ ব্যবস্থা থাকে, তখনও এই কৌশলটি ক্ষতিকারক কার্যক্রমকে প্রত্যাশিত লেনদেনের আচরণের সাথে মিশিয়ে দেওয়ার জন্য ডিজাইন করা যেতে পারে।

তবে, CERT-In কোন এক্সচেঞ্জগুলি প্রভাবিত হয়েছে তা উল্লেখ করেননি বা ক্ষতির অনুমানও প্রদান করেননি। ফলে, পাঠকদের এই পরামর্শকে নির্দিষ্ট ঘটনাগুলির নির্দিষ্ট প্ল্যাটফর্মগুলির সাথে সম্পর্কিত করে দেখার পরিবর্তে একটি ট্যাকটিক্যাল হুমকি মূল্যায়ন হিসাবে বিবেচনা করা উচিত।

সিইআরটি-ইনের সতর্কবার্তা পূর্বের প্রতিবেদনগুলিতে দেখা যাওয়া একটি ব্যাপক প্রবণতার সাথে সামঞ্জস্যপূর্ণ: শত্রুরা আবিষ্কার এবং দুর্বলতা নির্মূল করার জন্য বাড়তি ভাবে এআই-চালিত টুলিং ব্যবহার করছে।

অক্টোবরে, সাইবার নিরাপত্তা ফার্ম CrowdStrike জানিয়েছে যে একজন অপরিচিত আক্রমণকারী ARTEX—যা আরও একটি AI পেনিট্রেশন-টেস্টিং টুল এবং CERT-In-এর আগের সতর্কবার্তায় উল্লিখিত—এর পাশাপাশি Claude Code এবং অন্যান্য AI মডেল ব্যবহার করে দক্ষিণ কোরিয়ান আর্থিক প্রতিষ্ঠানগুলিকে হ্যাক করে ডেটা চুরি করেছে। Cointelegraph-এর আগের কভারেজেও নিরাপত্তা বিশেষজ্ঞদের উদ্বেগ উল্লেখ করা হয়েছিল যে, যদি প্রতিরক্ষাকারীদের সমানভাবে ক্ষমতাশালী AI-সহায়িত নিরাপত্তা টুলিংয়ের অ্যাক্সেস না থাকে, তবে তারা আক্রমণকারীদের থেকে পিছিয়ে পড়তে পারে।

নির্মাতা এবং সুরক্ষা দলের জন্য, ব্যাবহারিক প্রভাবটি সহজ: এআই গ্রহণ এখন আক্রমণাত্মক এবং প্রতিরক্ষামূলক উভয় প্রবাহের অংশ। সিইআরটি-ইনের পরামর্শটি বলে যে, যদি আক্রমণকারীদের কৌশলগুলি পরিবর্তন হয়ে থাকে, বিশেষ করে যখন সময়সূচী মানব সম্পদের কভারেজ ফাঁকগুলির সাথে সমন্বিত হয়, তখন শুধুমাত্র একবারের জন্য সংশোধন করা যথেষ্ট নাও হতে পারে।

সিইআরটি-ইনের সুপারিশগুলি কার্যক্রমীয় সহনশীলতার উদ্দেশ্যে করা হয়েছিল। এজেন্সিটি সংগঠনগুলিকে এই অভিযানকে “সক্রিয় এবং বৃদ্ধিপ্রাপ্ত” হিসাবে বিবেচনা করতে এবং ২৪/৭ সুরক্ষা মনিটরিং বাড়ানোর অনুরোধ জানায়। এটি শনিবার, ছুটির দিন এবং অন্যান্য কম কভারেজ সময়ে কর্মচারীদের সংখ্যা বাড়ানোর এবং সতর্কতা থ্রেশহোল্ড কমানোরও আহ্বান জানায়।

Cointelegraph সর্বশেষ প্রতিবেদনে উল্লিখিত CoinDCX, CoinSwitch, WazirX, ZebPay এবং Mudrex সহ CERT-In এবং কিছু ক্রিপ্টো কোম্পানিগুলিকে মন্তব্যের জন্য যোগাযোগ করেছে, যদিও এই পরামর্শটি অতিরিক্ত পাবলিক ফলাফল বা নিশ্চিত লক্ষ্য প্রদান করেনি।

আগামীতে, এক্সচেঞ্জ এবং অন্যান্য ক্রিপ্টো-সংশ্লিষ্ট আর্থিক প্রদানকারীদের CERT-In থেকে আরও নির্দেশনা পর্যবেক্ষণ করা উচিত, বিশেষ করে যে কোনও পরবর্তী নির্দেশনা অতিরিক্ত প্রভাবিত প্রতিষ্ঠানগুলি চিহ্নিত করে বা “API-invocation” ধরনের সংক্রমণ এবং ওয়ালেট-কী চুরির বিরুদ্ধে সবচেয়ে কার্যকরী নিয়ন্ত্রণগুলি স্পষ্ট করে। এই পর্যন্ত, মূল অনিশ্চয়তা হল পরিসর—কতগুলি ঘটনা ঘটেছে এবং সবচেয়ে দুর্বল লিঙ্কগুলি কোথায়—একসাথে CRAFTY FALCON যে গতিতে সংগঠনগুলির প্রতিক্রিয়ার পরে অভিয়োজিত হয়।

এই নিবন্ধটি মূলত ভারত মেশিন গতিতে ক্রিপ্টো এক্সচেঞ্জের উপর এআই-চালিত আক্রমণের সতর্কবার্তা দিয়েছে শিরোনামে Crypto Breaking News-এ প্রকাশিত হয়েছিল – আপনার জন্য বিশ্বস্ত ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের উৎস।