ক্রিপ্টোকারেন্সির দুনিয়ায় সম্প্রতি ঘটে গেল এক বিশাল বিপর্যয়। জনপ্রিয় এক্সচেঞ্জ বিটগেট (Bitget) থেকে চুরি হয়ে গেছে প্রায় ৩৫১.৬ মিলিয়ন ডলারের ক্রিপ্টো সম্পদ!
তবে সবচেয়ে অবাক করা বিষয় হলো—হ্যাকাররা বিটগেটের মূল ওয়ালেটের 'প্রাইভেট কী' বা গোপন চাবি চুরি না করেই এই বিশাল অঙ্কের চুরি সম্পন্ন করেছে।
তাহলে চাবি ছাড়াই কীভাবে এই হ্যাকিং সম্ভব হলো?
প্রযুক্তিগত ভাষায় এটিকে বলা হয় 'ট্রান্স্যাকশন ডেটা স্পুফিং' (Transaction Data Spoofing)। সহজ ভাষায়, হ্যাকাররা বিটগেটের অভ্যন্তরীণ ব্যাকএন্ড সিস্টেমে ঢুকে ভুয়া পেমেন্ট রিকোয়েস্ট তৈরি করেছিল। বিটগেটের অটোমেটেড ভেরিফিকেশন সিস্টেম সেই ভুয়া অনুরোধগুলোকে আসল ভেবে অনুমোদন দিয়ে দেয় এবং হ্যাকারদের অ্যাকাউন্টে ফান্ড পাঠাতে থাকে।
তবে স্বস্তির বিষয় হলো, বিটগেটের প্রাইভেট কী এবং অফলাইন 'কোল্ড ওয়ালেট' সম্পূর্ণ সুরক্ষিত রয়েছে। তারা সাথে সাথেই ক্ষতিকারক ব্যাকএন্ড রুটটি শনাক্ত
তবে সবচেয়ে অবাক করা বিষয় হলো—হ্যাকাররা বিটগেটের মূল ওয়ালেটের 'প্রাইভেট কী' বা গোপন চাবি চুরি না করেই এই বিশাল অঙ্কের চুরি সম্পন্ন করেছে।
তাহলে চাবি ছাড়াই কীভাবে এই হ্যাকিং সম্ভব হলো?
প্রযুক্তিগত ভাষায় এটিকে বলা হয় 'ট্রান্স্যাকশন ডেটা স্পুফিং' (Transaction Data Spoofing)। সহজ ভাষায়, হ্যাকাররা বিটগেটের অভ্যন্তরীণ ব্যাকএন্ড সিস্টেমে ঢুকে ভুয়া পেমেন্ট রিকোয়েস্ট তৈরি করেছিল। বিটগেটের অটোমেটেড ভেরিফিকেশন সিস্টেম সেই ভুয়া অনুরোধগুলোকে আসল ভেবে অনুমোদন দিয়ে দেয় এবং হ্যাকারদের অ্যাকাউন্টে ফান্ড পাঠাতে থাকে।
তবে স্বস্তির বিষয় হলো, বিটগেটের প্রাইভেট কী এবং অফলাইন 'কোল্ড ওয়ালেট' সম্পূর্ণ সুরক্ষিত রয়েছে। তারা সাথে সাথেই ক্ষতিকারক ব্যাকএন্ড রুটটি শনাক্ত