বাইনান্স হ্যাক ২০২৬: ৬.৩ বিলিয়ন ডলার চুরি।
বাইনান্স হ্যাক-২০২৬ এবং গ্রাহকের অর্থের নিরাপত্তা নিয়ে সর্বশেষ তথ্য:
বিশ্বের অন্যতম বড় ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বাইনান্সে বড় ধরনের সাইবার হামলা হয়েছে। প্রতিষ্ঠানটির তথ্য অনুযায়ী, ২৯ অক্টোবর ২০২৬ তারিখে তাদের হট ওয়ালেট থেকে প্রায় ৬.৩ বিলিয়ন মার্কিন ডলার মূল্যের ডিজিটাল সম্পদ চুরি হয়। বাংলাদেশি সংখ্যা পদ্ধতিতে এটি প্রায় ৬৩০ কোটি ডলার। বাইনান্স জানিয়েছে, এই চুরির আর্থিক দায় গ্রাহকদের ওপর চাপানো হবে না; প্রতিষ্ঠান নিজস্ব সম্পদ ও সুরক্ষা তহবিল ব্যবহার করে ঘাটতি পূরণ করবে। [2]
তবে ক্ষতি বহনের ঘোষণা, চুরি হওয়া অর্থ উদ্ধার এবং সব সেবা স্বাভাবিক হওয়া এক বিষয় নয়। ৩ নভেম্বর পর্যন্ত প্রকাশিত আপডেটে উত্তোলন ধাপে ধাপে চালুর তথ্য পাওয়া যাচ্ছে। এই প্রতিবেদনে ঘটনার সময়রেখা, তদন্ত, রিজার্ভের অবস্থা এবং ব্যবহারকারীদের করণীয় আলাদা করে তুলে ধরা হলো।
কখন ঘটেছে বাইনান্স হ্যাক:
বাইনান্সের দ্বিতীয় নিরাপত্তা আপডেটে হামলার সময় বলা হয়েছে ২৯ অক্টোবর রাত ২০টা ০৫ মিনিট, ইউটিসি। বাংলাদেশ সময় অনুযায়ী সেটি ৩০ অক্টোবর রাত ২টা ০৫ মিনিট। ফলে আন্তর্জাতিক খবরের শিরোনামে ২৯ অক্টোবর এবং বাংলাদেশের পাঠকের হিসাবে ৩০ অক্টোবর দেখা গেলে তা পরস্পরবিরোধী নয়। সময় অঞ্চলের পার্থক্যের কারণেই দুটি তারিখ আসে। [1]
ঘটনার পর বাইনান্স উত্তোলন সাময়িক স্থগিত করে নিরাপত্তা পর্যালোচনা শুরু করে। ক্ষতিগ্রস্ত অনুমোদন বাতিল, অবকাঠামো সুরক্ষিত করা এবং সংশ্লিষ্ট সম্পদের গতিপথ অনুসন্ধানের কথাও জানায়। পরবর্তী আনুষ্ঠানিক আপডেটে প্রতিষ্ঠানটি স্পষ্ট করে, ডিপোজিট সেবা চালু রয়েছে। [2]
কীভাবে হামলা হয়েছে বলে ধারণা করা হচ্ছে:
প্রাথমিক তদন্তে বাইনান্স একটি DevOps প্রকৌশলীর আক্রান্ত ল্যাপটপের কথা জানায়। প্রতিষ্ঠানটির ভাষ্য অনুযায়ী, ওই সূত্রে আক্রমণকারী একটি সার্ভিস কনটেইনারে প্রবেশ করে অনুমোদনহীন উত্তোলনের লেনদেন জমা দেওয়ার সুযোগ পেয়ে থাকতে পারে। তবে এটি প্রাথমিক অনুসন্ধানের বক্তব্য; সম্পূর্ণ হামলার চূড়ান্ত ব্যাখ্যা হিসেবে উপস্থাপন করা ঠিক হবে না। [2]
পরবর্তী আপডেটে আরও কিছু অনুপ্রবেশের জায়গা পাওয়ার কথা বলা হয়। একই সঙ্গে বাইনান্স জানায়, তখন পর্যন্ত ওয়ালেটের প্রাইভেট কি ফাঁস হওয়ার প্রমাণ মেলেনি। সুতরাং শুধু একটি ল্যাপটপ অথবা একটি চুরি হওয়া চাবিকে পুরো ঘটনার নিশ্চিত কারণ বলা যাচ্ছে না। [1]
হট ওয়ালেট আক্রান্ত হওয়ার অর্থ কী:
হট ওয়ালেট সাধারণত অনলাইন কার্যক্রমে ব্যবহৃত হয়, যাতে লেনদেন দ্রুত সম্পন্ন করা যায়। এক্সচেঞ্জের দৈনন্দিন উত্তোলন পরিচালনায় এমন ব্যবস্থার প্রয়োজন হয়। কিন্তু সহজে ব্যবহারযোগ্য অবকাঠামোর নিরাপত্তা নির্ভর করে একাধিক স্তরের ওপর। কর্মীর প্রবেশাধিকার, সফটওয়্যার, লেনদেন অনুমোদন এবং অস্বাভাবিক কার্যক্রম শনাক্তকরণকে একসঙ্গে বিবেচনা করতে হয়।
এই ঘটনার ঘোষিত পরিধি বাইনান্সের অবকাঠামো ও অনুমোদনহীন উত্তোলন। তা থেকে বিটকয়েন বা ইথেরিয়ামের সম্পূর্ণ ব্লকচেইন ভেঙে পড়েছে, এমন সিদ্ধান্ত আসে না। একইভাবে প্রত্যেক গ্রাহকের ব্যক্তিগত পাসওয়ার্ড চুরি হয়েছে বলেও ধরে নেওয়া যায় না। প্ল্যাটফর্মের তহবিল পরিচালনার সমস্যা এবং ব্যক্তিগত অ্যাকাউন্ট দখল আলাদা নিরাপত্তা পরিস্থিতি; প্রতিটির প্রমাণ ও প্রতিকারও আলাদা।
তদন্তে উত্তর কোরিয়ার প্রসঙ্গ:
৩১ অক্টোবরের আনুষ্ঠানিক সতর্কতায় যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অব ইনভেস্টিগেশন বা এফবিআই এই চুরির জন্য উত্তর কোরিয়াকে দায়ী করে। সংস্থাটি সংশ্লিষ্ট সাইবার কার্যক্রমকে TraderTraitor নামে চিহ্নিত করেছে। এফবিআইয়ের বক্তব্য অনুযায়ী, চুরি হওয়া সম্পদের একটি অংশ প্রধানত ইথারে রূপান্তর করা হচ্ছে। সংশ্লিষ্ট ঠিকানাগুলোর লেনদেন ঠেকাতে বিভিন্ন সেবাদাতার সহযোগিতাও চাওয়া হয়েছে। [3]
অন্যদিকে, ৩ নভেম্বর প্রকাশিত এপির প্রতিবেদনে উত্তর কোরিয়ার পক্ষ থেকে সম্পৃক্ততা অস্বীকারের কথা এসেছে। [4]
ফ্রিজ করা সম্পদ আর উদ্ধার হওয়া অর্থ:
বাইনান্সের ৩০ অক্টোবরের আপডেট অনুযায়ী, সহযোগী প্রতিষ্ঠানগুলোর সহায়তায় প্রায় ৩ বিলিয়ন ডলারের সম্পদ অনচেইনে ফ্রিজ করা হয়েছিল। তবে ফ্রিজ করার অর্থ সাধারণত সংশ্লিষ্ট সম্পদের চলাচল আটকে দেওয়া; সেটি স্বয়ংক্রিয়ভাবে বাইনান্সের নিয়ন্ত্রণে ফেরত আসা নয়।[1]
এখানে তিনটি হিসাব আলাদা রাখা দরকার: মোট চুরি হওয়া সম্পদ, চলাচল বন্ধ করা সম্পদ এবং কোম্পানি নতুন করে জোগান দেওয়া সম্পদ।
গ্রাহকের ঘাটতি কীভাবে পূরণ করা হচ্ছে:
৩১ অক্টোবরের তৃতীয় আপডেটে বাইনান্স জানায়, ক্ষতিগ্রস্ত সম্পদের প্রায় ৯০ শতাংশ পূরণ করা হয়েছে। এতে কোম্পানির নিজস্ব ট্রেজারি, SAFU সুরক্ষা তহবিল এবং ফিউচারস ইনস্যুরেন্স ফান্ডের একটি অংশ ব্যবহারের কথা রয়েছে। প্রয়োজনীয় টোকেন সংগ্রহে বাজার ও ওটিসি চ্যানেলের কথা বলা হয়। ওটিসি বলতে এখানে সরাসরি পক্ষগুলোর মধ্যে সম্পাদিত বড় লেনদেনের ব্যবস্থা বোঝানো হয়েছে। [5]
১ নভেম্বরের চতুর্থ আপডেটের শেষাংশে পূরণের হার প্রায় ৯৫ শতাংশে পৌঁছানোর কথা জানানো হয়। ২ নভেম্বরের পঞ্চম আপডেটেও একই হার উল্লেখ আছে। অবশিষ্ট অংশের টোকেনগুলোর বাজারে পর্যাপ্ত তারল্য কম থাকায় প্রয়োজনীয় পরিমাণ সংগ্রহে সময় লাগছে বলে বাইনান্স জানায়। এই শতাংশগুলো প্রতিষ্ঠানের নিজস্ব প্রকাশিত হিসাব; সব সম্পদের ঘাটতি সম্পূর্ণ পূরণ হয়েছে বলে এগুলো থেকে সিদ্ধান্ত নেওয়া যাবে না। [6][7]
উত্তোলন কি আবার চালু হয়েছে:
১ নভেম্বরের ঘোষণায় প্রথম ধাপে নির্বাচিত সম্পদ ও নেটওয়ার্কে উত্তোলন ফেরানোর পরিকল্পনা দেওয়া হয়। সেখানে বিটকয়েন, ইথেরিয়াম, বিএনবি এবং কয়েকটি নেটওয়ার্কে ইউএসডিটি ও ইউএসডিসিসহ বিভিন্ন সম্পদের উল্লেখ ছিল। প্রতিটি সম্পদ ও নেটওয়ার্ক জুটি নিরাপত্তা যাচাই শেষে ধীরে ধীরে চালুর কথা বলা হয়েছে। ফলে একটি টোকেনের একটি নেটওয়ার্ক চালু মানেই সব নেটওয়ার্ক চালু নয়। [6]
৩ নভেম্বরের ষষ্ঠ আপডেটে বাইনান্স নিশ্চিত করে, প্রথম ধাপের উত্তোলন পুনরায় চালু হয়েছিল। নতুন ধাপে আরও সম্পদে উত্তোলন ইউটিসি সকাল ৪টা, অর্থাৎ বাংলাদেশ সময় সকাল ১০টা থেকে পর্যায়ক্রমে চালুর ঘোষণা দেওয়া হয়। প্রতিষ্ঠানটি ব্যবহারকারীদের সংশ্লিষ্ট উত্তোলন পৃষ্ঠা ও নেটওয়ার্ক স্ট্যাটাস দেখে প্রাপ্যতা নিশ্চিত করতে বলেছে। অতিরিক্ত চাপের কারণে দেরিও হতে পারে। তাই সর্বশেষ ঘোষণা থাকলেও নিজের নির্দিষ্ট সম্পদের অবস্থা পরীক্ষা করা প্রয়োজন। [8]
প্রুফ অব রিজার্ভস কী জানাচ্ছে:
২ নভেম্বর বাইনান্স জানায়, ৩১ অক্টোবরের রিজার্ভ স্ন্যাপশটের পূর্ণ জিরো নলেজ প্রুফ তৈরি হয়েছে। এর মাধ্যমে নির্দিষ্ট দশটি সম্পদের ব্যবহারকারী নিজেদের ব্যালান্সের বিপরীতে অন্তত সমপরিমাণ সম্পদ থাকার প্রমাণ যাচাই করতে পারবেন বলে প্রতিষ্ঠানটির দাবি। তালিকায় রয়েছে BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD এবং ZEC। [7]
ব্যবহারকারীদের এখন করণীয়:
প্রথমে বাইনান্সের পরিচিত অ্যাপ অথবা নিজে টাইপ করা সঠিক ওয়েব ঠিকানা থেকে অ্যাকাউন্টে প্রবেশ করুন। সামাজিক যোগাযোগমাধ্যমের অপরিচিত লিংক দিয়ে লগইন করবেন না। উত্তোলনের আগে নির্বাচিত নেটওয়ার্ক, গন্তব্য ঠিকানা এবং প্রয়োজন হলে মেমো যাচাই করুন। একটি নেটওয়ার্ক বন্ধ দেখলে অন্য নেটওয়ার্ক নির্বাচন করার আগে গন্তব্য ওয়ালেট সেটি সমর্থন করে কি না নিশ্চিত হওয়া জরুরি।
অ্যাকাউন্টে শক্তিশালী ও আলাদা পাসওয়ার্ড রাখুন। সুবিধা অনুযায়ী পাসকি অথবা অথেনটিকেটরভিত্তিক যাচাইকরণ ব্যবহার করুন। লগইন করা ডিভাইস, অ্যাকাউন্টের কার্যক্রম এবং সংযুক্ত এপিআই অনুমতি পরীক্ষা করুন। অপ্রয়োজনীয় অনুমতি সরিয়ে দিন। বাইনান্সের নিরাপত্তা নির্দেশনায় অ্যান্টি ফিশিং কোড ও উত্তোলনের ঠিকানার অনুমোদিত তালিকা ব্যবহারের কথাও রয়েছে। এসব ব্যবস্থা ব্যক্তিগত অ্যাকাউন্টের ঝুঁকি কমাতে সাহায্য করে। [10]
নিজের পাসওয়ার্ড বদলালেই এক্সচেঞ্জের অভ্যন্তরীণ অবকাঠামোর সমস্যা সমাধান হবে না। আবার প্ল্যাটফর্ম ঘাটতি পূরণের কথা বলেছে বলে ব্যক্তিগত সতর্কতা বাদ দেওয়াও ঠিক নয়। নিজের লেনদেনের রেকর্ড, প্রয়োজনীয় স্ক্রিনশট এবং সহায়তা চাওয়ার টিকিট সংরক্ষণ করুন। সন্দেহজনক কার্যক্রম দেখলে আনুষ্ঠানিক সহায়তা চ্যানেলে জানান। অপরিচিত ব্যক্তিকে অ্যাকাউন্ট নিয়ন্ত্রণের সুযোগ দেওয়া সমস্যাকে আরও জটিল করতে পারে।
ক্ষতিপূরণের নামে প্রতারণা এড়িয়ে চলুন:
এ ধরনের খবরের সময়ে কেউ ক্ষতিপূরণ দেওয়ার কথা বলে লগইন তথ্য, ওটিপি অথবা ওয়ালেটের সিড ফ্রেজ চাইতে পারে। অচেনা সাইটে ওয়ালেট সংযোগ, অজানা অনুমোদনে স্বাক্ষর কিংবা টাকা ফেরতের জন্য অগ্রিম ফি দেওয়া থেকে বিরত থাকুন। কোনো দাবি সত্যি কি না যাচাই করতে বার্তায় দেওয়া লিংকের পরিবর্তে পরিচিত আনুষ্ঠানিক চ্যানেল ব্যবহার করুন।
কেউ বাইনান্সের লোগো ব্যবহার করলেই তার পরিচয় প্রমাণিত হয় না। একইভাবে একটি স্ক্রিনশট, ছোট ভিডিও বা কথিত কর্মকর্তার ব্যক্তিগত বার্তাকে ক্ষতিপূরণ নীতির চূড়ান্ত ঘোষণা ভাববেন না। সময়সীমা দেখিয়ে তাড়াহুড়া করানো হলে আরও সতর্ক হোন। ব্যক্তিগত অ্যাকাউন্টের সমস্যা থাকলে সহায়তা নিন, কিন্তু গোপন তথ্য প্রকাশ করে সমস্যার সমাধান খোঁজা নিরাপদ পথ নয়।
যে বিষয়গুলো এখনো নজরে রাখা প্রয়োজন:
তদন্তের পূর্ণ প্রতিবেদন, অবশিষ্ট সম্পদের ঘাটতি পূরণ এবং সব প্রয়োজনীয় উত্তোলনপথ চালু হওয়ার অগ্রগতি এখন গুরুত্বপূর্ণ। বাইনান্স ৪ নভেম্বর আরও টোকেন অন্তর্ভুক্ত করে নতুন রিজার্ভ স্ন্যাপশট নেওয়ার পরিকল্পনাও জানিয়েছে। এটি ভবিষ্যৎ পরিকল্পনা; প্রতিবেদন প্রকাশের আগেই কাজটি সম্পন্ন হয়েছে বলে ধরে নেওয়া যাবে না। নতুন তথ্য এলে পুরোনো শতাংশ ও সেবার বিবরণ সংশোধন করতে হবে। [7]
আরও একটি বিষয় হলো জবাবদিহি। কী ধরনের অনুমোদন ব্যর্থ হয়েছিল, হামলা শনাক্ত করতে কত সময় লেগেছিল এবং পুনরাবৃত্তি ঠেকাতে কী পরিবর্তন এসেছে, তা জানা প্রয়োজন। শুধু অর্থের ঘাটতি পূরণ করলেই এসব প্রশ্ন শেষ হয় না। বড় প্রতিষ্ঠানের ক্ষেত্রে ব্যবহারকারীর আস্থা ফিরিয়ে আনতে নিয়মিত তথ্য, যাচাইযোগ্য প্রমাণ এবং পরিষ্কার ঘটনার ব্যাখ্যা একসঙ্গে প্রয়োজন।
সাধারণ প্রশ্নের উত্তর:
সব গ্রাহকের অর্থ কি চুরি হয়েছে?
প্রকাশিত তথ্য থেকে প্রত্যেক গ্রাহকের সম্পূর্ণ ব্যালান্স চুরি হয়েছে বলা যায় না। ঘটনাটি নির্দিষ্ট অবকাঠামো থেকে সম্পদ সরানোর। ব্যক্তিগত অ্যাকাউন্টের হিসাব এবং প্ল্যাটফর্মের মোট ঘাটতি আলাদা করে বুঝতে হবে।
ক্ষতিপূরণ পেতে কি আলাদা ফি দিতে হবে?
এখানে পর্যালোচিত ঘোষণাগুলোতে গ্রাহকের কাছ থেকে অগ্রিম ক্ষতিপূরণ ফি নেওয়ার নির্দেশ নেই। এমন বার্তা পেলে আনুষ্ঠানিক সহায়তায় যাচাই করুন এবং অপরিচিত ব্যক্তিকে অর্থ পাঠাবেন না।
এখন কি সব টোকেন তোলা যাচ্ছে?
সব টোকেন ও নেটওয়ার্ক একসঙ্গে চালুর ঘোষণা নেই। নিজের সম্পদের উত্তোলন পৃষ্ঠায় বর্তমান অবস্থা যাচাই করতে হবে। গতকালের তথ্য আজকের প্রাপ্যতার নিশ্চয়তা নয়। [8]
রিজার্ভের প্রমাণ থাকলে কি ঝুঁকি শেষ?
না। রিজার্ভের প্রমাণ নির্দিষ্ট সময় ও আওতার তথ্য দেয়। ভবিষ্যতের সাইবার নিরাপত্তা কিংবা নিরবচ্ছিন্ন সেবার নিশ্চয়তা হিসেবে সেটিকে ব্যবহার করা যাবে না। [9]
তাই রিজার্ভের তথ্যের পাশাপাশি অন্যান্য ঝুঁকিও নিয়মিত মূল্যায়ন করুন।
উপসংহার:
বাইনান্স হ্যাক ২০২৬ দেখিয়েছে, ডিজিটাল সম্পদের নিরাপত্তা মূল্যায়নে প্রতিষ্ঠানের পরিচিতির পাশাপাশি প্রযুক্তিগত নিয়ন্ত্রণ ও অর্থের প্রকৃত অবস্থাও দেখতে হয়। বাইনান্স ক্ষতির দায় বহনের কথা জানিয়েছে এবং উত্তোলন পুনরায় চালুর অগ্রগতি প্রকাশ করেছে। তবে আর্থিক ঘাটতি পূরণ, চুরি হওয়া অর্থ উদ্ধার ও পূর্ণ সেবা পুনঃস্থাপনকে আলাদা হিসাবেই দেখতে হবে। পাঠকের জন্য সবচেয়ে কার্যকর পথ হলো যাচাইকৃত আপডেট অনুসরণ, নিজের অ্যাকাউন্ট সুরক্ষিত রাখা এবং অসম্পূর্ণ তথ্যের ভিত্তিতে তাড়াহুড়ো করে সিদ্ধান্ত না নেওয়া।
তথ্যসূত্র:
[1] Binance Security Incident Update 2 — 30 October 2026
[2] Binance Initial Security Incident Update — 30 October 2026
[3] FBI North Korea Responsible for Binance Attack — 31 October 2026
[4] AP North Korea denies role in Binance heist — 3 November 2026
[5] Binance Recovery Update 3 — 31 October 2026
[6] Binance Recovery Update 4 — 1 November 2026
[7] Binance Recovery Update 5 — 2 November 2026
[8] Binance Recovery Update 6 — 3 November 2026
[9] Investor.gov Caution With Alternatives to Financial Statement Audits
[10] Binance Academy Secure Your Account in 7 Simple Steps
সকল উৎস ৩ নভেম্বর ২০২৬ তারিখে পর্যালোচিত। প্রতিষ্ঠানের আর্থিক অগ্রগতির তথ্য সংশ্লিষ্ট ঘোষণার দাবি হিসেবে উল্লেখ করা হয়েছে।
আপনি যদি ভাল Cover Letter, Resume, CV পেতে চান, তবে আমাদের সাথে যোগাযোগ করুন।
