চুরি হওয়া বাইন্যান্স বিটকয়েন ও এক্সআরপি সরছে, ৩.১ বিলিয়ন ডলার এখনও ধোয়া হয়নি: এলিপ্টিক

শুক্রবার হালনাগাদ করা এক বিশ্লেষণে Elliptic জানিয়েছে যে বৃহস্পতিবার বিকেল থেকে ২৯ অক্টোবরের হ্যাকের সঙ্গে যুক্ত ওয়ালেট থেকে প্রায় ৪২ মিলিয়ন XRP, যার মূল্য ৫০ মিলিয়ন ডলার, সরানো হয়েছে। এই তহবিলের অধিকাংশই ক্রস-চেইন এক্সচেঞ্জ প্রোটোকল THORChain-এর মাধ্যমে বিটকয়েনে রূপান্তরিত হয়েছে, ফলে হ্যাকারদের দখলে প্রায় ১৯২ মিলিয়ন XRP (মূল্য ২২৬ মিলিয়ন ডলার) রয়ে গেছে।

সর্বশেষ লেনদেনগুলো চুরিকৃত ক্রিপ্টোকারেন্সির পরিমাণ প্রায় ১,৬৫০ বিটকয়েনে (BTC) রূপান্তরিত করেছে, যা শুক্রবার সকাল পর্যন্ত ১২৪ মিলিয়ন ডলারের সমমূল্যের। আগের দিনের তুলনায় এই মোট পরিমাণ প্রায় দ্বিগুণ হয়েছে, যার অধিকাংশই XRP-র বৃদ্ধি।

এই ত্বরান্বিত কার্যকলাপ সত্ত্বেও, Elliptic অনুমান করেছে যে চুরির সাথে যুক্ত ঠিকানায় এখনও ৩.১১ বিলিয়ন ডলার রয়েছে, প্রধানত বিটকয়েন এবং ইথারে। বিনান্স থেকে চুরি হওয়া মূল ১৮,২৭০ বিটিসি, যা তখন প্রায় ১.৪ বিলিয়ন ডলারের সমমূল্যের ছিল, আক্রমণের পর দ্রুত ১৯টি ওয়ালেটে ভাগ হয়ে যাওয়ার পর থেকে আর সরানো হয়নি।

সবচেয়ে বড় ইথার হোল্ডিংসগুলোও অক্ষত রয়েছে। Elliptic অনুমান করেছে যে প্রায় $1.33 বিলিয়ন চুরিকৃত ETH-এর মধ্যে মাত্র প্রায় $3 মিলিয়নই ধোয়ার চ্যানেলে স্থানান্তরিত হয়েছে, আর শীর্ষ নয়টি ETH ওয়ালেট অক্টোবর 30 থেকে নিষ্ক্রিয় রয়েছে।

এই ফলাফলগুলো হ্যাকারদের চুরিকৃত সম্পদ লুকানোর প্রচেষ্টায় একটি নতুন ধাপ নির্দেশ করে। Bitcoin.com News পূর্বে রিপোর্ট করেছে যে, প্রায় ৮০ ঘণ্টা নিষ্ক্রিয় থাকার পর ২ নভেম্বর আক্রমণকারীরা সব ২৩৩.৪৬ মিলিয়ন চুরিকৃত XRP ছয়টি নতুন ওয়ালেটে স্থানান্তর করেছিল। সেই ছয়টি ওয়ালেটের মধ্যে দুইটি বৃহস্পতিবার কয়েক ডজন অতিরিক্ত ঠিকানায় XRP বিতরণ শুরু করে, এবং পরবর্তীতে সেই ক্রিপ্টোকারেন্সির অধিকাংশই বিটকয়েনে বিনিময় করা হয়।

সোলানা সম্পদও অর্থপাচার অভিযানের ফোকাস ছিল। Elliptic খুঁজে পেয়েছে যে প্রায় সমস্ত চুরিকৃত SOL, বর্তমান মূল্যে প্রায় ৮৭ মিলিয়ন ডলারের, এখন বিনিময়, ব্লকচেইনগুলির মধ্যে স্থানান্তর বা গোপনীয়তা সেবার মাধ্যমে মিশ্রিত হয়েছে। রূপান্তরিত মূল্যের অধিকাংশই শেষ পর্যন্ত বিটকয়েন ওয়ালেটে পৌঁছেছে।

গবেষকরা ওয়াসাবি-স্টাইল কয়েনজয়েন লেনদেনের মাধ্যমে প্রক্রিয়াকৃত প্রায় ২.৫ মিলিয়ন ডলারের বিটকয়েনও শনাক্ত করেছেন, যা ব্লকচেইন ট্র্যাকিং জটিল করতে একাধিক ব্যবহারকারীর কয়েন একত্রিত করে। ৩ নভেম্বর থেকে চুরিকৃত আরও ১.১ মিলিয়ন ডলারের ETH এবং SOL প্রাইভেসি ক্যাশ প্রোটোকলে প্রবেশ করেছে, যার ফলে সেবাটি তার স্ক্রিনিং প্রক্রিয়া শক্তিশালী করার পাশাপাশি অস্থায়ীভাবে আমানত স্থগিত করেছে।

এই অর্থপাচার নেটওয়ার্কটি লঙ্ঘনের পর থেকে ব্যাপকভাবে বৃদ্ধি পেয়েছে। Elliptic এখন ১৬টি ব্লকচেইনে ২০,০০০-এরও বেশি ওয়ালেট শনাক্ত করেছে, এতে অন্তত ৩৬টি পরিষেবা এবং ৬৫,০০০টি লেনদেন জড়িত। Bitcoin.com নিউজ সোমবার জানিয়েছে যে ওই পর্যায়ে এই অপারেশনে প্রায় ১২,০০০টি ওয়ালেট এবং ৪০,০০০টি লেনদেন জড়িত ছিল।

বিনান্স হ্যাকের এক সপ্তাহ পর

চুরি হওয়া মোট ৬.৪৩ বিলিয়ন ডলারের মধ্যে প্রায় ২.৮৫ বিলিয়ন ডলার স্থিরকয়েন ইস্যুকারীদের হস্তক্ষেপের মাধ্যমে জব্দ বা ফ্রিজ করা হয়েছে। Elliptic বিশ্বাস করে যে প্রকৃতপক্ষে মাত্র নগণ্য পরিমাণই ব্যয়যোগ্য তহবিলে রূপান্তরিত হয়েছে। ওয়ালেটের মধ্যে সম্পদ স্থানান্তর বা এক ক্রিপ্টোকারেন্সি অন্যটির সাথে বিনিময় করলেই তা সফলভাবে নগদ করা হয়েছে, এমনটা নয়।

এফবিআই এই আক্রমণকে উত্তর কোরিয়ার 'ট্রেডারট্রেইটর' হ্যাকিং অপারেশনের বলে চিহ্নিত করেছে, যদিও পিয়ংইয়ং দায় অস্বীকার করেছে।

বিনান্স মঙ্গলবার জানিয়েছে যে এই লঙ্ঘনটি ঘটেছিল কয়েক মাসব্যাপী একটি প্রচারণার ফলে, যেখানে ছিল ক্ষতিকর ডেভেলপার সফটওয়্যার, জাল চাকরির সাক্ষাৎকার, এবং আপস করা অভ্যন্তরীণ কৃত্রিম বুদ্ধিমত্তা টুলস। আক্রমণকারীরা শেষ পর্যন্ত ওয়ালেট-সাইনিং অবকাঠামোতে প্রবেশাধিকার পেয়েছিল এবং অসংখ্য ব্লকচেইনে অননুমোদিত লেনদেন সম্পন্ন করেছিল।

এলিপ্টিক আশা করছে অবশিষ্ট ইথার হোল্ডিংগুলো ধীরে ধীরে বিটকয়েনে রূপান্তরিত হবে, এরপর ওভার-দ্য-কাউন্টার ব্রোকার ও ট্রেডিং প্ল্যাটফর্মের মাধ্যমে ঐ ক্রিপ্টোকারেন্সিকে প্রচলিত মুদ্রায় বিনিময়ের চেষ্টা করা হবে।

এই প্রতিষ্ঠানটি ফেব্রুয়ারি ২০২৫-এর বাইবিট হ্যাকের সঙ্গে তুলনা টেনেছে—যা প্রায় ১.৫ বিলিয়ন ডলার চুরির মাধ্যমে পূর্ববর্তী রেকর্ড-ভাঙা ক্রিপ্টো চুরি ছিল—যখন উত্তর কোরিয়ার হামলাকারীরা ১০ দিনের মধ্যে প্রায় ৪৯৯,০০০ চুরি হওয়া ইথার (ETH) রূপান্তর করেছিল, আর নগদ করার প্রক্রিয়াটি কয়েক মাস ধরে চলেছিল।

এখন পর্যন্ত, বাইন্যান্স থেকে প্রাপ্ত আয়ের অধিকাংশই ট্রেসযোগ্য রয়েছে, যা এক্সচেঞ্জ এবং তদন্তকারীদের অতিরিক্ত সুযোগ দিচ্ছে তহবিলগুলো ব্যবহারযোগ্য নগদে রূপান্তরিত হওয়ার আগেই শনাক্ত এবং সম্ভবত আটক করার।