বিনান্স হ্যাক: উত্তর কোরিয়ার ১.৪ বিলিয়ন ডলারের বিটকয়েন অক্ষত

বিনান্সের ৬.৩ বিলিয়ন ডলারের চুরির পেছনে উত্তর কোরিয়ার হ্যাকাররা

আবারও, বিশ্বব্যাপী লেনদেনের পরিমাণের দিক থেকে সবচেয়ে বড় ক্রিপ্টোকারেন্সি এক্সচেঞ্জের বিরুদ্ধে ৬.৩ বিলিয়ন ডলারের চুরির ষড়যন্ত্রের অভিযোগে পিয়ংইয়ংকে অভিযুক্ত করা হয়েছে। বাইন্যান্সের প্রাথমিক তদন্তে ইঙ্গিত পাওয়া গেছে যে এই অনুপ্রবেশটি একটি আপস করা সফটওয়্যার ইঞ্জিনিয়ারের ল্যাপটপ থেকে শুরু হয়েছিল। এই লঙ্ঘন পরবর্তীতে আক্রমণকারীদের এক্সচেঞ্জের একটি অভ্যন্তরীণ সেবার প্রবেশদ্বার প্রদান করেছিল।

তবে পরবর্তী ফরেনসিক ফলাফল আরও কিছু ক্ষতিগ্রস্ত সিস্টেম উন্মোচন করেছে, যা একক কর্মচারীর শংসাপত্রের সরল চুরির চেয়ে অনেক বেশি পরিশীলিত অপারেশন নির্দেশ করে। চেইনঅ্যানালিসিস, এলিপ্টিক এবং টিআরএম ল্যাবসসহ বেশ কয়েকটি ব্লকচেইন ইন্টেলিজেন্স ফার্ম এই চুরির জন্য ট্রেডারট্রেইটরকে দায়ী করেছে, যা ৩১ অক্টোবর এফবিআই উত্তর কোরিয়ার হ্যাকিং অপারেশনকে আক্রমণের জন্য দায়ী হিসেবে চিহ্নিত করার মাধ্যমে আরও দৃঢ় হয়েছে।

Tradertraitor লাজরাস গ্রুপের সঙ্গে ঘনিষ্ঠভাবে যুক্ত, একটি বিশেষায়িত, আর্থিকভাবে প্রণোদিত উপগোষ্ঠী হিসেবে কাজ করে এবং উত্তর কোরিয়ার বিস্তৃত রাষ্ট্র-প্রায়োজিত হ্যাকিং কাঠামোর মধ্যে সংশ্লিষ্ট ম্যালওয়্যার ও সাইবারগুপ্তচরবৃত্তি অভিযানের জন্য একটি উপাধি। লাজারাস গ্রুপ ঐতিহাসিকভাবে বিপুল পরিমাণ বিটকয়েন ধারণ করে এসেছে, এবং সর্বশেষ ১৮,২৭০.২ বিটকয়েন চুরি উত্তর কোরিয়াকে বিশ্বের তৃতীয় বৃহত্তম রাষ্ট্র-স্তরের ক্রিপ্টোকারেন্সি ধারক হিসেবে প্রতিষ্ঠিত করেছে।

যদিও অবৈধভাবে অর্জিত বিটকয়েন তরলীকরণ করা ব্যাপকভাবে একটি কঠিন চ্যালেঞ্জ হিসেবে বিবেচিত হয়, পিয়ংইয়ং বারবার প্রমাণ করেছে যে তারা চুরিকৃত সম্পদকে তুলনামূলকভাবে সহজে ব্যবহারযোগ্য তহবিলে রূপান্তর করতে সক্ষম।

বিনান্স হট ওয়ালেটের ৯৫% খালি করে দেওয়া বিটকয়েন চুরির ভিতরকার ঘটনা

সাম্প্রতিক বাইন্যান্স চুরি একটি বিশেষভাবে আকর্ষণীয় রহস্য উপস্থাপন করে, কারণ বিটকয়েন উত্তোলনের সঠিক প্রক্রিয়া এখনও অস্পষ্ট। চুরি হওয়া তহবিল, যা বর্তমানে ১.৪ বিলিয়ন ডলারের সমমূল্যের, ১১টি পৃথক স্থানান্তরের মাধ্যমে প্রবাহিত হয়ে বিভিন্ন পরিমাণ বিটকয়েন ধারণকারী ওয়ালেটে বিতরণ করা হয়েছে।

মোট, তহবিলগুলো এখন ১৯টি পৃথক ওয়ালেটে রয়েছে, এবং সব লেনদেন বিটকয়েন ব্লক হাইট 973732-এ নিশ্চিত হয়েছে। চুরি হওয়া তহবিল এসেছে bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h নামে পরিচিত একটি বাইন্যান্স হট ওয়ালেট থেকে, যার মধ্যে বর্তমানে প্রায় 5.495 BTC রয়েছে, যার মূল্য $426,000।

২০২১ সালে তৈরি হওয়ার পর থেকে, এই অত্যন্ত সক্রিয় ঠিকানাটি ইনকামিং ট্রান্সফারে অবাক করা ১৬,৫১৭,০১২.৪৮ BTC এবং আউটগোয়িং লেনদেনে ১৬,৫১৭,০০৬.৯৮ BTC প্রক্রিয়া করেছে। ২০২২ সালের জুনে, ওয়ালেটের ব্যালেন্স ছিল ১,৩৮,০০০ বিটিসি এবং এটি ক্র্যাকেন, OKX, বুলিশ, বাইবিট, কয়েনবেস এবং আরও ডজনখানেক অন্যান্য সেন্ট্রালাইজড এক্সচেঞ্জ (CEX) প্ল্যাটফর্মসহ প্রধান শিল্প অংশগ্রহণকারীদের সাথে লেনদেন সংযোগ বজায় রেখেছে।

Wintermute, অ্যালগরিদমিক ক্রিপ্টোকারেন্সি মার্কেট মেকার, এর সাথে সম্পর্কিত বলে জানা যাওয়া ঠিকানাগুলোও ৭৬ বার ওয়ালেটের সাথে লেনদেন করেছে, যার পরিমাণ ছিল ৯০০ মিলিয়ন ডলারেরও বেশি মূল্যের বিটকয়েন। যখন Tradertraitor ওয়ালেটটি হ্যাক করেছিল, তখন এতে প্রায় ১৯,২০০ বিটিসি ছিল, এবং হ্যাকিং সিন্ডিকেটটি ২০ মিনিটেরও কম সময়ে এর প্রায় ৯৫% সম্পদ সরিয়ে নিয়েছিল। পিয়ংইয়ংয়ের হ্যাকারদের নামে থাকা ১৯টি ওয়ালেটের মধ্যে ১৭টিতে ঠিক ১,০০০ BTC করে রয়েছে, আর বাকি দুইটিতে যথাক্রমে ৮৩২.৫ BTC ও ৪৩৭.৭ BTC রয়েছে।

চুরি হওয়া বিটকয়েন নিষ্ক্রিয় অবস্থায় রয়েছে, কারণ উত্তর কোরিয়ার অর্থপাচারের ইতিহাস প্রশ্ন তোলে

এখন পর্যন্ত এই ঠিকানাগুলোতে চুরি হওয়া বিটকয়েন অপরিবর্তিত রয়েছে, যদিও তাদের বর্তমান নিষ্ক্রিয়তা স্থায়ী নিষ্ক্রিয়তার নিশ্চয়তা দেয় না। এই লুটপাটের টাকা ভাগ করার ফলে পর্যবেক্ষণের জন্য আরও বেশি আউটপুট তৈরি হয়েছে, তবে এতে তাদের উৎস মুছে যায়নি। অনচেইন তদন্তকারী এবং ব্লকচেইন ইন্টেলিজেন্স ফার্মগুলো নিঃসন্দেহে এই বিটকয়েন ঠিকানাগুলো খুঁটিয়ে দেখবে, কারণ চুরি হওয়া বিটকয়েন প্রায়ই দীর্ঘ সময় নিষ্ক্রিয় অবস্থায় থাকে এবং পরে সরে যায়, যদিও এমন বিলম্ব সর্বদা ঘটে না।

এদিকে, আর্কহাম ইন্টেলিজেন্সের মতে সরাসরি লাজারাস গ্রুপের সাথে যুক্ত ওয়ালেটগুলোতে বর্তমানে তুলনামূলকভাবে সামান্য ২৩.৩৮ বিটিসি রয়েছে, যা মার্চ ২০২৫-এ তাদের নিয়ন্ত্রণে থাকা প্রায় ১৪,০০০ বিটিসি থেকে এক নাটকীয় বিচ্যুতি। এটি ইঙ্গিত করে যে উত্তর কোরিয়া পদ্ধতিগতভাবে হাজার হাজার বিটকয়েন ছড়িয়ে দেওয়ার এবং অবশেষে অবৈধ সম্পদ তরলীকরণের পথ খুঁজে পাওয়ার যথেষ্ট সক্ষমতা প্রদর্শন করেছে। যদিও বিটকয়েন পুনরুদ্ধারের ব্যাপক প্রচেষ্টা চলছে যাতে বাইন্যান্স তার চুরি হওয়া সম্পদ পুনরুদ্ধার করতে পারে, বিটকয়েনে তহবিল সহজেই জব্দ করার কোনো ব্যবস্থা নেই।

বিটকয়েনের অটুট নিয়ম তদন্তকারীদের সতর্ক রাখে

স্টেবলকয়েন ইস্যুকারীরা তাদের টোকেন চুক্তিতে অন্তর্নিহিত বিধিনিষেধের মাধ্যমে সম্পদ স্থির করতে পারে, কিন্তু বিটকয়েনে কোনো সমতুল্য কেন্দ্রীয় কর্তৃপক্ষ নেই যা ঠিকানা ব্ল্যাকলিস্ট করতে বা নিশ্চিত লেনদেন বাতিল করতে পারে। ফলস্বরূপ, তদন্তকারীদের সম্ভাব্য হস্তক্ষেপের বিন্দু যেমন এক্সচেঞ্জ, ব্রোকার বা অন্যান্য মধ্যস্থতাকারীদের চিহ্নিত করতে হয়, যেগুলোর মাধ্যমে চুরির আয় শেষ পর্যন্ত যেতে পারে। অন্যদিকে, সংশ্লিষ্ট প্রাইভেট কী-গুলোর নিয়ন্ত্রণ পাওয়া গেলে বিটকয়েন জব্দ করার একটি উপায় হতে পারে। তবে, উভয় পদ্ধতিই বিটকয়েন ব্লকচেইনে রেকর্ডকৃত কোনো লেনদেনের প্রশাসনিক উল্টোফেরন হিসেবে গণ্য হবে না।

এখন পর্যন্ত, এই স্বচ্ছ লেজার সম্পদের উপর নিয়ন্ত্রণ না দিয়েই একটি বিস্তারিত প্রমাণের সূত্র প্রদান করে। তদন্তকারীরা চুরির বিটকয়েনের প্রতিটি গতিবিধি অনুসরণ করতে পারে, তবে শুধুমাত্র দৃশ্যমানতা তাদের এটি স্থানান্তর করার কোনো ক্ষমতা দেয় না।