Fenbushi Capital-এর সহ-প্রতিষ্ঠাতা বো শেন ২০২২ সালের ৪২ মিলিয়ন ডলারের ক্রিপ্টো চুরি পুনরুদ্ধারে বাউন্টি ঘোষণা করেছেন

ফেনবুশি ক্যাপিটালের সহ-প্রতিষ্ঠাতা চুরি হওয়া ৪২ মিলিয়ন ডলারের ক্রিপ্টো উদ্ধার করতে সর্বোচ্চ ২০% প্রস্তাব

শেন প্রকাশ করেন ২৩ নভেম্বর, ২০২২-এ, ভোররাতে ১০ নভেম্বর, ২০২২-এ নিরাপত্তা ভাঙনের ঘটনা ঘটার আনুমানিক দুই সপ্তাহ পর। ক্ষতিগ্রস্ত ওয়ালেটটি, যার শেষে ৮৯৪ সংখ্যা ছিল, তার ব্যক্তিগত ডিজিটাল সম্পদের বড় অংশ ধারণ করত। শেন সহ-প্রতিষ্ঠিত সাংহাই-ভিত্তিক ব্লকচেইন ভেঞ্চার ফার্ম ফেনবুশি ক্যাপিটাল এ ঘটনায় প্রভাবিত হয়নি।

চুরি হওয়া সম্পদের মধ্যে ছিল আনুমানিক ৩৮.২ মিলিয়ন ডলারের USDC, ১,৬০৭ ETH, প্রায় ৭২০,০০০ USDT, এবং ৪.১৩ BTC, পাশাপাশি UNI, REP, এবং LQTY সহ টোকেনে ছোট পরিমাণ পজিশন। ব্লকচেইন সিকিউরিটি ফার্ম Slowmist এবং Beosin মূল কারণ হিসেবে একটি কমপ্রোমাইজড ম্নেমোনিক সিড ফ্রেজকে শনাক্ত করে, যা আক্রমণকারীকে ওয়ালেটের ওপর সরাসরি নিয়ন্ত্রণ দেয়।

সে সময় চুরির ঘটনাটি ঘটেছিল FTX ধস-এর প্রেক্ষাপটে, যা ক্রিপ্টো বাজারকে অস্থির করে তুলেছিল এবং অন-চেইন তদন্তকারীদের মনোযোগকে গ্রাস করেছিল। শেন ঘটনাটি আইনপ্রয়োগকারী সংস্থা, যার মধ্যে FBIও রয়েছে, তাদের কাছে রিপোর্ট করেন এবং আইনি পরামর্শক নিয়োগ করেন। অগ্রগতি থেমে যায়।

“মোট ৪২M মূল্যের ক্রিপ্টো সম্পদ, যার মধ্যে ৩৮M USDC ছিল, ১০ নভেম্বর EST ভোরে আমার ব্যক্তিগত ওয়ালেট (শেষে ৮৯৪) থেকে চুরি হয়েছে,” শেন তার মূল নভেম্বর ২০২২-এর বিবৃতিতে লিখেছিলেন।

তিনি আরও যোগ করেন:

“চুরি হওয়া সম্পদগুলো ব্যক্তিগত তহবিল এবং ফেনবুশি-সম্পর্কিত কোনো সত্তাকে প্রভাবিত করে না।”

১,২০০ দিনেরও বেশি সময় পর, শেন বলেন উন্নত ব্লকচেইন অ্যানালিটিক্স এবং কৃত্রিম বুদ্ধিমত্তা (AI) টুল চুরি হওয়া সম্পদের ফ্লো-পথগুলোকে উল্লেখযোগ্যভাবে আরও স্পষ্ট করেছে। তার টিম যা বলেছে, প্রাথমিক চুরির পর তহবিল কোথায় সরানো হয়েছিল সে বিষয়ে অতিরিক্ত গুরুত্বপূর্ণ সূত্র ও প্রমাণ তারা সংগ্রহ করেছে।

খালি করে নেওয়া সম্পদগুলো মিক্সিং সার্ভিসের মাধ্যমে পাঠানো হয়েছিল, তারপর অন্যান্য টোকেনে রূপান্তর করা হয়, যেখানে কিছু ফ্লো DAI-এ গিয়ে শেষ হয়। সেই স্তরীকরণ (লেয়ারিং) শুরুতে ট্রেসিংকে কঠিন করে তুলেছিল, তবে শেন ইঙ্গিত দেন যে ক্রস-প্ল্যাটফর্ম সহযোগিতা পরিস্থিতি বদলে দিয়েছে।

অনচেইন তদন্তকারী ZachXBT এবং সিকিউরিটি গবেষক Tayvano ইতিমধ্যেই সংশ্লিষ্ট আনুমানিক ১.২ মিলিয়ন ডলারের সম্পদ ফ্রিজ করতে সহায়তা করেছেন। শেন বলেন, তার টিম আনুষ্ঠানিকভাবে ওই তহবিল দাবি করার কাজ করছে এবং সেগুলোর ক্ষেত্রে বাউন্টি দ্রুত পরিশোধ করবে। তিনি চলমান অবদানের জন্য Chiachih Wu, Bitrace Team, এবং Slowmist Team-কেও কৃতিত্ব দেন।

বাউন্টিটি অবদানের ভিত্তিতে একটি স্লাইডিং স্কেলে নির্ধারিত। যার কাজ উল্লেখযোগ্য পরিমাণ উদ্ধার ঘটায়—ব্যক্তি, হোয়াইট-হ্যাট গবেষক, অ্যানালিটিক্স ফার্ম, বা অন্যান্য সংস্থা—পটভূমি বা সংযুক্তি নির্বিশেষে সবাই যোগ্য।

শেন X-এ চীনা ভাষায় পূর্ণ ঘোষণা পোস্ট করেছেন, এবং নির্ভরযোগ্য তথ্য থাকা যে কাউকে এগিয়ে আসতে আহ্বান জানিয়েছেন। জমা দেওয়ার জন্য যোগাযোগ ইমেইল হলো shenbo.case@gmail.com।

এই ঘটনাটি স্ব-হেফাজতে (self-custodied) রাখা ক্রিপ্টো হোল্ডিংসের একটি স্থায়ী দুর্বলতা তুলে ধরে: সিড ফ্রেজের ফাঁস। বড় অঙ্কের হোল্ডিং থাকা অভিজ্ঞ বিনিয়োগকারীরাও ঝুঁকিতে থাকেন যখন রিকভারি ফ্রেজ অনিরাপদভাবে সংরক্ষণ বা প্রেরণ করা হয়। অনচেইন ডেটা স্থায়ী, এবং শেনের ক্ষেত্রে এই স্থায়িত্ব তার পক্ষেও কাজ করতে পারে।

উদ্ধার এখনও কঠিন। তহবিলগুলো লন্ডারিং করে ওয়ালেট ও সার্ভিসজুড়ে ছড়িয়ে দেওয়ার জন্য তিন বছরেরও বেশি সময় পেয়েছে। শেন চ্যালেঞ্জটি স্বীকার করেছেন, তবে আধুনিক ফরেনসিক টুল তার টিমকে একটি বিশ্বাসযোগ্য অগ্রগতির পথ দেখায় বলে তিনি আস্থা প্রকাশ করেছেন।

বাউন্টি ফল দেবে কি না তা নির্ভর করবে আক্রমণকারীর পরিচয় বা ওয়ালেট অবকাঠামো সম্পর্কে প্রত্যক্ষ জ্ঞান থাকা কেউ সামনে আসে কি না তার ওপর। তদন্ত চলমান, এবং শেন বলেছেন আপডেট তার X অ্যাকাউন্টে পোস্ট করা হবে।

FAQ 🔎

• বো শেনের ক্রিপ্টো ওয়ালেট থেকে কী চুরি হয়েছিল? আনুমানিক ৪২ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি—যার মধ্যে ৩৮.২ মিলিয়ন ডলারের USDC, ১,৬০৭ ETH, ৭২০,০০০ USDT, এবং ৪.১৩ BTC—১০ নভেম্বর, ২০২২-এ তার ব্যক্তিগত ইথেরিয়াম ওয়ালেট থেকে তুলে নেওয়া হয়েছিল।
• বো শেনের ইথেরিয়াম ওয়ালেট কীভাবে হ্যাক করা হয়েছিল? সিকিউরিটি ফার্ম SlowMist এবং Beosin নির্ধারণ করেছে যে আক্রমণকারী শেনের ম্নেমোনিক সিড ফ্রেজ কমপ্রোমাইজ করে অ্যাক্সেস পেয়েছিল, ফলে ওয়ালেটের ওপর সরাসরি নিয়ন্ত্রণ সম্ভব হয়।
• চুরি হওয়া ক্রিপ্টো উদ্ধারের জন্য বো শেন কী বাউন্টি দিচ্ছেন? শেন উদ্ধার হওয়া যে কোনো অঙ্কের ১০% থেকে ২০% পর্যন্ত তাদের দেবেন, যারা তহবিল উদ্ধার করতে উল্লেখযোগ্য অবদান রাখবে এমন ব্যক্তি বা সংস্থাকে।
• বো শেনের ক্রিপ্টো চুরির বিষয়ে কেউ কীভাবে তথ্য জমা দিতে পারে? নির্ভরযোগ্য তথ্য থাকা যে কেউ শেনের টিমের সঙ্গে সরাসরি shenbo.case@gmail.com ইমেইলে যোগাযোগ করতে পারেন।