Kyberswap শোষণকারী $65M লুটের দুই বছর পর 2,900 ETH টর্নাডো ক্যাশে স্থানান্তর করেছে

মূল বিষয়গুলো:

• আন্দিয়ান মেজেডোভিচ ২৯ এপ্রিল, ২০২৬ তারিখে টর্নেডো ক্যাশে ২,৯০০ ETH (মূল্য ৬.৮ মিলিয়ন ডলার) স্থানান্তর করেন।
• DOJ ফেব্রুয়ারি ২০২৫-এ মেজেডোভিচের বিরুদ্ধে ৪৮.৮ মিলিয়ন ডলারের কাইবারসোয়াপ এবং ১৬.৫ মিলিয়ন ডলারের ইনডেক্সড ফাইন্যান্স হ্যাকের অভিযোগ আনে।
• তদন্তে FBI, IRS এবং হোমল্যান্ড সিকিউরিটির সম্পৃক্ততা থাকা সত্ত্বেও মেজেডোভিচ এখনও পলাতক।

পলাতক হলেও এখনও তহবিল সরাচ্ছে

লেনদেনের পথ আড়াল করার জন্য তৈরি ক্রিপ্টোকারেন্সি মিক্সার টর্নেডো ক্যাশে এই স্থানান্তরটি ইঙ্গিত করে যে, ফেডারেল কৌঁসুলিরা ডেফি ইতিহাসের “সবচেয়ে প্রযুক্তিগতভাবে পরিশীলিত”গুলোর মধ্যে বলে যে এক্সপ্লয়েটগুলোর আয়, সেগুলো মেজেডোভিচ সক্রিয়ভাবে মানিলন্ডারিং করার চেষ্টা করতে পারেন।

মেজেডোভিচের বিরুদ্ধে যুক্তরাষ্ট্রের বিচার বিভাগ ফেব্রুয়ারি ২০২৫-এ ওয়্যার ফ্রড, সুরক্ষিত কম্পিউটারে অননুমোদিত ক্ষতি, হবস অ্যাক্টের অধীনে চাঁদাবাজির চেষ্টা, মানিলন্ডারিং ষড়যন্ত্র এবং মানিলন্ডারিংয়ের অভিযোগ আনে। Bitcoin.com সেই সময় রিপোর্ট করেছিল যে, FBI, ইন্টারনাল রেভিনিউ সার্ভিস (IRS), হোমল্যান্ড সিকিউরিটি ইনভেস্টিগেশনস এবং ডাচ আইন প্রয়োগকারী কর্তৃপক্ষের আন্তর্জাতিক সহযোগিতা থাকা সত্ত্বেও তিনি এখনও ধরাছোঁয়ার বাইরে রয়েছেন।

এক্সপ্লয়েটগুলো কীভাবে কাজ করেছিল

মেজেডোভিচ ইনডেক্সড ফাইন্যান্স এবং কাইবারসোয়াপ—দুটোকেই একই ধরনের একটি পদ্ধতির ভিন্ন রূপ ব্যবহার করে টার্গেট করেন, যেখানে তিনি ফ্ল্যাশ লোনের মাধ্যমে বিপুল পরিমাণ ডিজিটাল টোকেন ধার নেন এবং এমনভাবে ধারাবাহিক ট্রেড সম্পন্ন করেন যাতে প্রোটোকলগুলোর অটোমেটেড মার্কেট মেকার (AMM) স্মার্ট কন্ট্র্যাক্টগুলো গুরুত্বপূর্ণ অভ্যন্তরীণ মূল্য-ভেরিয়েবল ভুলভাবে গণনা করে।

মানবীয় তদারকির বদলে কোড লজিকের ভিত্তিতে পরিচালিত হওয়ায়, কন্ট্র্যাক্টগুলো এরপর মেজেডোভিচকে কৃত্রিম দামে তহবিল উত্তোলনের সুযোগ দেয়, যা বাস্তব বাজারদরের তুলনায় তার এক্সিটকে অনেক বেশি লাভজনক করে তোলে।

২০২১ সালে ইনডেক্সড ফাইন্যান্সে হামলা থেকে আনুমানিক ১৬.৫ মিলিয়ন ডলার লাভ হয়, আর ২৩ নভেম্বর, ২০২৩-এ কাইবারসোয়াপ এক্সপ্লয়েট ছিল উল্লেখযোগ্যভাবে বড়, যেখানে মেজেডোভিচ প্রোটোকল থেকে প্রায় ৪৮.৮ মিলিয়ন ডলার তুলে নেন। এরপর তিনি ৮০০ ETH স্থানান্তর করেন ওই হামলার পরবর্তী মাসগুলোতে, যা ধীরে ধীরে তহবিল ছড়িয়ে দেওয়ার একটি ধারাবাহিক ধাঁচ প্রতিষ্ঠা করে।

বুধবার টর্নেডো ক্যাশে ২,৯০০ ETH স্থানান্তরটি এরপর থেকে এককভাবে নিশ্চিত হওয়া সবচেয়ে বড় মানিলন্ডারিং পদক্ষেপকে প্রতিনিধিত্ব করে। এক্সপ্লয়েটগুলোর পর থেকে মেজেডোভিচ কী পরিমাণ সম্পদ কনভার্ট করেছেন বা স্থানান্তর করেছেন, অনচেইন ডেটা থেকে একা তা পুরোপুরি স্পষ্ট নয়।

হ্যাকগুলোর বাইরেও, ফেডারেল কৌঁসুলিরা মেজেডোভিচের বিরুদ্ধে চাঁদাবাজির চেষ্টার অভিযোগও এনেছেন, কারণ কাইবারসোয়াপ এক্সপ্লয়েটের পর তিনি নাকি চুরি হওয়া সম্পদের একটি অংশ ফেরত দেওয়ার বিনিময়ে প্রোটোকলটির কাছে ক্ষতিপূরণ দাবি করেছিলেন।

সবশেষে, টর্নেডো ক্যাশকে ২০২২ সালে যুক্তরাষ্ট্রের ট্রেজারি নিষেধাজ্ঞার আওতায় এনেছিল—অর্থাৎ ইতিমধ্যেই ফেডারেল মানিলন্ডারিং অভিযোগের মুখোমুখি একজন ব্যক্তির মাধ্যমে এর ব্যবহার, মেজেডোভিচের আইনি ঝুঁকি আরও বাড়ায়, যদি কখনও তাকে গ্রেফতার করা হয়। তার অবস্থান এখনও অজানা, এবং আজ পর্যন্ত কোনো গ্রেফতার করা হয়নি।