বিনান্স হ্যাকের প্রথম শিকার XRP: প্রায় চার মিনিটে পাঁচটি ওয়ালেট খালি

পাঁচটি পেমেন্ট একত্রিত করে $296 মিলিয়ন

TRM ল্যাবস-এর লেনদেন ট্র্যাসিংয়ে দেখা গেছে, ২৯ অক্টোবর বাইন্যান্স প্রায় ২৯৬ মিলিয়ন ডলার মূল্যের XRP হারিয়েছে। এই ব্লকচেইন ইন্টেলিজেন্স ফার্ম অবৈধ ক্রিপ্টোকারেন্সি কার্যক্রম তদন্ত করে। এটি উল্লেখ করেছে:

রাতের প্রথম চুরিটি XRP লেজারে ঘটে। UTC-র 20:05 থেকে 20:09 এর মধ্যে, পাঁচটি Binance ওয়ালেট 233.46 মিলিয়ন XRP একটি একক আক্রমণকারীর ঠিকানায় পাঠায়, ফলে প্রতিটি ওয়ালেটে শুধুমাত্র তার ন্যূনতম ব্যালেন্সই অবশিষ্ট থাকে।

অনচেইন অ্যানালিটিক্স ফার্ম গ্লাসনোড একই ক্রম রিপোর্ট করেছে, এক্সে পোস্ট করে: "প্রথমে XRP, তারপর কিছুক্ষণের মধ্যে SOL, তারপর BTC, ETH, USDT এবং TRX।" ব্লকচেইন অ্যানালিটিক্স প্ল্যাটফর্ম আর্কহ্যাম আক্রমণকারীর প্রথম ৩০০ মিলিয়ন ডলার XRP-তে স্থানান্তরিত দেখিয়েছে, যা UTC 20:10 থেকে 23:05 এর মধ্যে নয়টি চেইনে ১৪১টি ট্রান্সফারে ছড়িয়ে ৬ বিলিয়ন ডলারের স্থানান্তরের আগে ঘটে।

Xrplwin, একটি এক্সপ্লোরার যা XRP লেজার লেনদেন এবং অ্যাকাউন্ট কার্যকলাপ প্রদর্শন করে, চার মিনিট ২০ সেকেন্ডের মধ্যে পাঁচটি স্থানান্তর একটি আক্রমণকারী-নিয়ন্ত্রিত ঠিকানায় ট্র্যাক করেছে। প্রথম স্থানান্তর মোট পরিমাণের প্রায় ৭৯% ছিল। প্রতিটি ওয়ালেট তার প্রয়োজনীয় অ্যাকাউন্ট রিজার্ভ, অর্থাৎ সাধারণ পেমেন্টের মাধ্যমে পাঠানো যায় না এমন XRP, বজায় রেখেছে। তদন্তকারীরা পরবর্তী স্থানান্তরগুলো পাবলিক ওয়ালেট ব্যালেন্স এবং লেনদেনের ইতিহাস দেখে অনুসরণ করতে পারেন।

বিনান্স যখন তাদের লঙ্ঘন তদন্ত করছিল, Ripple সীমিত RLUSD

এক্সচেঞ্জের ওয়ালেট লঙ্ঘন সংক্রান্ত প্রাথমিক ফলাফলে বিনান্স-নিয়ন্ত্রিত ওয়ালেট থেকে অননুমোদিত উত্তোলনের কথা উল্লেখ করা হয়েছে। বৃহত্তর আক্রমণ বর্ণনা করে TRM বলেছে:

"কয়েক মিনিটের মধ্যে, XRP লেজার, ইথেরিয়াম, বিটকয়েন, ট্রন, সোলানা এবং আরও চারটি নেটওয়ার্কের বাইন্যান্স ওয়ালেটগুলো তাদের ব্যালেন্স পাঠিয়েছিল একক আক্রমণকারীর নিয়ন্ত্রণাধীন ঠিকানায়।"

সহ-সিইও রিচার্ড টেং পরে তদন্তকারীরা তাদের পর্যালোচনা বাড়ানোর সঙ্গে সঙ্গে আরও লঙ্ঘনের পয়েন্ট এবং অনুমোদন নিয়ন্ত্রণ এড়িয়ে যাওয়া বিষয়গুলো প্রকাশ করেন। TRM বিনান্স ওয়ালেট থেকে স্বাক্ষরিত সাধারণ XRP স্থানান্তর শনাক্ত করেছে। তাদের মূল্যায়ন নেটওয়ার্ক জুড়ে স্বাক্ষর অ্যাক্সেসের আপস হওয়ার দিকে ইঙ্গিত করেছে।

TRM নিশ্চিত করেছে যে Ripple ২৯ অক্টোবর রাত ১০:০১ UTC-এ ইথেরিয়ামে ৪৮.৫ মিলিয়ন চুরিকৃত RLUSD (এর ডলার-সমর্থিত স্টেবলকয়েন) ফ্রিজ করেছে। আক্রমণকারী চুরিকৃত ৮৮.৫ মিলিয়ন RLUSD-এর মধ্যে ৪৮ মিলিয়ন বিক্রি করে দিয়েছিল। Ripple আরও লুটপাট রোধ করতে হ্যাককৃত Binance ওয়ালেটে থাকা RLUSD-এর স্থানান্তরও সীমিত করেছে।

ইস্যুয়ার ফ্রিজ নিয়ন্ত্রণ একটি স্টেবলকয়েন প্রদানকারীকে নির্দিষ্ট ঠিকানায় তার টোকেনগুলির স্থানান্তর ব্লক করার সুযোগ দেয়। ব্লকচেইন বিশ্লেষণকারী প্রতিষ্ঠান Elliptic-এর চুরিকৃত XRP-এর ট্র্যাকিংয়ে দেখা গেছে যে ওই টোকেনগুলো ৩১ অক্টোবর সকাল ৫টা UTC পর্যন্ত অচলাবস্থায় ছিল। RLUSD-এর ইস্যুকারী নিয়ন্ত্রণ XRP-এ প্রযোজ্য নয়; পুনরুদ্ধার প্রচেষ্টা নির্ভর করে এক্সচেঞ্জ বা অন্যান্য পরিষেবার মাধ্যমে ট্রেস এবং সম্ভাব্য হস্তক্ষেপের ওপর।

বিনান্স বলেছে XRP ব্যালেন্স সম্পূর্ণরূপে সমর্থিত

বিনান্সের আর্থিক ক্ষতি শোষণের প্রতিশ্রুতির আওতায় ৩০ অক্টোবর পর্যন্ত ৬.৩৪ বিলিয়ন ডলারেরও বেশি তহবিল সংরক্ষিত ছিল, জানিয়েছে এক্সচেঞ্জটি। বিনান্স তার ব্যবহারকারী সুরক্ষা তহবিল এবং কর্পোরেট ট্রেজারি থেকে ক্ষতিপূরণ দেওয়ার প্রতিশ্রুতি দিয়েছে।

তার উত্তোলন পুনরুদ্ধার ও পুনরুদ্ধার পরিকল্পনা অনুযায়ী, বিনিয়ান্স পুনরায় খোলার শর্ত হিসেবে নিরাপত্তা পরীক্ষা এবং প্রভাবিত সিস্টেমগুলির যাচাইকরণকে সংযুক্ত করেছে। এক্সচেঞ্জটি ৩১ অক্টোবরের আপডেটে ১ নভেম্বরের পুনরায় খোলার লক্ষ্য অটল রেখেছে।

XRP এবং আরও নয়টি ক্রিপ্টোকারেন্সির ব্যাকিং সম্পর্কে ৩১ অক্টোবরের আপডেটে, বাইন্যান্স উল্লেখ করেছে: "সমস্ত BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, এবং ZEC ১০০% সম্পূর্ণরূপে ব্যাকড।" এটি সামগ্রিকভাবে ৯০% পুনঃপূরণ রিপোর্ট করেছে।

৩১ অক্টোবরের প্রকাশিত রিজার্ভ স্ন্যাপশটে তখনকার হোল্ডিংস এবং গ্রাহক ব্যালেন্স রেকর্ড করা হয়েছিল। জিরো-নলেজ প্রুফ ব্যবহারকারীদের তাদের ব্যালেন্স রিপোর্টকৃত মোট পরিমাণে অন্তর্ভুক্ত আছে কিনা যাচাই করতে দেয়, অন্য গ্রাহকদের বিবরণ প্রকাশ না করেই। বাইন্যান্স আশা করেছিল ৩ নভেম্বরের মধ্যে দশটি অ্যাসেটের সম্পূর্ণ প্রুফ জমা হবে।