কয়েকজন ব্লকচেইন তদন্তকারী বলছেন উত্তর কোরিয়ার ট্রেডারট্রেইটর (বড় লাজারাস/ডিপিআরকে ইকোসিস্টেমের একটি উপ-ইউনিট) সম্ভবত প্রায় ৬.৩ বিলিয়ন ডলারের বাইন্যান্স হ্যাকটি করেছে, যা এ পর্যন্ত রেকর্ডকৃত সবচেয়ে বড় ক্রিপ্টো চুরি।
TRM ল্যাবস ও ZachXBT: বাইন্যান্স হ্যাকের দায় উত্তর কোরিয়ার লাজারাস গ্রুপের
লেখক
শেয়ার
মূল বিষয়গুলো
- TRM ল্যাবস এবং ZackXBT উচ্চমাত্রার আত্মবিশ্বাসের সঙ্গে Binance চুরিটিকে উত্তর কোরিয়ার Tradertraitor ইউনিট (Lazarus গ্রুপের অংশ) এর সঙ্গে যুক্ত করেছে।
- আক্রমণকারী এখনও ৪২০,০০০-এরও বেশি ETH এবং ১৮,২৭০ BTC ধরে রেখেছে, যা ইস্যুকারী জব্দকৃত পরিমাণ ছাড়িয়ে প্রায় ২.৪ বিলিয়ন ডলারের সমপরিমাণ।
- TRM আশা করছে পরবর্তী লন্ডারিং ঢেউ ব্রিজ, সোয়াপ সার্ভিস এবং ওটিসি ব্রোকারদের মাধ্যমে চলবে।
তদন্তকারীরা পিয়ংইয়ংকে ইঙ্গিত করছেন
বিনান্স আক্রমণকারীর সন্ধানে এখন প্রধান সন্দেহভাজন রয়েছে, ব্লকচেইন অ্যানালিটিক্স ফার্ম TRM Labs এই আক্রমণকে Tradertraitor (লাজারাস ইকোসিস্টেমের অংশ) এর দায়িত্বে ফেলেছে, যাকে তারা উত্তর কোরিয়ার এলিট হ্যাকিং ইউনিট বলে অভিহিত করেছে। প্রতিষ্ঠানটি অন-চেইন ও অফ-চেইন গোয়েন্দা তথ্যের ভিত্তিতে উচ্চমাত্রার আত্মবিশ্বাস নিয়ে এই সিদ্ধান্তে পৌঁছেছে, এবং প্রতিটি সম্পদ নেওয়ার সময় সেগুলোর মূল্য প্রায় ৬.৩৬ বিলিয়ন ডলার হিসেবে নির্ধারণ করেছে।
স্বতন্ত্র তদন্তকারী ZachXBT কয়েক ঘণ্টা আগে একই উপসংহারে পৌঁছেছিলেন, এবং যখন তাকে জিজ্ঞাসা করা হয় এই অর্থ উত্তোলনের পেছনে কে আছে, তিনি উত্তর দেন:
"সম্ভবত লাজারাস গ্রুপ (ডিপিআরকে)"
তবে, এই পোস্টগুলো স্বয়ংক্রিয়ভাবে দায় স্বীকার করে না, এবং এখনও কোনো সরকার আনুষ্ঠানিকভাবে কোনো অপরাধীকে চিহ্নিত করেনি।
TRM-এর বৈশ্বিক নীতি বিভাগের প্রধান অ্যারি রেডবোর্ড আল জাজিরাকে বলেছেন যে এই আক্রমণ অভূতপূর্ব এবং পরবর্তীতে এটি ক্রিপ্টো ইতিহাসের একটি যুগান্তকারী মুহূর্ত হিসেবে বিবেচিত হবে, তিনি আরও যোগ করেন:
"উত্তর কোরিয়া যখন এই মাত্রায় চুরি করে, তখন সেই অর্থ অস্ত্র বিস্তার এবং অন্যান্য অস্থিতিশীলকারী কর্মকাণ্ডে ব্যয় হয়।"
পরিচিত প্লেবুক, তবে চারগুণ বড়
TRM-এর দল বিশ্বাস করে যে প্রস্তুতি ও স্বাক্ষর প্যাটার্নগুলো গত বছরের শুরুতে Bybit-এ সংঘটিত চুরির সঙ্গে মেলে, যা FBI একই গোষ্ঠীর উপর দায়ী করেছিল, সেই সঙ্গে এপ্রিল 2026-এ Kelpdao হ্যাকের ক্ষেত্রেও। ব্লকচেইন অ্যানালিটিক্স ফার্ম চেনালিসিস পৃথকভাবে অনুমান করেছে যে প্রায় ৫.৯১২ বিলিয়ন ডলার চুরি হয়েছে, যা বাইবিটের তুলনায় প্রায় চারগুণ।
প্রস্তুতি ছিল পদ্ধতিগত; অন-চেইন গবেষক 0xQuit খুঁজে পেয়েছেন যে আক্রমণকারীর রিলিয়ারকে গত দুই দিনে প্রতিটিতে 0.1 ETH করে তিনটি Tornade Cash উত্তোলনের মাধ্যমে অর্থায়ন করা হয়েছিল, এবং 15:59 UTC-এ একটি ডেলিগেট চুক্তি স্থাপন করা হয়েছিল। অন্য এক বিশ্লেষক জানিয়েছেন যে আক্রমণকারী ছয় ঘণ্টা আগে তিনটি নতুন ওয়ালেটে ড্রেন অনুশীলন করেছিল, বিভিন্ন টোকেনের পরীক্ষামূলক পরিমাণ সাফ করে।
লাইভ আক্রমণটি ঘটেছিল 20:24 UTC-এ, যখন Binance 14 হট ওয়ালেট থেকে 167,464 ETH সরানো হয়। Bitcoin.com News গতকাল বিস্তারিতভাবে জানিয়েছে কীভাবে ওয়ালেট-ডেলিগেশন কৌশলটি কাজ করেছিল এবং কীভাবে Binance-এর নিজস্ব প্রাথমিক ফলাফলগুলো একটি আপসকৃত DevOps ইঞ্জিনিয়ারের ল্যাপটপের দিকে ইঙ্গিত করেছিল।
সোশ্যাল মিডিয়া পুরো ঘটনায় একটি উপহাসাত্মক মোড় যোগ করেছে, যেখানে এক জন মন্তব্যকারী দাবি করেছেন যে আক্রমণকারী Pump.fun-এ "LAZARUS" নামে একটি মিম কয়েন চালু করেছে। Bitcoin.com News যাচাই করতে পারেনি যে ডিপ্লয়কারী হ্যাকারের ওয়ালেটের সাথে যুক্ত কিনা।
টাকা কোথায় যাচ্ছে
বাইবিটের মতো নয়, যেখানে চুরি হওয়া তহবিল ব্রিজ জুড়ে দ্রুত ছড়িয়ে পড়েছিল, এই লন্ডারিং বড় লেনদেনের ওপর নির্ভর করেছে। TRM জানিয়েছে, আক্রমণকারী প্রায় ৩২৫ মিলিয়ন USDT মার্কেট মেকারদের কাছে বিক্রি করেছে, প্রায় ১২০,৩০০ ETH-এর বিনিময়ে, ১০%-এরও বেশি ছাড়ে। এছাড়াও এটি Aave-এ ৬০ মিলিয়ন USDT-এর বিপরীতে প্রায় ১৯,৭৬০ ETH ধার নিয়েছিল।
ফ্রিজগুলো একটি বড় অংশ পুনরুদ্ধার করেছে এবং Binance বলেছে যে মোট ফ্রিজকৃত পরিমাণ প্রায় ৩ বিলিয়ন ডলারে পৌঁছেছে। তবুও, TRM অনুমান করে যে আক্রমণকারী ৪২০,০০০-এরও বেশি ETH এবং ১৮,২৭০ BTC ধারণ করছে, যা ইস্যুকারীদের নাগালের বাইরে প্রায় ২.৪ বিলিয়ন ডলারের সমপরিমাণ, এবং বিটকয়েনগুলো একটি পিল চেইনের মাধ্যমে স্থানান্তরিত হচ্ছে, যা একটি ধোয়ার পদ্ধতি যা তহবিলগুলোকে ছোট ছোট অনেকগুলো ট্রান্সফারে বিভক্ত করে।
Onchain Lens রিপোর্ট করেছে যে গ্রুপটি নতুন ওয়ালেটে ১ বিলিয়ন ডলারেরও বেশি ETH স্থানান্তর করছে, সম্ভবত মিক্সিংয়ের আগে। TRM আশা করছে পরবর্তী ধাপে ক্রস-চেইন ব্রিজ, সোয়াপ সার্ভিস এবং ওভার-দ্য-কাউন্টার (OTC) ব্রোকাররা যুক্ত হবে।
ক্রিপ্টো চুরির রেকর্ড বছর
এই চুরি ঘটে Defillama যাকে ক্রিপ্টো ইতিহাসের সবচেয়ে হ্যাক হওয়া বছর বলে অভিহিত করেছে, যেখানে এখন পর্যন্ত ২০২৬ সালে ৮ বিলিয়ন ডলারেরও বেশি চুরি হয়েছে। তুলনামূলকভাবে, সাইবার অপরাধীরা ২০২৫ সালে প্রায় ১৫০টি ঘটনায় ২.৮৭ বিলিয়ন ডলার চুরি করেছিল।
বিনান্সে আঘাতটিও এসেছিল কয়েক ঘণ্টার মধ্যেই, যখন পলিমাarket একটি পৃথক এক্সপ্লয়েটের কারণে ট্রেডিং বন্ধ করে দিয়েছিল, যা দেখায় নিরাপত্তা দলগুলো একসঙ্গে কতগুলো ফ্রন্টে লড়াই করছে।
পরবর্তী প্রভাব হতে পারে অভূতপূর্ব
TRM বলেছে যে তারা তাদের Beacon Network-এর মাধ্যমে অংশীদারদের সতর্ক করছে এবং এক্সচেঞ্জগুলোকে লেবেলকৃত আক্রমণকারীর ঠিকানার বিরুদ্ধে আমানত যাচাই করার আহ্বান জানিয়েছে। একই সময়ে, Binance তাদের প্রাথমিক তদন্ত শেষ হওয়ার পর একটি বিস্তারিত প্রযুক্তিগত পোস্ট-মর্টেমের প্রতিশ্রুতি দিয়েছে।
এখন মূল প্রশ্ন হলো গতি, কারণ প্রতি ঘণ্টা যতক্ষণ আক্রমণকারীর ETH এবং BTC মিশ্রিত না হয়, তদন্তকারীদের এক্সিট চিহ্নিত করার জন্য ততটাই বেশি সময় দেয়, আর উত্তর কোরিয়ার ট্র্যাক রেকর্ড ইঙ্গিত করে যে দলটি প্রমাণ ঠান্ডা হওয়ার আগেই OTC ডেস্কের মাধ্যমে নগদ করার চেষ্টা করবে।
বিনান্সের প্রাথমিক তদন্ত ইঙ্গিত দেয় যে আনুমানিক ৬.৩ বিলিয়ন ডলারের প্রভাব ফেলে এমন একটি নিরাপত্তা ঘটনার পেছনে সম্ভবত একজন কর্মচারীর ল্যাপটপ হ্যাক হয়েছে।
এখনই পড়ুন: বিনান্স ৬.৩ বিলিয়ন ডলারের হ্যাক তদন্ত প্রকাশ, তথ্য ফাঁসের প্রমাণ নেই
এই নিবন্ধটি AI ব্যবহার করে ইংরেজি থেকে অনুবাদ করা হয়েছে। মূল ইংরেজি সংস্করণটি নির্ভরযোগ্য উৎস; স্বয়ংক্রিয় অনুবাদে ভুল থাকতে পারে, বিশেষ করে আইনি ও নিয়ন্ত্রক পরিভাষায়।
লেখক পরিচিতি
লেখকShiraz JagatiCrypto Reporter
শিরাজ একজন সাংবাদিক ও বিশ্লেষক, যার কাজ ২০১৬ সাল থেকে ডিজিটাল সম্পদ অঙ্গন এবং ব্লকচেইন-সম্পর্কিত উন্নয়নসমূহকে অন্তর্ভুক্ত করে আসছে।
