चोरी बाइनेंस बिटकॉइन, XRP की आवाजाही जारी; $3.1 अरब अब भी लॉन्डर नहीं: एलिप्टिक

शुक्रवार को अपडेट किए गए एक विश्लेषण में, इलैप्टिक ने खुलासा किया कि गुरुवार दोपहर से 29 अक्टूबर के हैक से जुड़े वॉलेट्स से लगभग 42 मिलियन XRP, जिनकी कीमत 50 मिलियन डॉलर थी, स्थानांतरित हो चुके थे। उनमें से अधिकांश फंड को क्रॉस-चेन एक्सचेंज प्रोटोकॉल THORChain के माध्यम से बिटकॉइन में बदल दिया गया, जिससे हैकर्स के पास लगभग 192 मिलियन XRP बचे, जिनकी कीमत 226 मिलियन डॉलर थी।

ताज़ा लेनदेन के साथ चोरी हुई क्रिप्टोकरेंसी की बिटकॉइन में बदली गई राशि लगभग 1,650 BTC हो गई, जिसका शुक्रवार सुबह तक मूल्य 124 मिलियन डॉलर था। यह कुल राशि पिछले दिन की तुलना में लगभग दोगुनी हो गई, जिसमें अधिकांश वृद्धि XRP के कारण हुई।

गतिविधि में तेजी के बावजूद, एलिप्टिक ने अनुमान लगाया कि चोरी से जुड़े पतों में $3.11 बिलियन अभी भी मौजूद है, जो मुख्य रूप से बिटकॉइन और ईथर में है। बाइनेंस से चोरी हुए मूल 18,270 BTC, जिनका उस समय मूल्य लगभग $1.4 बिलियन था, हमले के तुरंत बाद 19 वॉलेट्स में वितरित किए जाने के बाद से नहीं हिला है।

सबसे बड़ी ईथर होल्डिंग्स भी अछूती हुई हैं। एलिप्टिक ने अनुमान लगाया कि चोरी हुए लगभग 1.33 बिलियन डॉलर के ETH में से केवल लगभग 3 मिलियन डॉलर को लॉन्ड्रिंग चैनलों के माध्यम से स्थानांतरित किया गया था, जबकि नौ सबसे बड़े ETH वॉलेट 30 अक्टूबर से निष्क्रिय बने हुए हैं।

ये निष्कर्ष हैकर्स के चोरी की गई संपत्ति को छिपाने के प्रयासों में एक नए चरण को दर्शाते हैं। जैसा कि Bitcoin.com न्यूज़ ने पहले रिपोर्ट किया था, हमलावरों ने 2 नवंबर को सभी 233.46 मिलियन चोरी हुए XRP को छह नए वॉलेट में स्थानांतरित कर दिया, जब फंड लगभग 80 घंटे तक निष्क्रिय रहे। उनमें से दो वॉलेट ने गुरुवार को दर्जनों अतिरिक्त पतों पर XRP वितरित करना शुरू कर दिया, और बाद में अधिकांश क्रिप्टोकरेंसी को बिटकॉइन में बदल दिया गया।

सोलैना संपत्तियां भी मनी लॉन्ड्रिंग अभियान का केंद्र रही हैं। एलिप्टिक ने पाया कि मौजूदा कीमतों पर लगभग 87 मिलियन डॉलर मूल्य की लगभग सभी चोरी हुई SOL अब स्वैप कर दी गई है, ब्लॉकचेन के बीच स्थानांतरित कर दी गई है, या प्राइवेसी सेवाओं के माध्यम से मिक्स कर दी गई है। परिवर्तित मूल्य का अधिकांश हिस्सा अंततः बिटकॉइन वॉलेट तक पहुंच गया।

शोधकर्ताओं ने वासाबी-शैली के कॉइनजॉइन लेनदेन के माध्यम से संसाधित लगभग 2.5 मिलियन डॉलर के बिटकॉइन की भी पहचान की, जो ब्लॉकचेन ट्रैकिंग को जटिल बनाने के लिए कई उपयोगकर्ताओं के कॉइन्स को मिलाते हैं। 3 नवंबर से शुरू होकर, चोरी हुए 1.1 मिलियन डॉलर के ETH और SOL प्राइवेसी कैश प्रोटोकॉल में प्रवेश किए, जिसके कारण इस सेवा को अपनी स्क्रीनिंग प्रक्रियाओं को मजबूत करते हुए जमा राशि को अस्थायी रूप से निलंबित करना पड़ा।

इस मनी लॉन्ड्रिंग नेटवर्क का उल्लंघन के बाद से नाटकीय रूप से विस्तार हो गया है। इलैप्टिक ने अब 16 ब्लॉकचेन पर 20,000 से अधिक वॉलेट की पहचान की है, जिसमें कम से कम 36 सेवाएं और 65,000 लेनदेन शामिल हैं। Bitcoin.com न्यूज़ ने सोमवार को रिपोर्ट किया कि उस चरण में इस ऑपरेशन में लगभग 12,000 वॉलेट और 40,000 लेनदेन शामिल थे।

बाइनेंस हैक के एक सप्ताह बाद

चोरी हुए मूल $6.43 बिलियन में से, लगभग $2.85 बिलियन को स्थिर-सिक्का जारीकर्ताओं के हस्तक्षेप से मुख्य रूप से जमा या जब्त कर लिया गया है। एलिप्टिक का मानना है कि वास्तव में केवल नगण्य राशि को ही खर्च करने योग्य धन में बदला गया है। वॉलेट के बीच संपत्ति को स्थानांतरित करना या एक क्रिप्टोकरेंसी को दूसरी के साथ बदलना जरूरी नहीं कि इसका मतलब हो कि प्राप्त राशि को सफलतापूर्वक नकद में बदल लिया गया है।

एफबीआई ने इस हमले का श्रेय उत्तर कोरिया के 'ट्रेडरट्रेटर' हैकिंग ऑपरेशन को दिया है, हालांकि प्योंगयांग ने जिम्मेदारी से इनकार किया है।

बाइनेंस ने मंगलवार को खुलासा किया कि इस उल्लंघन के पीछे महीनों तक चली एक मुहिम थी, जिसमें दुर्भावनापूर्ण डेवलपर सॉफ्टवेयर, धोखाधड़ी वाले नौकरी के इंटरव्यू, और समझौता किए गए आंतरिक आर्टिफिशियल इंटेलिजेंस टूल्स शामिल थे। हमलावरों ने अंततः वॉलेट-साइनिंग इंफ्रास्ट्रक्चर तक पहुंच हासिल कर ली और कई ब्लॉकचेन पर अनधिकृत लेनदेन किए।

एलिप्टिक को उम्मीद है कि शेष ईथर होल्डिंग्स को धीरे-धीरे बिटकॉइन में बदल दिया जाएगा, जिसके बाद ओवर-द-काउंटर ब्रोकरों और ट्रेडिंग प्लेटफॉर्म के माध्यम से इस क्रिप्टोकरेंसी को पारंपरिक मुद्रा में बदलने के प्रयास किए जाएंगे।

फर्म ने फरवरी 2025 के बाइबिट हैक से तुलना की—जो लगभग 1.5 बिलियन डॉलर चुराए जाने के साथ अब तक की सबसे बड़ी क्रिप्टो चोरी थी—जब उत्तर कोरियाई हमलावरों ने 10 दिनों के भीतर लगभग 499,000 चुराए गए ईथर (ETH) को बदल दिया था, जबकि नकद निकालने की प्रक्रिया कई महीनों तक चली।

फिलहाल, बाइनेंस से प्राप्त अधिकांश राशि ट्रेस करने योग्य बनी हुई है, जिससे एक्सचेंजों और जांचकर्ताओं को फंड को उपयोगी नकदी में बदलने से पहले उन्हें पहचानने और संभावित रूप से रोकने के अतिरिक्त अवसर मिलते हैं।