727 FinanceBybit কেসটি পর্যালোচনা করে দেখা যায়, কীভাবে হ্যাকাররা ১০ দিনে ৫০০,০০০ ETH-কে BTC-তে রূপান্তরিত করেছে, যা ক্রস-চেইন কয়েন লন্ডারিং এবং আন্ডারগ্রাউন্ড OTC ক্যাশ-আউটের সম্পূর্ণ প্রক্রিয়া প্রকাশ করে। ETH বিক্রয়ের চাপ কেন্দ্রীভূত ছিল, BTC-তে প্রভাব সীমিত ছিল, এবং হ্যাকাররা বড় পতনের প্রধান কারণ ছিল না।
লেখক: SoSoValue Research
২৯ অক্টোবর সন্ধ্যায়, বাইন্যান্স ইতিহাসের সবচেয়ে বড় হ্যাকার হামলার শিকার হয় বলে সন্দেহ করা হচ্ছে। চেইনঅ্যালাইসিস অনুমান করেছে চুরি হওয়া পরিমাণ প্রায় ৫.৯ বিলিয়ন ডলার, এবং অন-চেইন গোয়েন্দা ZachXBT বিশ্বাস করেন এটি সম্ভবত উত্তর কোরিয়ার ল্যাজারাস দ্বারা পরিচালিত হয়েছে।
অনেকেই উদ্বিগ্ন: হ্যাকাররা এই কয়েনগুলো কীভাবে পরিচালনা করবে? তারা কি এগুলো ডাম্প করবে? এই প্রশ্নের উত্তর দিতে, সর্বোত্তম রেফারেন্স হলো ২০২৫ সালের ফেব্রুয়ারিতে একই গোষ্ঠীর দ্বারা পরিচালিত বাইবিট কেস।
I. বাইবিট পর্যালোচনা: ৫০০,০০০ ETH, ১০ দিনের মধ্যে সম্পূর্ণ BTC-তে রূপান্তরিত
২১ ফেব্রুয়ারি, ২০২৫-এ, বাইবিট থেকে প্রায় ৫০০,০০০ ETH চুরি হয়, যার মূল্য তখন প্রায় ১.৪ বিলিয়ন ডলার ছিল, যা সেই সময় পর্যন্ত ইতিহাসের সবচেয়ে বড় ক্রিপ্টোকারেন্সি চুরি ছিল।
হ্যাকাররা খুব দ্রুত কাজ করেছে:
● দিন ১: প্রথমে stETH এবং mETH-এর মতো স্টেকিং ডেরিভেটিভগুলোকে নেটিভ ETH-তে রূপান্তরিত করে, তারপর এটি বিপুল সংখ্যক ঠিকানায় বিভক্ত করে।
● দিন ৫: কমপক্ষে ১৬০,০০০ ETH ইতিমধ্যে THORChain-এর মাধ্যমে ক্রস-চেইন স্থানান্তরিত হয়েছে।
● দিন ৯: আরও ৬২,২০০ ETH একদিনে স্থানান্তরিত হয়, যার ক্রমবর্ধমান মোট প্রায় ৩৪৩,০০০ ETH।
● দিন ১০–১২: Arkham নিশ্চিত করেছে যে প্রায় ৫০০,০০০ ETH সম্পূর্ণভাবে ইথেরিয়াম থেকে নেটিভ BTC-তে ব্রিজ করা হয়েছে।
কোন চ্যানেলগুলো ব্যবহার করা হয়েছে?
● THORChain (বিকেন্দ্রীভূত ক্রস-চেইন প্রোটোকল): প্রায় ৭২%, ৩৬১,০০০ ETH
● eXch (নো-KYC এক্সচেঞ্জ প্ল্যাটফর্ম): প্রায় ১৬%, ৭৯,৭০০ ETH
● OKX Web3 Wallet: প্রায় ৮%, ৪০,০০০ ETH
THORChain এভাবে প্রায় ৫.৫ মিলিয়ন ডলার ফি আয় করেছে, যা সম্প্রদায়ের তীব্র সমালোচনার মুখে পড়েছে। eXch পরে ১ মে, ২০২৫-এ তার বন্ধ ঘোষণা করেছে।
শেষ পর্যন্ত কতটা উদ্ধার করা যেতে পারে? দুই মাস পরে, বাইবিটের CEO পরিসংখ্যান প্রকাশ করেন যা দেখায় ৬৮.৬% ট্রেসযোগ্য রয়ে গেছে, ২৭.৬% "অদৃশ্য" হয়েছে, এবং মাত্র ৩.৮% ফ্রিজ করা হয়েছে।
উপসংহার: চুরি হওয়া ETH-এর প্রায় সম্পূর্ণটাই BTC-তে রূপান্তরিত হয়েছে, এবং ৪%-এরও কম প্রকৃতপক্ষে উদ্ধার করা হয়েছে।
II. হ্যাকারদের কেন অবশ্যই BTC-তে রূপান্তর করতে হবে?
১. কেউ এটি ফ্রিজ করতে পারে না
২. USDT এবং USDC-এর ইস্যুয়ার রয়েছে যারা যেকোনো সময় ঠিকানা ব্ল্যাকলিস্ট করতে পারে। এই বাইন্যান্স ঘটনায়, Tether এবং Circle দ্রুত প্রায় ২.৪ বিলিয়ন ডলারের স্টেবলকয়েন ফ্রিজ করেছে। ETH নিজে ফ্রিজ করা যায় না, কিন্তু ইথেরিয়াম ইকোসিস্টেমের DEX, লেন্ডিং প্রোটোকল এবং ক্রস-চেইন ব্রিজ সবই এটি ব্লক করতে পারে। বিটকয়েন চেইনে এমন কোনো "চেকপয়েন্ট" নেই।
৩. গভীরতম লিকুইডিটি এবং সর্বোচ্চ গ্রহণযোগ্যতা
৪. বিশ্বের যেকোনো স্থানের যেকোনো অফ-এক্সচেঞ্জ ডিলার BTC গ্রহণ করে। MIT Technology Review ২০২০ সালেই উল্লেখ করেছিল যে হ্যাকাররা শেষ পর্যন্ত বিটকয়েনে ফিরে আসতে থাকে কারণ অন্য কোনো কয়েন এত ব্যাপকভাবে গৃহীত হয় না বা নগদে রূপান্তর করা এত সহজ নয়।
৫. দীর্ঘমেয়াদী সংরক্ষণের জন্য উপযুক্ত
৬. ল্যাজারাস একটি রাষ্ট্রীয় পর্যায়ের হ্যাকার সংগঠন এবং টাকা ব্যবহারে তাদের কোনো তাড়া নেই। BTC মাস এমনকি বছর ধরে রাখা যায়, তদন্তের তাপ কমার অপেক্ষা করে ব্যাচে ক্যাশ আউট করা যায়।
III. BTC-তে রূপান্তরের পরে, কীভাবে ক্যাশ আউট করা হয়?
উত্তর হলো: ভূগর্ভস্থ OTC (ওভার-দ্য-কাউন্টার) ডিলারদের মাধ্যমে ক্যাশ আউট করা হয়।মার্কিন যুক্তরাষ্ট্রের ট্রেজারি বিভাগ উল্লেখ করেছে যে উত্তর কোরিয়া সাধারণত চুরি করা ক্রিপ্টো সম্পদকে প্রচলিত মুদ্রায় রূপান্তর করতে অফ-এক্সচেঞ্জ ডিলারদের ব্যবহার করে, এবং এই ডিলারদের বেশিরভাগই চীনে অবস্থিত, যা আর্থিক প্রতিষ্ঠান ও নিয়ন্ত্রকদের দৃষ্টি এড়ায়।
সাধারণ পথ:
চুরি করা ETH → BTC-তে ব্রিজ → বিভক্ত ও মিশ্রিত → প্রায়শই ট্রন চেইনে USDT-তে রূপান্তরিত → ভূগর্ভস্থ ডিলার → ফিয়াট মুদ্রা বা পণ্যমূল্য
ডিলাররা কীভাবে "চেইন ভাঙে"? "মিরর ট্রেড" এর মাধ্যমে।
ডিলারদের একই সাথে আরেকটি ক্রেতা গোষ্ঠী থাকে যাদের ক্রিপ্টোকারেন্সি প্রয়োজন কিন্তু এর উৎস নিয়ে তারা চিন্তা করে না, যেমন বিদেশে অর্থ পাচার করতে চাওয়া ব্যক্তি, অনলাইন জুয়া ও প্রতারণা প্ল্যাটফর্ম, এবং গ্রে-মার্কেট আন্তঃসীমান্ত বাণিজ্য। ডিলার হ্যাকারদের কয়েন এই ব্যক্তিদের কাছে বিক্রি করে, তারপর এই ব্যক্তিদের প্রদত্ত স্থানীয় ফিয়াট মুদ্রা হ্যাকারদের মনোনীত ব্যক্তিদের কাছে হস্তান্তর করে। অন-চেইন ট্রেসিং ডিলারের কাছে গিয়ে শেষ হয়, অন্যদিকে অফ-চেইন অর্থ সম্পূর্ণ অসম্পর্কিত পক্ষ থেকে আসে।
ফিয়াট মুদ্রা শেষ পর্যন্ত কোথায় যায়? প্রকাশ্য মামলাগুলোর মধ্যে রয়েছে:
● ব্যাংক অ্যাকাউন্ট এবং ইউনিয়নপে কার্ড। মাল্টিল্যাটারাল স্যাংশনস মনিটরিং টিম (MSMT) এর একটি প্রতিবেদনে উল্লেখ করা হয়েছে যে উত্তর কোরিয়ার সাইবার বাহিনী চুরি করা ক্রিপ্টো সম্পদ নগদীকরণ করতে চীনের আর্থিক ব্যবস্থা, including ইউনিয়নপে ক্রেডিট কার্ড এবং বাণিজ্যিক ব্যাংক ব্যবহার করেছে।
● গিফট কার্ড। ২০২০ সালে মার্কিন বিচার বিভাগ কর্তৃক অভিযুক্ত দুই চীনা নাগরিকের বিরুদ্ধে উত্তর কোরিয়ার কয়েন RMB বা অ্যাপল গিফট কার্ডে রূপান্তর করে নগদীকরণের অভিযোগ আনা হয়েছিল।
● দক্ষিণ-পূর্ব এশিয়ার গ্রে আর্থিক প্ল্যাটফর্ম, যেমন কম্বোডিয়ার হুইওয়ান গ্রুপ।
● জড়িত অঞ্চলগুলোর মধ্যে রয়েছে চীন, রাশিয়া, আর্জেন্টিনা, কম্বোডিয়া, ভিয়েতনাম, সংযুক্ত আরব আমিরাত এবং অন্যান্য।
IV. "ফ্ল্যাগ করা BTC কি এক্সচেঞ্জে প্রবেশ করতে পারে না?"
এটি সবচেয়ে সাধারণ প্রশ্ন। উত্তরটির তিনটি দিক রয়েছে:
১. ডার্টি কয়েনকে আদৌ কমপ্লায়েন্ট এক্সচেঞ্জে প্রবেশ করতে হয় না। এগুলো গ্রে ইকোনমির ক্রেতাদের কাছে বিক্রি করা হয়, যারা কয়েনগুলো চলমান প্রচলন ও নিষ্পত্তির জন্য ব্যবহার করে এবং বাইন্যান্স বা কয়েনবেসে জমা করবে না।
২. ফ্ল্যাগিং কোনো স্থায়ী "সাদা-কালো" লেবেল নয় বরং একটি ঝুঁকি স্কোর। একাধিক স্তরের রিলে, মিক্সিং এবং অন্যান্য তহবিলের সাথে মিশ্রণের পর, ট্রেসিং "নিশ্চিত" থেকে "সম্ভাব্যতাভিত্তিক"-এ স্থানান্তরিত হয়। এ কারণেই বাইবিট মামলায় ২৭.৬% তহবিল "অদৃশ্য" হয়ে গিয়েছিল।
৩. ডিলাররা উচ্চ ফি দিয়ে ঝুঁকি কভার করে। ডিলাররা জানে এটি নোংরা অর্থ এবং স্বাভাবিকের চেয়ে অনেক বেশি ফি নেয়। ওয়ালেট, ব্যাংক কার্ড এবং শেল কোম্পানি ব্যবহারের পর প্রতিস্থাপন করা হয়, এবং নিষেধাজ্ঞা ও ফ্রিজিংয়ের ঝুঁকি সবই মূল্যের মধ্যে ধরা থাকে।
অবশ্যই, এই পথেরও খরচ আছে: মিক্সিং ফি, ক্রস-চেইন ফি, ডিলার ডিসকাউন্ট এবং ফ্রিজ হওয়া অংশে উল্লেখযোগ্য ক্ষতি হতে পারে। কিন্তু একটি নিষেধাজ্ঞাধীন দেশের জন্য যার প্রায় কোনো অন্য বৈদেশিক মুদ্রার উৎস নেই, অর্ধেক উদ্ধার করাও বিশাল লাভ। MSMT প্রতিবেদন অনুমান করে যে উত্তর কোরিয়া জানুয়ারি ২০২৪ থেকে সেপ্টেম্বর ২০২৫ এর মধ্যে প্রায় ২.৮৪ বিলিয়ন ডলার মূল্যের ক্রিপ্টো সম্পদ চুরি করেছে।
V. বাজারের জন্য এর অর্থ কী?● ETH বিক্রয়ের চাপ প্রাথমিক পর্যায়ে কেন্দ্রীভূত। হ্যাকারদের ETH-কে BTC-তে রূপান্তরের প্রক্রিয়ায় প্রকৃত অন-চেইন বিক্রয় জড়িত। Bybit কেসে প্রায় 10 দিন সময় লেগেছিল, যা একটি রেফারেন্স হিসেবে কাজ করতে পারে।
● BTC বিক্রয়ের চাপ ছোট এবং বিক্ষিপ্ত। BTC-তে রূপান্তরের পর, ক্যাশ আউট প্রধানত অফ-এক্সচেঞ্জ মিরর ট্রেডের মাধ্যমে ঘটে এবং এটি মাস এমনকি বছর পর্যন্ত স্থায়ী হতে পারে, বেশিরভাগ ক্ষেত্রেই এক্সচেঞ্জ অর্ডার বুকের মধ্য দিয়ে যায় না, তাই মূল্যের উপর সরাসরি প্রভাব খুবই কম।
● হ্যাকাররা বড় পতনের প্রধান কারণ নয়। Bybit চুরির দিন ETH প্রায় 8% কমেছিল, এবং পরবর্তী বড় পতন মূলত শুল্ক ও লিভারেজ লিকুইডেশনের মতো ম্যাক্রো কারণ থেকে এসেছে।
এই Binance ঘটনায় কী আলাদা? চুরি হওয়া সম্পদের বড় অংশ ছিল স্টেবলকয়েন, যা ইতিমধ্যে বেশিরভাগই ফ্রিজ করা হয়েছে; সরাসরি আনফ্রিজযোগ্য ETH-এর পরিমাণ প্রায় 195,000 কয়েন, যার মূল্য প্রায় 440 মিলিয়ন ডলার, যা Bybit কেসের চেয়ে ছোট পরিসরের। এছাড়াও, হ্যাকাররা Uniswap এবং Aave-এর মতো প্রোটোকল ব্যবহার করে স্টেবলকয়েনকে ETH-তে রূপান্তর করছে, তাই তাদের চূড়ান্ত ETH হোল্ডিং বাড়তে পারে।
পরবর্তীতে যা লক্ষণীয়: THORChain এবং Chainflip-এর মতো ক্রস-চেইন প্রোটোকলে ট্রাফিক পরিবর্তন, যা হ্যাকাররা কত দ্রুত ETH-কে BTC-তে রূপান্তর করছে তার সরাসরি সংকেত।
এই নিবন্ধটি শুধুমাত্র শিক্ষামূলক উদ্দেশ্যে এবং এটি বিনিয়োগ পরামর্শ গঠন করে না। Binance ঘটনা এখনও চলমান, এবং সংশ্লিষ্ট ডেটা আপডেট হতে পারে।